Disclaimer: Catatan ini dibuat semata-mata hanya untuk tujuan edukasi dan pembelajaran. Jangan gunakan catatan ini untuk kegiatan ilegal atau merugikan orang lain!
Apa itu Wacker?
wacker adalah tool CLI yang digunakan untuk melakukan serangan online dictionary attack terhadap Access Point WPA3.
Persyaratan
- OS: Linux
- AP dengan keamanan WPA3-Personal
- Koneksi internet
- Adapter Wi-Fi (opsional)
Instalasi
# update repositori linux
sudo apt update
# instal dependensi
sudo apt install -y python3 pkg-config libnl-3-dev gcc libssl-dev libnl-genl-3-dev git
# kloning repositori wacker
git clone https://github.com/blunderbuss-wctf/wacker
# pindah ke direktori wacker
cd wacker
# salin konfigurasi wpa_supplicant
cp defconfig wpa_supplicant-2.10/wpa_supplicant/.config
# terapkan patch
git apply wpa_supplicant.patch
# pindah ke direktori wpa_supplicant
cd wpa_supplicant-2.10/wpa_supplicant
# build wpa_supplicant
make -j $(nproc)
Penggunaan
# pindah ke direktori sebelumnya
cd ../../
# matikan proses yang menggunakan interface wireless
sudo airmon-ng check kill
# jalankan wacker
sudo ./wacker.py --interface <interface> --ssid <ssid> --bssid <bssid> --freq <frekuensi> --wordlist <wordlist>
Keterangan:
-
--interface: Nama interface wireless yang ingin digunakan -
--ssid: SSID target yang ingin diuji -
--bssid: BSSID dari AP -
--freq: Frekuensi yang digunakan oleh AP -
--wordlist: Wordlist yang ingin digunakan
Screenshot
Batasan
- Lambat: Kecepatan serangan dibatasi oleh mekanisme SAE handshake pada WPA3, sehingga jauh lebih lambat dibandingkan offline cracking pada WPA2.
- Bergantung pada wordlist: Serangan tidak akan efektif apabila password target tidak terdapat di dalam wordlist.
- Rentan terhadap lockout: AP modern umumnya akan memblokir koneksi secara otomatis setelah beberapa kali percobaan gagal.
- Bergantung pada kualitas sinyal: Jarak yang jauh dan interferensi sinyal Wi-Fi dapat menyebabkan percobaan koneksi menjadi tidak konsisten atau gagal.
Top comments (0)