发布时间 : 星期二 文章aircrack-ng详细教程更新完毕开始阅读7587d74b767f5acfa1c7cd92
回答即可得2分经验值，回答被选为满 提交回答
推荐答案
检举 | 2010-11-5 12:42
WPA破解详细教程
破解 WPA 的前提：必须要有合法无线客户端 WPA 破解的原理：
利用Deauth验证攻击。也就是说强制让合法无线客户端与AP被断开，当它被从WLAN 中断开后，这个无线
客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据通信就产生了，然后利用airodump捕获
一个无线路由器与无线客户端四次握手的过程，生成一个包含四次握手的cap包。然后再利用字典进行暴力 破解。
1． 激活网卡，并让其工作于11信道 Airmon-ng start wifi0 11
2．捕获11信道的cap包，并保存cap包为123.cap Airodump-ng –w 123 –c 11 wifi0
上图可以看出采用了WPA加密方式，并且有一个0016b69d10ad合法的无线客户端。
3. 进行Deauth验证攻击，强制断开合法无线客户端和AP直接的连接，使其重新进行连接
aireplay-ng -0 10 -a
解释：-0指的是采取Deautenticate攻击方式，后面为发送次数。-c建议还是使用，效果会更好，这个后面跟
的是监测到的合法的已连接的客户端MAC地址
注意上图红色部分，-c后面为合法无线客户端的MAC地址
Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行（WPA破解不用等到数据Data达到
几万，因为它只要一个包含WPA4次握手验证包就可以了）。如果成功捕获会出现下图红色部分的提示 中国无线论坛中卫出品 AnywhereWLAN!! 25
这时如果输入dir就可以在root目录下看到名为123.cap的握手包了。 得到握手包以后就可以用字典直接破解
首先将在windows下用字典工具生成的字典（例password.txt）拷贝到root目录下
在BT3桌面双击system然后出现下图。
图中左边红色就为root目录，图中红色存储介质双击打开以后就看到你的每个硬盘的分区了。可以进入硬
盘分区右键拷贝，然后进入root目录右键粘贴。如下图红色部分 目前WPA 的破解主要还是基于暴力破解和字典破解，暴力破解和字典破解的一个共性就是“耗时、费力、
运气”所以往往有时候你花了很多时间但还是破不了，这时候希望大家还是要接受这样一个残酷的现实。 中国无线论坛中卫出品 AnywhereWLAN!! 26
破解方式一：用Cap数据包直接暴力破解
从破解难度上讲WEP 是很容易破解的，只要你收集足够的Cap 数据包就肯定可以破解。WPA 的破解需要
有好的密码字典配合才能完成，复杂的WPA密码可能几个月也破解不出来。 输入：aircrack-ng -z –b
123 是前面所获得的握手包的文件名。系统会自动在你输入的文件名后加上-01、-02（如果数据包太多，系
统会自动分成几个文件存储并自动命名，可以使用ls查看），输入123*是打开所有123相关的cap文件。
常见问题：步骤2中收集数据包已达30W，无法破解密码。可能系统自动分成了几个文件贮存cap包。
如输入123-01.cap破解可能导致破解不成功，建议使用123*.cap选择所有的cap包进行破解。
中国无线论坛中卫出品 AnywhereWLAN!! 27 破解方式二. 挂字典破解
一．直接在BT3中挂字典破解
aircrack-ng –w password.txt –b
参数说明：passwrod.txt为字典名称123.cap为步骤2中获得的握手信息包 耗时1分31秒获得WPA密码，如下图
从上图可以看出破解用时1分31秒，速度149.91K/S
注：本教程只为了描述破解的过程。我是做了个256K的小字典，事先把密码已经加到字典里了。 二．也可以把包含4次握手的CAP数据包拷贝到硬盘下在WIN下用WinAircrack挂字典破解。
中国无线论坛中卫出品 AnywhereWLAN!! 28
如上图 Encryption type处选择WPA-PSK，下面capture files处导入抓取的握手包123.cap
然后选择WPA选项，如下图
在上图中Dictionary file处导入字典文件password.txt。然后点击右下角的Aircrack the key
中国无线论坛中卫出品 AnywhereWLAN!! 29
然后出现下图提示
上图，选择1后回车，然后开始破解。成功破解如下图
从上图可以看出破解用时54秒，速度251.73K/S(比BT3下要快) 中国无线论坛中卫出品 AnywhereWLAN!! 30
三．通过airolib构建WPA table实现WPA线速破解
WPA的字典破解除了直接挂字典破解外，另外一种就是用airolib将字典构造成WPA table然后再用aircrac 进行破解。
构建WPA table就是采用和WPA加密采用同样算法计算后生成的Hash 散列数值，这样在需要破解的时候直
接调用这样的文件进行比对，破解效率就可以大幅提高。 先讲通过airolib构建WPA table
WPA table具有较强的针对ssid的特性。
1. 在构建WPA table之前需要准备两个文件：一个是ssid列表的文件ssid.txt，一个是字典文件
password.txt。下图为我的文件
大家可以看到两个txt的文件，ssid记事本里是ssid的列表，你可以增加常见的ssid进去，后面的passwrod 就是字典文件了。
2. 把这ssid.txt和password.txt还有上面抓到的握手包123.cap这三个文件拷贝到root目录下方便使用。 见下图
3.开始利用airolib-ng来构建WPA table了。构建wpa table保存的名字为wpahash（下同） 第一步，如下图
airolib-ng wpa --import essid ssid.txt 中国无线论坛中卫出品 AnywhereWLAN!! 31 第二步，如下图
airolib-ng wpa --import passwd password.txt 第三步，如下图
airolib-ng wpa --clean all 第四步，如下图
airolib-ng wpa --batch
注：这一步要等很久（视字典大小而定，我256K的字典等了有15分钟） 4. 用aircrack来利用WPA table进行破解 Aircrack-ng –r wpahash 123.cap 选择1以后将开始破解。 中国无线论坛中卫出品 AnywhereWLAN!! 32 成功破解将如下图所示
从上图中可以看出耗时00:00:00反正不超过1秒钟，速度42250.00K/S
大家也看到了三种破解方式，直接挂字典中在win下用WinAircrack破解是速度比在BT3下要快。直接挂字典
破解不超过1分钟就破出了密码；利用WPA table破解速度虽然不到一秒，但是构建WPA table却耗费了15分
钟。构建WPA table是很耗时的，但是构建出了包括常见ssid的和相对较大字典的WPA table的话，以后破
解的速度将大大降低。当然没有万能的字典，如果有万能的字典，再构建出一个常见ssid的WPA table的话
那这个预运算数据库是超级超级庞大的。
注：WIN平台下的CAIN软件中的破解器也可用于WEP和WPA的基于暴力和字典的破解，但是其破解速度很慢， 相比aircrack-ng而言不具实用价值。 中国无线论坛中卫出品 AnywhereWLAN!! 33
Aireplay-ng的6种攻击模式详解 -0 Deautenticate 冲突模式
使已经连接的合法客户端强制断开与路由端的连接，使其重新连接。在重新连接过程中获得验证数据包， 从而产生有效ARP request。
如果一个客户端连在路由端上，但是没有人上网以产生有效数据，此时，即使用-3 也无法产生有效ARP
request。所以此时需要用-0 攻击模式配合，-3 攻击才会被立刻激活。 aireplay-ng -0 10 –a
【-0】：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开连接，客户端无法正常上 网）
【-a】：设置ap的mac
【-c】：设置已连接的合法客户端的mac。如果不设置-c，则断开所有和ap连接的合法客户端。
aireplay-ng -3 -b
注：使用此攻击模式的前提是必须有通过认证的合法的客户端连接到路由器 -1 fakeauth count 伪装客户端连接
这种模式是伪装一个客户端和AP进行连接。
这步是无客户端的破解的第一步，因为是无合法连接的客户端，因此需要一个伪装客户端来和路由器相连。
为让AP接受数据包，必须使自己的网卡和AP关联。如果没有关联的话，目标AP将忽略所有从你网卡发
送的数据包，IVS 数据将不会产生。用-1 伪装客户端成功连接以后才能发送注入命令，让路由器接受到注
入命令后才可反馈数据从而产生ARP包。
aireplay-ng -1 0 –e
【-1】：伪装客户端连接模式，后面跟延时