So hackt man WLANs | Kali-Linux-Tutorial

Keno wird Hacker und nennt sich ab jetzt nur noch "K3n0_1337": Zusammen mit c't-Hacking-Experte Ronald Eikenberg macht er einen Rundgang durch Kali Linux.
►Von Keno verwendeter WLAN-Adapter: www.amazon.de/gp/product/B00L...
►Links und Befehle:
Virtual-Box-Download: www.virtualbox.org/wiki/Downl...
Kali als Virtual Machine: www.kali.org/get-kali/#kali-v...
Sprache auf Deutsch umstellen: sudo localectl set-locale LANG=de_DE.UTF-8
Kali aktualisieren: sudo apt update / sudo apt full-upgrade -y
Deutsches Wörterbuch herunterladen: git clone gist.github.com/MarvinJWendt/...
WLAN knacken:
sudo wifite --kill --no-wps --no-pmkid --5ghz --dict wordlist-german.txt
ZIP knacken:
zip2john ZIPDATEIDATEINAME.zip [SPITZE KLAMMER ZU] ziphash.hash
john ziphash.hash --wordlist=wordlist-german.txt --verbosity=5
Wordpress knacken (in RasPwn):
wpscan --url playground.raspwn.org/wordpress4 -e u
wpscan --url playground.raspwn.org/wordpress3 --usernames admin --passwords wordlist-german.txt --threads 10
► Kapitelmarker:
0:00 Intro
1:43 Vorbereitung
4:25 Ist Hacken böse?
5:01 Übersicht über das Kali-Startmenü
8:58 WLAN-Passwort knacken
19:57 Passwort einer ".zip“-Datei herausfinden
22:38 WordPress hacken
28:29 Wo kann man das lernen?
► c't Magazin: ct.de
► c't auf Twitter: / ctmagazin
► c't auf Instagram: / ct_magazin
► und TOTAL CRAZY auf Papier! Überall wo es Zeitschriften gibt!
► Keno auf Twitter: / elektroelvis
► Keno auf Instagram: / elektroelvis
► Credits:
Konzept & Redaktion: Jan-Keno Janssen, Ronald Eikenberg
Schnitt: Sahin Erengil, Jan-Keno Janssen
► Kenos Bild- und Tontechnik:
Hauptkamera amzn.to/3ut1ndE
Detailkamera amzn.to/3nYm2Uh
Licht fürs Gesicht amzn.to/3tnwNk9
Licht für Dinge amzn.to/3nT2CAo
Schwanenhals amzn.to/2R2FKSP
► Affiliate-Links! c't 3003 ist Mitglied im Partnerprogramm von Amazon. Die Links sind Affiliate-Links, der Kaufpreis ändert sich dadurch für euch nicht.
#hacking #kali #wlan

[@youtubegrim5769]

WOW! Die ersten 5 Minuten laufen in einem richtig tollem Tempo ab! Zack, klick, hack, klick, tipp, zack, klick! Jetzt möchte ich jedes "How To" Video auf KZbin sehen. Ohne langes Blablabla.

[@Dalmen]

Voll cooles Video...Ich hoffe da kommt mehr. Dadurch lernt man viel über die Sicherheit kennen, selbst wenn man garnicht Hacken möchte.

[@NobPix]

Super sympathisch Ihr 2! Sehr interessant und anregend, bitte noch viele weitere Folgen oder Hinweise wo genau man gucken und machen kann. Danke

[@othernicksweretaken]

Erst jetzt durch den YT Algorithmus auf Euer Video aufmerksam geworden. Sehr informative und kurzweilige Einführung in die Benutzung des Kali Werkzeugkastens.

[@MartGC]

Vielen Dank für den Hinweis bezüglich Protected Management Frames (PMF), habe ich direkt mal so eingestellt in der Fritzbox, kannte ich bisher nicht, wieder was gelernt. Sogar die alte PS3 kommt damit klar.👍

[@andreabc1469]

das wird automatisch benutzt bei "Auto"

[@YTMaiberry]

Zufällig durch den -teils sehr merkwürdigen- YT Algorithmus auf dieses Video gestoßen. Lob an Euch für das gelungene Video! Ihr seid symphatische Leute mit Witz und Charm, man hört gerne zu und Informationen sind ebenfalls passend dosiert, sowie fachlich korrekt wie ich finde. Gerne merke ich abschließe noch an, all das geht noch schneller und anders. Allen Interessierten wünsche ich viel Spaß und ein frohes befreien der Netzwerke ^^

[@eifach3696]

Respekt, das Video ist in einem schönen Tempo wo ich mal nicht bei einschlafe und dazu noch alles super einfach verständlich. Top!

[@oevers]

Geiles Video; eine Fortsetzung wäre ganz nett!

[@Elhamidi0249]

Am besten mit BlackArch Linux.

[@svenneumann7094]

@@Elhamidi0249 joah, das wäre cool. Blackarch nervt mich gerade hart^^

[@user-bt1ys8do4w]

Bitte noch mehr solche Videos , die sind wirklich sehr Hilfreich wer mit Kali linux arbeitet oder in der Zukunft arbeiten möchte. Deutschland braucht euch , danke vielmals :)

[@datarhei]

Kommt ganz fresh daher. Danke für das Video Keno.

[@tommahawk366]

Yayyyy endlich mal neuen Content zu Kali😂

[@martinkuhnemund8058]

Danke für Eure Arbeit! Ein super wichtiges Video!

[@IxxI911]

Sehr gut beschrieben, gutes Tutorial, hat bei mir gut geklappt. Vielen Dank

[@eckart9624]

Ich habe den Kanal erst vor kurzem entdeckt. Gefällt mir gut. Besonders diese Folge. Ich fände es gut, wenn das weiter vertieft würde. In der aktuellen c't (2/2022) ist ja auch ein entsprechender Artikel. Dieser spricht auch das Detail an, dass die VM durchaus mit Kali oder andere VMs mit Angriffsumgebungen auch ein Angriffsziel von aussen sein kann. Das thematisiert ihr hier nicht. Der Hintergrund hierzu wäre ein interessantes Thema für eine weitere Vertiefung. Von mir "Daumen hoch". Gerne weiter so...

[@Toni_Toaster]

Mist, ich habe keinen schwarzen Kapuzenpullover. Dann wird's wohl nix mit dem hacking bei mir 😢

[@okeoo916]

@@user-kt1yb9qj3bdas ist nur ironie xD

[@betterfresh3397]

Eine Staffel "Mr Robot" gucken ersetzt den Kapuzenpullover vollständig 😉😅😁

[@mrv3n846]

Schönes Video. Danke an euch.

[@maxy01ify]

Klasse gemacht, man lernt nie aus :-) Danke für das Video 👍

[@snoobpoop3907]

Wirklich sehr spannend von der theoretischen Seite her.

[@FusslDerEchte]

das ist ja echt krass, hab mich damit auch schon ganz wenig beschäftigt, aber das ist schon krass! hätte ich nie gedacht, dass das alles doch so relativ einfach geht ich hoffe das video wird nicht so schnell von yt gesperrt :D find ich mega wichtig zu wissen, wie leicht man doch hackbar ist

[@haraldweinreich9522]

Danke, großartige Hack-Intro!!

[@maximilianfrisch6529]

Sehr interessant und informativ! Ist ein zweiter Teil in Planung?

[@firlefonzflow]

Ach. Hallo Herr Frisch. Auch da :) Gruß Herr Fonz :)

[@m.l.9780]

Es hat richtig Spaß gemacht, das Video anzusehen - vielen Dank für den Input. Wie es bereits erwähnt wurde: sehr sympathisch! :-)

[@twd3212]

Absolut sympathisch! Und dann den Lehrenden noch vom Bielendorfer synchronisiert :D Macht weiter so, IT braucht lebendige Vermittler.

[@cor3fpv]

Bestes Infotainment...danke dafür 👏

[@Baltarsar]

Super Video. Sehr informativ und hilfreich. Habe nebenher sofort meine Routereinstellungen meiner Fritzbox kontrolliert und bin tatsächlich überrascht, dass ich sie intuitiv vernünftig eingestellt habe. Gut, so intuitiv war das nicht wirklich, ich beschäftige mich aus Interesse schon länger damit. Aber der Tipp mit dem PMF war auch für mich neu. In meiner Version des Fritz!OS allerdings bereits default, also voreingestellt.

[@leachimusable]

Geliked nach 1:35 Min. Läuft! Super Videos, danke weiter so!

[@maxpauloni1478]

Sehr angenehme Geschwindigkeit ❤

[@safebet5841]

Sehr spannendes Video. Gerne mehr davon :)

[@devrim05]

Super informativ. Danke !

[@VeiloR]

Das war sehr aufschlussreich. Mal ganz ab davon dass man gewissen Scriptkiddies damit auch Futter geben könnte, finde ich es gut, dass ihr das Thema transparent behandelt, weil so die Gefahr für jeden OttoNormalVerbraucher klar illustriert wird! Zudem sehr kurzweilig und unterhaltsam. Danke für den Beitrag :)

[@paddy7154]

Und man kann sich besser schützen wenn man weiss wie es passiert ^^

[@paddy7154]

@@annakruger2092 Irgendwie muss man es aber lernen wenn man ein white hat hacker/pentester werden will. Auch sind die Angriffsziele in dem Video derart leicht geschützt, dass man da wirklich selbst schuld ist wenn man gehackt wird

[@paddy7154]

@@annakruger2092 Das recht nicht aber dann isses erwartbar

[@paddy7154]

@@annakruger2092 Nunja wenn man sich die Angriffsvektoren anschaut und vorallem die Angriffe versteht, kann man sich am besten Schützen. Mit dem hier gezeigten bekommste wahrscheinlich noch keine Fritzbox auf da die Standard Passwörter schon besser sind als die die im Video verwendet wird. Wenn du z.B. auf deinem Webserver SQL injections verhindern willst, musst du erstmal wissen wie genau diese funktionieren. Hier wird vieles an (mit absicht) schlecht geschützten Geräte gezeigt.

[@mmmlll3118]

Ja mit den skriptkiddis dachte ich auch, jedoch sind diese die Zukunft m

[@Thug_Michael]

Mehr solche Videos mega interessant was möglich ist

[@partyzahn7312]

Nice wie du die Regeln bis hin zur Mode befolgst ^^

[@rudolfweiss1126]

👍 Für mich ein sehr informatives Video! Nur eine Frage hätte ich noch: Funktioniert der von euch verwendete WLAN-Stick "out-of-the-box" (ohne Treiberinstallation) mit der aktuellen Kali-Linux Version in VM?

[@ct3003]

Ja, funktioniert komplett ohne Treiberinstallation.

[@fortunato1957]

Ich werde Kali virtuell installieren und mal meine Bude ein wenig abklopfen. Früher nannte man so etwas "Frühjahrsputz". Ein höchst inspirierendes Video!

[@Kinderriegelfan]

Tolles Video, insb. das "hands-on" fand ich super! Bitte mehr davon, insb. zu Linux & Co.

[@caozzz91]

Abo ist raus danke für das geile Video, stecke selbst in der Umschulung und kann dir nur danke sagen.

[@mariohannappel2993]

Das war mal sehr informativ. super

[@breakdown7553]

riesen Aufriss und dann kommt er mit seinem Metal-Stromberg-Verschnitt mit ner Bruteforce Attacke. Genau mein Humor. Mein Beileid an die Leute die sich das Video ernsthaft komplett angeguckt haben und dachten, sie würden einen Einblick erhalten wie Wifis gecrackt werden 😂😂

[@THeck_23]

Top Team! Und mega Content! :D Weiter so! ;) But "don´t be evil" :D

[@larsscreenpicture2016]

Hab ich bereits 2018 aus meinem Verhaltenskodex gestrichen ;)

[@spidermastermoe]

Gut gemacht, danke dafür!

[@ingohoffmann2725]

Super Sendung!

[@mmmlll3118]

Diese art der tutorials sind einerseits wichtig umzuverstehen was da do wie geht , dieses Grundwissen in jungen Gehirnen ist wichtig. Sollte in Schulen angelernt werden. Danke jungs.

[@buerger3]

Sehr gutes Video. Bei meinen Fritz boxen und Repeatern war PMF standardmäßig abgeschaltet. Ganz großes Kino AVM -.-'

[@ElGrandeIngenio]

das hackerman bild im hintergrund ist zu geil xD

[@CannaShorts]

Danke für die hilfe❤

[@misanthropischerphilanthro5667]

Super Video, Danke. Würde das Ganz auch funktionieren, wenn die WAP-Verschlüsselung über einen Radius-Server läuft?

[@SvenBrier]

Danke für dieses Video und Themen abseits von Windows 11 :D Ich kann mich nur anschließen: Fortsetzung bitte!

[@Hansa65]

Sehr gutes Video

[@dennishartmann3224]

Sehr cool, mein Abo habt ihr 🙂

[@fellpower]

Alles super nett und einfach, wenn man in der Wordlist auch die wirklich eingestellten Passwörter drin hat. Zum Zeigen okay, aber nicht realistisch ^^ ;)

[@RealBroman]

Super Video, ich danke dir

[@tobig2896]

oh man.. all die Jahre habe ich alles versucht um mir das hacken beizubringen, und jetzt merke ich das mir nur der Kapuzenpulli gefehlt hat Danke euch!

[@matthiasbaron245]

Apropos wlan hacking. Muss man nicht erst die MAC des wlan adapters ändern bevor ein Deauthentifzierungs-paket akzeptiert wird? Oder macht Kali das von selbst?

[@volxphy]

tolles video! ich benutze persönlich zum WLANknacken eher Aircrack-NG. relativ einfach zu benutzen... hatte anfangs probleme in den monitoring mode zu kommen bis ich gemerkt habe, dass die WLAN karte nicht unterstützt wird xD.

[@timmytainment]

Also, voll cooler, mega authentischer - Beitrag. Super!

[@lonewolfr6761]

Mega Informatif!!

[@irrepressible25]

'wollte gerade ausmachen, zum glück dann den hoodie gezückt

[@Moppel77809243]

Der Besserwisser sagt: less verlässt man mit nur [q], [:q] ist vi-Syntax... 😜 Aber ernsthaft: Super infomatives Video, sehr geballtes Praxiswissen. Vielen Dank! Weiter so, bitte... 💖

[@ichich8012]

Tolles Video! ich habe aber eine Anfängerfrage von der Nutzerseite... Wenn ich bei meinem Wlan-Passwort eine Störzahl oder einen Störbuchstaben (Luftpßost / Luftp9ost) einbaue - kriegt das dann das Programm auch noch über die Wortliste heraus? Oder ist das dann genauso schwierig als wenn ich 7f rb98r4h als Passswort setze?

[@kingofshit303]

Dir muss doch klar sein, was eine Wörterbuch attacke ist. Dann erklärt sich deine Frage doch von selbst.

[@joerg8628]

Was coole Socken die beiden 😉

[@askschwerin]

Zu etwa 00:16:00 kann man da noch n Programm einfügen dass die Zahlenfolgen automatisch durchgeht?

[@vmsmuenchen5084]

Hey, ich benutze den gleichen Wlan adapter wie ihr. Ich habe ihn genauso eingerichtet, er wird auch von kali erkannt, aber erkennt im scan keine netzwerke. Habt ihr einen tipp, wie ich das hinbekomme? Edit: be eine Lösung! Hoffe das funktioniert bei dir auch und du hast den adapter noch nicht zurückgeschickt. Ich habe 2 dinge getan, ich weiss nicht ob beide oder nur eines de ausschlag gibt, aber ich habe als erstes den adapter in der windows systemsteuerung deaktiviert (einfach rechtsklick und trennen), dann beim einrichten des adapters unbedingt in virtualbox usb 3.0 im wahlmenü oben auswählen, wenn der adapter eingerichtet wird bei den virtualbox einstellungen

[@DG-ks5wn]

Also mal eine Frage... Könnte man das auch irgendwie benutzen, um z.b. von Geräten (eigene Access points) Passwörter bzw die web GUI Daten wiederzubekommen wenn man diese vergessen hat oder ist es da zeittechnisch besser die Teile zurückzusetzen und neu zu konfigurieren. Also das im eigenen Netzwerk auszuprobieren hört sich echt interessant an.

[@helmchen1239]

"Wie komm ich da jetzt wieder raus, also aus dem LESS" .. fühl ich so sehr! :D Beim ersten mal hab ich einfach das Terminal geschlossen und neu geöffnet .. dann kam die Erleuchtun:q irgendwann später

[@Zwiesel66]

Gibt es ein ISO Imgage vergleichbar zu Metasploitable bzw. raspwn, das man unter xcp-ng/proxmox installieren kann ?

[@Thor__420]

Hi ich wollte mal fragen ob ihr einen vergleichbaren Wlan Adapter empfehlen könnt, welchen ich auch auf dem Rasp PI 3 B+ verwenden kann

[@ronyelbon8730]

Sehr interessant.

[@FiNZELWOOD]

👍 super! Könnt ich mit der Info auch Autodesk Inventor mittels einer Emulation endlich auf meinem Microsoft ARM Surface zum Laufen bekommen? Gibt es das für Linux??? Verwirrende Computerwelt!

[@p-196]

OwO ein böses Hackervideo. das sieht KZbin richtig gerne. XD

[@markusvanbyte6031]

Nachdem Ihr neulich soviel über Windows 11 gebracht habt, hätte ich jetzt das bordeigene Hyper-V statt Virtualbox als Virtualisierungslösung erwartet. Zumal sich beides vermutlich gegenseitig beißt

[@singendertanz5075]

Wunderbar! - den Hacking-Pullover braucht man ja wohl auch nur wenn man online streamt... -

[@Roxas257]

Ich finde es super das du so ein video gemacht hast, da bekommt man für die Praxis ein besseres Bild. Aber sind alle hackings so langweilig oder gibt es da auch ein paar Coole? Ich will nähmlich studieren und bin mir noch nicht ganz sicher ob Softwareentwicklung oder Cyber Security.

[@tripping-on-Lego-Bricks-kills]

Habe Kali Linux vor 10 Jahren mal ausprobiert und War mit allen Tools überfordert...

[@LioNite]

Kali Linux gibt es nicht seit 10 Jahren 😂😂😂😂🤦

[@tripping-on-Lego-Bricks-kills]

@@LioNite war dato noch im Beta Stadium kurz vor Release - kann auch 9 1/2 Jahre her sein...

[@kevinhalke5081]

Das mit txt Datei finde ich gut. Gibt es eine Möglichkeit mit solch einer Datei die Festplatte nach mehreren Wörtern zu durchsuchen?

[@boringsoftware2093]

Hio Keno, BESTER HEISE CONTENT CREATER, DANKE DASS DU ENDLICH ZU DEN PINGUINEN GEWECHSELT BIST, frage: Warum hast Du (meistens) in der Rechten hand einen SNES Controller? :D

[@Proveritas2023]

Sehr interessant! Nachdem ich herausgefunden habe welche Informationen mein WP-Seite so bereitwillig herausgibt, habe ich aufgehört. Super Arbeit

[@3plusdmidi]

Hallo, danke für das gute Video. Bei mir erscheint nicht wlan0? Hab VB und darin Kali. Mein PC ist mit Wlanstick AVM FRITZ!WLAN AC 860 verbunden. Was fehlt da noch? Bin Anfänger...Vielen Dank

[@ronnygey1363]

wieso akzeptiert denn der router soviele password versuche pro sekunde...? wäre das nicht auch ein hebel , wenn man das beschränken könnte ?

[@A.Roger__]

Okay.. Nice❗🗣️Sollte oder wollte man daraus eine Video - Reihe machen ❗❓ Ähhmm wie war das..... eigentlich wie beim bestätigt immer "YES" DANKE... super Idee👍

[@Poperzenknarz]

Der hairy hack is echt nicht schlecht. Ich glaube der hersteller des hoodies hat die verwendung mit dem bart nicht vorgesehen.

[@butterbluemchn]

21:53 wolltet ihr nicht das Passwort für die Weltherrschafts-Formel.txt? Wieso war die wordlist-german.txt auf einmal auch verschlüsselt?

[@TAKEYDO]

Hab alles so eingerichtet aber eine Netzwerkverbindung habe ich nicht obwohl oben neben dem Lautsprecher eine aktive Ethernet-Netzwerkverbindung steht. Wenn ich wifite --kill ausführe wird diese Verbindung getrennt und es kommen nur Fehlermeldungen. Bei ifconfig zeigt es keine Adapter an. Kann mir einer helfen?

[@Deltanova93]

Bei meiner Telekom Speedport Smart 4 Plus ist als Verschlüsselung WPA2/WPA3 ausgewählt. Wie funktionieren 2 Verschlüsselungen? Ich habe auch die Auswahl auf nur WPA3. Kann ich das ohne bedenken auf nur WPA3 umstellen, oder gibt es Client-Geräte, die das nicht unterstützen?

[@konstantinkraftkkw]

Gutes Video, kommst aus Aachen kann das sein ? Glaube ich weiß jetzt wo du wohnst haha

[@deVryz]

Hacker Keno = Favorite Keno

[@O_Jussi_O]

Sehr schicker unboxing Holz Tisch

[@demil3618]

„Wie kommt man da nochmal raus?“ Deshalb liebe ich nano… 😁

[@XY-vf9mu]

Wäre interessant, das ganze mal mit Business Hardware zu sehen. EG Ubiquity, TP Link, Lancom, Cisco. Ich bin mir sicher, dass die so ziemlich alles von unautorisierten Clients ignorieren.

[@LHQNgM5E22]

diesmal nicht witzig, aber very interesting! Cooler Kanal 👍🏽

[@Monkey_gambling]

Umfasst eigentlich BlackArch auch das gesammte Kali Linux Tools oder gibt es einen weg, diese zum Beispiel unter Manjaro zu Implentieren :)

[@8y73]

Ich würde mit einer zweite Folge mit euch wünschen.

[@flowi84]

Wozu wir der Handshake vom Client benötigt? Wozu zeichnet man den auf?

[@realdavidpain]

you had me at "Schwarzer Kapuzenpullover"

[@JostSchwider]

👍 - _auch_ für den YT-Algo! 😊

[@DjArTee]

Hab Kali zum testen auf dem Raspi 4 aber die Sprache lässt sich in der Konsole nicht umstellen nur das tastaturlayout

[@schwobafetzer3265]

Servus, sehr schönes Video und gut erklärt. Ich wollte es eben an meinem Heimnetz nachspielen aber bei mir findet es mit wifite kein Netzwerk. Der Monitormode ist ebenfalls aktiviert, allerdings wird mein wlan0 auch nicht automatisch in wlan0mon geändert. Selbst wenn ich mein Handy mit Hotspot in direkter Nähe zum USB Adapter hänge, findet er es nicht. Im normalen managed mode sind alle Netzwerke sichtbar, da ist es kein Problem.

[@Theodor_B.]

Für den Start wäre zu empfehlen eine Programmiersprache zu lernen, C+, Java, Python usw. Muss ja nicht Meisterhaft sein das kommt irgendwann, aber die Grundlagen müssen da sein

[@timrussock]

schön erklärtes brute forcing

[@benbua3462]

hey ich würde gern netzwerke und websites von unternehmen auf sicherheitslücken testen als job.. hab mir ein buch bestellt zum hacken mit phyton und kali linux.... was würdest du empfehlen mit was ich anfangen sollte? hoffe auf antwort lg ben

[@theProdigy86]

Kali hieß mal BackTrack. 2005 war ich gerade mit 18 ausgezogen, broke und hatte schon auf meinem Resterechner Ubunto laufen damit die Rübe überhaupt noch Lebenszeichen von sich gibt. Ich hatte auch kein Internet, aber einen verrückten Kollegen der dann mit einer WLan-Antenne - so groß wie ein Baseballschläger - und BackTrack auf einem USB-Stick ankam. Wie wir dann mit dieser Antenne im 6.Stock die Stadt nach Wlans gescannt haben die ein WEP oder WPA1 Passwort haben - ziemlich bescheuert. Aber witzig. Meinem Nachbarn habe ich auf Nachfrage gesagt dass das ein Hochleistung Richtmikrofon sei und wir versuchen Aufnahmen zu machen von Geräuschen xD