imported>Truebidoo: /* growthexperiments-addlink-summary-summary:2|0|0 */

2025-01-21T10:13:29Z

growthexperiments-addlink-summary-summary:2|0|0

Neue Seite

{{Infobox Software
|Name =
|Logo = [[Datei:Aircrack-ng-new-logo.jpg|Logo von Aircrack-ng]]
|Screenshot = [[Datei:Aircrack-ng dictionary attack.png|350px|Screenshot von Aircrack-ng 1.7]]
|Beschreibung =
|Hersteller = Christophe Devine, dann Thomas d'Otreppe de Bouvette
|AktuelleVersion = 1.7<ref>{{Internetquelle|url=https://www.aircrack-ng.org/doku.php?id=changelog |titel=Changelog|hrsg=Aircrack-ng.org |abruf=2022-09-24}}</ref>
|AktuelleVersionFreigabeDatum = 10. Mai 2022
|Betriebssystem = GNU/[[Linux]], [[Unix]], [[Microsoft Windows|Windows]], [[FreeBSD]]
|Programmiersprache = [[C (Programmiersprache)|C]]
|Kategorie = WLAN-Sicherheitswerkzeug
|Lizenz = [[GNU General Public License|GPL]] ([[freie Software]])
|Deutsch = nein
|Website = [http://aircrack-ng.org/ aircrack-ng.org]
}}

'''Aircrack''' (genauer: ''Aircrack-ng'') ist eine Sammlung von [[Computerprogramm]]en, die es ermöglichen, Schwachstellen in [[Wireless Local Area Network|WLANs]] auszunutzen und zu analysieren. Der Name des Hauptprogrammes zum Berechnen der Schlüssel ist aircrack-ng. Anwendungsmöglichkeiten sind zum Beispiel das Mitschneiden von Datenpaketen eines Netzwerks oder das Berechnen von [[Wired Equivalent Privacy|WEP]], [[Wi-Fi Protected Access|WPA]] oder [[WPA2]]-[[Schlüssel (Kryptologie)|Schlüsseln]].

== Funktionsweise ==
Das Programm ''Airodump'' schneidet Datenpakete mit und analysiert die zu jedem WEP-Paket gehörenden 24 Bit langen [[Initialisierungsvektor]]en (IVs). Mit genügend vielen mitgeschnittenen Paketen bzw. schwachen IVs kann das Programm ''Aircrack'' auf den WEP-[[Schlüssel (Kryptologie)|Schlüssel]] schließen. Dabei handelt es sich im Wesentlichen um einen statistisch-mathematischen Angriff, es ist also theoretisch möglich, mit genügend vielen IVs auf den WEP-Schlüssel rückzuschließen. Je nach Länge des verwendeten Schlüssels benötigte man 100.000 bis 250.000 IVs (bei 40-Bit-Schlüsseln) oder 500.000 bis 1.000.000 IVs (bei 104-Bit-Schlüsseln) oder auch viel mehr. In neueren Versionen ist dies sogar schon bei 40-Bit-Schlüsseln mit nur 5000 Paketen, und bei 104-Bit-Schlüsseln mit 20.000 Paketen möglich.

Ab Version 0.8 konnte die Paketanzahl dank der [[PTW-Attacke]] der [[Technische Universität Darmstadt|Technischen Universität Darmstadt]] auf einen Bruchteil reduziert werden. Nun reicht beispielsweise eine Anzahl von 50.000 Paketen für eine 50-Prozent-Chance einen 128-Bit-Schlüssel zu errechnen, wobei hierzu speziell Pakete mit [[Address Resolution Protocol|ARP]]-Anfragen nötig sind.<ref>{{Internetquelle|url=http://aircrack-ng.org/doku.php?id=simple_wep_crack |titel=simple_wep_crack [Aircrack-ng] |hrsg=Aircrack-ng.org |abruf=2010-09-10}}</ref> Natürlich steigert dies auch die Chancen dramatisch für einen 64-Bit-Schlüssel. Der Erfolg ist nicht garantiert und hängt von einer Vielzahl weiterer Faktoren ab.

Mittlerweile implementiert Aircrack moderne Angriffe wie den [[KoreK-Angriff]]. Des Weiteren kann der Angriff um aktive Methoden ergänzt werden, um schneller eine große Zahl an Paketen aufzeichnen zu können. Auf diese Weise kann in ein per WEP gesichertes Netzwerk innerhalb weniger Minuten eingebrochen werden. Bei einer Studie der TU Darmstadt ist es Forschern gelungen in ein mit 128 Bit verschlüsseltes WEP-WLAN (Schlüssellänge 104 Bit) mithilfe der PTW-Attacke in weniger als 60 Sekunden einzubrechen.

Mit [[Wi-Fi Protected Access|WPA]] oder [[WPA2]] verschlüsselte Netzwerke kann Aircrack mittels eines [[Wörterbuchangriff]]s angreifen, indem es den beim Verbindungsaufbau stattfindenden Four-Way-[[Handshake]] einer WPA-Verbindung mitliest und diesen anschließend zu entschlüsseln versucht. Ein Four-Way-Handshake kann auch durch eine Deauthentifikation eines bereits angemeldeten [[Client]]s erzwungen werden.

== Einzelne Teilprogramme (nicht komplett) ==
; aircrack-ng: berechnet WEP-Schlüssel (Brute-force) und WPA-Schlüssel (Wörterbuchattacke)
; airodump-ng: Paket-[[Sniffer]]: Zeichnet [[Datenverkehr]] in [[pcap]]- oder IVs-Dateien auf und zeigt Informationen über Netzwerke
; aireplay-ng: schleust selbst erzeugte Pakete in Netzwerke ein
; airdecap-ng: entschlüsselt aufgezeichnete verschlüsselte WEP- oder WPA-Daten mittels eines bereits bekannten Schlüssels
; airmon-ng: versetzt WLAN-Karten unter Linux in den Monitor-Modus
; airtun-ng: erzeugt virtuelle Tunnel
; airolib-ng: speichert und verwaltet ESSID- und Passwort-Listen (für das Berechnen von WPA-Schlüsseln)
; wesside-ng: berechnet automatisch die WEP-Schlüssel von gefundenen Netzwerken (instabil)
; airdriver-ng: baut und installiert WLAN-Treiber unter Linux
; airbase-ng: simuliert Access Points aufgrund empfangener SSID-Scans von Endgeräten und ermöglicht es so, WEP- oder WPA-Schlüssel in Abwesenheit des Access Points durch Angriff des Endgeräts abzufangen
; airserv-ng: ermöglicht die Nutzung einer nicht lokal angeschlossenen WLAN-Karte über eine TCP-Verbindung (Drahtloskarten-Server)

== Betriebssysteme ==
Aircrack ist im [[Quelltext]] erhältlich und läuft grundsätzlich unter [[Linux]], [[macOS]] und [[Microsoft Windows|Windows]]. Unter Windows werden zusätzliche [[Gerätetreiber|Treiber]] benötigt, die Aircrack nicht beiliegen. Diese Treiber, genauer die Dateien ''peek5.sys'' und ''peek.dll'', liefert der Hersteller der WLAN-Software ''WildPackets'' in seiner Software ''OmniPeek Personal'' mit. Jedoch hat die Aircrack-Suite unter Windows aufgrund von Treiberproblemen und mangelnder Unterstützung seitens der Entwickler nicht dieselbe Funktionsvielfalt wie unter Linux. Es ist jedoch möglich in einer virtuellen Maschine mit Linux auf WLAN-Sticks zuzugreifen.

Mit Airodump vergleichbare Programme sind [[Airsnort]], [[Kismet (Sniffer)|Kismet]] und [[NetStumbler]].

== Weblinks ==
* [http://aircrack-ng.org/ Offizielle Website von aircrack-ng] (englisch)
* [http://freecode.com/projects/aircrack-ng Freshmeat-Seite] (englisch)
* {{Internetquelle |autor=Christiane Rütten |titel=WEP-Verschlüsselung von WLANs in unter einer Minute geknackt |url=https://www.heise.de/newsticker/meldung/WEP-Verschluesselung-von-WLANs-in-unter-einer-Minute-geknackt-164971.html |hrsg=[[heise online]] |datum=2007-04-04 |abruf=2021-09-13}}
* {{Webarchiv |url=http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/ |text=Aircrack-PTW der TU Darmstadt |wayback=20100208020815}} (englisch)
* {{Internetquelle |autor=Daniel Bachfeld |titel=Neue Versionen von WLAN-Sicherheitssuite Aircrack-ng erschienen |url=https://www.heise.de/newsticker/meldung/Neue-Versionen-von-WLAN-Sicherheitssuite-Aircrack-ng-erschienen-176905.html |hrsg=[[heise online]] |datum=2008-02-07 |abruf=2021-09-13}}

== Einzelnachweise ==
<references />

[[Kategorie:Freie Sicherheitssoftware]]
[[Kategorie:WLAN]]

Aircrack - Versionsgeschichte

imported>Truebidoo: /* growthexperiments-addlink-summary-summary:2|0|0 */