O HCXinstall é um script desenvolvido em Python para facilitar a instalação dos pacotes hcxdumptool e hcxtool no Kali Linux, necessários para captura do PMKID.
Jens “Atom” Steube, responsável pelo desenvolvimento da ferramenta Hashcat, descobriu uma nova técnica que pode ser usada para quebrar facilmente as senhas WiFi da maioria dos routers modernos.
A nova técnica permite quebrar os protocolos de rede sem fio WPA / WPA2 com os recursos de roaming Pairwise Master Key Identifier (PMKID) ativos.
O especialista analisava o padrão de segurança WPA3 quando acidentalmente “identificou e desenvolveu uma nova técnica”.
Antes as técnicas de ataque exigiam a captura de um handshake(aperto de mão) completo de 4 vias do Protocolo de Autenticação Extensível via LAN (EAPOL), que é um protocolo de autenticação de porta de rede. A nova técnica de ataque, diferente das anteriores, tem como alvo o Elemento de Informação de Rede Robust Secure (RSN IE).
O protocolo RSN foi projetado para estabelecer comunicações seguras numa rede sem fios 802.11 e faz parte do padrão 802.11i (WPA). Então sempre que tenta estabelecer um canal de comunicação seguro, o RSN transmite uma mensagem do RSN IE dentro da rede.
O protocolo Robust Security Network possui o PMKID (Pairwise Master Key Identifier), que é a chave necessária para estabelecer uma conexão entre um cliente e um ponto de acesso.
Download no github ou diretamente pelo terminal utilizando o comando:
git clone https://github.com/igorMatsunaga/HcXinstallNavegue até o local onde foi realizado o download do hcxinstall e execute o comando:
python hcxInstall.pyEscolha o número da opção que deseja utilizar e o script se encarregará do resto para você:
(1) Instalar Hcxdumptool
(2) Instalar hxctools
(3) Instalar Hcxdumptool e hxctools
