Mit Android ein WLAN hacken

Willst du deine Netzwerksicherheit testen? Früher hast du dafür ein Computer-Betriebssystem wie Windows oder Linux auf deinem Computer mit einer speziellen WLAN-Karte benötigt. Jetzt kannst du jedoch auch bestimmte Android Geräte nutzen, um drahtlose Netzwerke zu überprüfen und zu knacken. Diese Tools sind kostenlos verfügbar, solange dein Gerät kompatibel ist. Lies in Schritt 1 unten, um zu erfahren, wie.ACHTUNG: Das "einhacken" oder "knacken" von fremden WLAN-Routern ohne schriftliche Einverständnisserklärung ist nach § 202 a StGB des sog. Hackerparagrafen eine Straftat und kann strafrechtlich verfolgt werden. Im schlimmsten Fall kann es (Zitat § 149 Abs. 2): "...mit Freiheitsstrafe bis zu 3 Jahren oder Geldstrafe bestraft werden." Solange ihr aber mit den unten beschriebenen Methoden nur die Sicherheit eures eigenen Netzwerks überprüft, seit ihr auf der sicheren Seite.

Methode 1

Methode 1 von 2:

Hacken von WEP Routern

PDF herunterladen

1
Roote ein kompatibles Gerät. Nicht jedes Android Telefon oder Tablet ist in der Lage, eine WPS PIN zu knacken. Das Gerät braucht einen Broadcom bcm4329 oder bcm4330 WLAN Chipsatz und muss gerootet sein. Der Cyanogen ROM bietet die besten Erfolgsaussichten. Zu den bekannten unterstützen Geräten gehören:
- Nexus 7
- Galaxy S1/ S2/ S3/ S4/ S5
- Galaxy y
- Nexus One
- Desire HD
- Micromax A67
2
Lade bcmon und installiere es. Dieses Tool ermöglicht den Monitor Modus auf deinem Broadcom Chipsatz, welcher ausschlaggebend für die Fähigkeit ist, die PIN zu knacken. Die bcmon APK-Datei ist kostenlos auf der bcmon-Seite auf der Google Code-Webseite erhältlich.
- Um die APK-Datei zu installieren, musst du die Installation aus unbekannten Quellen in deinem Sicherheitsmenü erlauben. Schritt 2 dieses Artikels geht näher ins Detail.
3
Führe bcmon aus. Führe die App nach der Installation der APK-Datei aus. Wenn du dazu aufgefordert wirst, installiere die Firmware und die Tools. Tippe auf die Option "Monitor Modus aktivieren". Wenn die App abstürzt, öffne sie und versuche es erneut. Wenn es ein drittes Mal fehlschlägt, wird dein Gerät höchstwahrscheinlich nicht unterstützt.
- Dein Gerät muss gerootet sein, um bcmon auszuführen.
Dies öffnet ein Terminal ähnlich den meisten Linux-Terminals. Tippe airodump-ng ein und tippe auf Enter. Airdump lädt und du kommst erneut auf die Kommandozeile. Tippe airodump-ng wlan0 ein und tippe auf Enter.
Du wirst eine Liste verfügbarer Zugangspunkte sehen. Wähle einen davon der eine WEP Verschlüsselung aufweist.
6
Notiere dir die angezeigte MAC-Adresse. Dies ist die MAC-Adresse für den Router. Achte darauf, dass du den richtigen hast, wenn mehrere Router aufgeführt sind. Schreib dir diese MAC-Adresse auf.
- Notiere dir auch den Kanal, auf dem der Access Point sendet.
7
Beginne mit dem Scannen des Kanals. Du musst mehrere Stunden Informationen vom Access Point sammeln, bevor du versuchen kannst, das Passwort zu knacken. Tippe airodump-ng -c channel# --bssid MAC address -w output ath0 ein und tippe auf Enter. Airodump beginnt mit dem Scannen. Du kannst das Gerät eine Weile sich selbst überlassen, während es nach Informationen scannt. Stelle sicher, dass du es an eine Steckdose anschließt, wenn die Akkukapazität niedrig ist.
- Ersetze die Nummer (e.g. 6).
- Ersetze die MAC Adresse mit der MAC Adresse des Routers (e.g 00:0a:95:9d:68:16)
- Scanne weiter, bis du mindestens 20.000 bis 30.000 Pakete erreicht hast.
Wenn du eine geeignete Anzahl von Paketen hast, kannst du versuchen, das Passwort zu knacken. Kehre auf das Terminal zurück, tippe aircrack-ng output*.cap ein und tippe auf Enter.
9
Notiere dir das hexadezimale Passwort, wenn es fertig ist. Nachdem der Vorgang des Knackens abgeschlossen ist (was mehrere Stunden dauern könnte), erscheint die Nachricht SCHLÜSSEL GEFUNDEN!, gefolgt vom Schlüssel in hexadezimaler Form. Stelle sicher, dass die "Wahrscheinlichkeit" 100 % ist, ansonsten wird der Schlüssel nicht funktionieren.^{[1]XForschungsquelle}
- Wenn du den Schlüssel eingibst, gib ihn ohne den ":" ein. Wenn der Schlüssel z.B. 12:34:56:78:90 war, würdest du 1234567890 eingeben.
Werbeanzeige

Methode 2

Methode 2 von 2:

Hacken von WPA2 WPS Routern

PDF herunterladen

1
Roote ein kompatibles Gerät. Nicht jedes Android Telefon oder Tablet ist in der Lage, eine WPS PIN zu knacken. Das Gerät braucht einen Broadcom bcm4329 oder bcm4330 WLAN Chipsatz und muss gerootet sein. Der Cyanogen ROM bietet die besten Erfolgsaussichten. Zu den bekannten unterstützen Geräten gehören:
- Nexus 7
- Galaxy Ace/S1/S2/S3
- Nexus One
- Desire HD
2
Lade bcmon und installiere es. Dieses Tool ermöglicht den Monitor Modus auf deinem Broadcom Chipsatz, welcher ausschlaggebend für die Fähigkeit ist, die PIN zu knacken. Die bcmon APK-Datei ist kostenlos auf der bcmon-Seite auf der Google Code-Webseite erhältlich.
- Um die APK-Datei zu installieren, musst du die Installation aus unbekannten Quellen in deinem Sicherheitsmenü erlauben. Schritt 2 dieses Artikels geht näher ins Detail.
3
Führe bcmon aus. Führe die App nach der Installation der APK-Datei aus. Wenn du dazu aufgefordert wirst, installiere die Firmware und die Tools. Tippe auf die Option "Monitor Modus aktivieren". Wenn die App abstürzt, öffne sie und versuche es erneut. Wenn es ein drittes Mal fehlschlägt, wird dein Gerät höchstwahrscheinlich nicht unterstützt.
- Dein Gerät muss gerootet sein, um bcmon auszuführen.
Reaver ist ein Programm, das dafür entwickelt wurde, die WPS PIN zu knacken, um die WPA2 Passphrase abzufragen. Die Reaver APK kann im Thread der Entwickler im XDA-Developers-Forum heruntergeladen werden.
5
Öffne Reaver. Tippe in deinem App Drawer auf Reaver für Android. Nachdem du bestätigt hast, dass du es nicht für illegale Zwecke nutzt, sucht Reaver nach verfügbaren Access Points. Tippe zum Fortfahren auf den Access Point, den du knacken willst.
- Es kann sein, dass du vor dem nächsten Schritt den Monitor Modus verifizieren musst. Wenn dies der Fall ist, wird sich bcmon erneut öffnen.
- Der Zugangspunkt den du wählst muss die WPS Authentifizierung akzeptieren. Dies wird nicht von allen Routern unterstützt.
In den meisten Fällen kannst du die erscheinenden Einstellungen auf ihren Standardwerten lassen. Stelle sicher, dass ein Häkchen bei "Automatische erweiterte Einstellungen" gesetzt ist.
7
Beginne den Vorgang zum Knacken. Tippe unten im Menü mit den Einstellungen in Reaver auf den Button "Angriff starten". Der Monitor öffnet sich und du siehst die Ergebnisse des laufenden Cracks eingeblendet.
- Das Knacken eines WPS kann zwischen 2 und 10 Stunden und länger dauern und ist nicht immer erfolgreich.^{[2]XForschungsquelle}
Werbeanzeige