功能非常強大的一個可以恢復(fù)WEP,WPA-PSK的軟件,aircrack-ng的原理是通過流量包的收集來破解數(shù)據(jù)包,還可以通過分析流量對比時行wifi的破解,監(jiān)聽,ap的偽造等功能,東直坡小編這里附上官方最新版本,并帶上了源碼。
aircrack-ng教程
打開CMD,通過cd命令進入到aircrack-ngforWindows版本所在目錄,輸入airserv-ng,可以看到如
所示的內(nèi)容。
參數(shù)解釋:
*-p,指定監(jiān)聽的端口,即提供連接服務(wù)的端口,默認為666;
*-d,載入無線網(wǎng)卡設(shè)備,需要驅(qū)動支持;
*-c,指定啟動工作頻道,一般設(shè)置為預(yù)攻擊AP的工作頻道,默認為1;
*-v,調(diào)試級別設(shè)定。
作為Windows下的破解,第一步就是使用airserv-ng來載入我們當(dāng)前使用的無線網(wǎng)卡,為后續(xù)破解做準備,命令如下(注意:在命令中出現(xiàn)的引號一律使用英文下的引號輸入):
airserv-ng-d"commview.dll|debug"
或者
airserv-ng-d"commview.dll|{myadapterid}"
輸入完成后airserv-ng會自動搜尋現(xiàn)有無線網(wǎng)卡,會有提示,選擇正確的無線網(wǎng)卡直接輸入y,此時airserv-ng就在正常載入驅(qū)動后,同時開始監(jiān)聽本地的666端口。換句話說,airserv-ng提供的是該無線網(wǎng)卡的網(wǎng)絡(luò)服務(wù),其他計算機上的用戶也可以連接到這個端口來使用這塊網(wǎng)卡,如下圖所示。
現(xiàn)在可以使用airodump-ng來搜索當(dāng)前無線環(huán)境了。注意,要另開啟一個CMD,再輸入如下命令:
airodump-ng127.0.0.1:666
這里在IP地址處輸入為本機即127.0.0.1,端口采用的是默認的666。
如下圖所示,當(dāng)確定預(yù)攻擊目標AP的頻道后,使用組合鍵Ctrl+C中斷,即可使用如下參數(shù)來精確定位目標:
airodump-ng--channelnumber-wfilename127.0.0.1:666
這里輸入“airodump-ng--channel7-wonewpa127.0.0.1:666”,回車后可看到如下圖所示的內(nèi)容。
現(xiàn)在,就可以和前面在BackTrack2中講述的一樣進行Deauth攻擊了,另開啟一個CMD,輸入(如下圖所示):
aireplay-ng-01-aAP’sMAC127.0.0.1:666
參數(shù)解釋參考前面對應(yīng)章節(jié)。
在個別情況下,可能會在上面命令結(jié)束時出現(xiàn)wi_write:Operationnowprogress這樣的提示,這個提示在很多無線網(wǎng)卡下都會出現(xiàn),意思是當(dāng)前進程調(diào)用被占用時,Deauth攻擊在大多數(shù)情況下并不會受此影響。
再開啟一個CMD,輸入命令查看是否捕獲到WPA握手數(shù)據(jù)包。命令如下:
aircrack-ng捕獲的數(shù)據(jù)包名
如果沒有捕獲到WPA握手數(shù)據(jù)包,就會有如圖
所顯示的“0handshake”,這個時候切回到剛才aireplay-ng所在的CMD中重復(fù)進行Deauth攻擊。
攻擊過程中注意觀察airodump-ng工作界面,當(dāng)右上角出現(xiàn)如下圖所示的提示時,就表示成功截獲到WPA握手數(shù)據(jù)包了。
此時再次使用aircrack-ng打開捕獲的數(shù)據(jù)包,就可以看到截獲到WPA的顯示了,如下圖所示,接下來便可以進行WPA本地破解了。
破解WPA-PSK輸入命令如下:
aircrack-ng-wpassword.txtonewpa*.cap
這里介紹一個小技巧,可以在輸入數(shù)據(jù)包名后面加一個*號,來自動將捕獲的該名稱的所有數(shù)據(jù)包整合導(dǎo)入。回車后,顯示如圖所示。
如同在Linux下破解WPA一般耐心地等待,就可以看到WPA密鑰成功解出了,如圖所示。
功能介紹
監(jiān)視:數(shù)據(jù)包捕獲并將數(shù)據(jù)導(dǎo)出到文本文件,以供第三方工具進行進一步處理
攻擊:通過數(shù)據(jù)包注入來重放攻擊,取消身份驗證,偽造的接入點和其他攻擊
測試:檢查WiFi卡和驅(qū)動程序功能(捕獲和注入)
破解:WEP和WPA PSK(WPA 1和2)
更新內(nèi)容
Airodump-ng:固定了交互模式下的AP選擇單
Airodump-ng:改進了GPS日志記錄功能并添加了新的日志記錄格式(logcsv)
Aircrack-ng:僅加載支持的最大可用加密引擎
Aircrack-ng:重新制作的詞表生產(chǎn)者/消費者隊列
Airserv-ng:不同大小的平臺之間的固定通信
Airmon-ng:改進了對Raspberry Pi的檢測
常規(guī):已簽名和未簽名的比較修復(fù)
軟件包:已添加Ubuntu 18.10(Cosmic)軟件包
常規(guī):代碼清理
常規(guī):添加了更多測試
常規(guī):自動工具中的編譯改進/修復(fù)
常規(guī):大端字節(jié)修復(fù)
常規(guī):固定在FreeBSD和OpenBSD上構(gòu)建
常規(guī):添加了在DragonflyBSD和OpenBSD上進行編譯的說明
常規(guī):修復(fù)拼寫錯誤
- PC官方版
- 安卓官方手機版
- IOS官方手機版