Aircrack

免责声明

本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.

简介

aircrack 是一个比较出名的用于破解 WEP 和 WPA 加密的无线网络的一款工具，由 6 个不同的部分组成：

  1. aircrack-ng 用于破解 WEP 以及 WPA-PSK 密钥。一旦 aircrack-ng 工具收集了足够的信息，aircrack-ng 将会分析这些数据，并试图确定使用中的密钥。

  2. airdecap-ng 解读被破解的网络数据包

  3. airmon-ng 为使用整个 aircrack-ng 套件配置一个网卡

  4. aireplay-ng 在无线网络中产生可能在恢复中的 WEP 密钥所需的流量

  5. airodump-ng 捕获被 aircrack-ng 用于破解 WEP 密钥的 802.11 帧

  6. tools 为微调提供分类工具箱

相关文章

配置无线网卡

  • WM Ware(开机后)

    虚拟机->可移动设备->Ralink 802.11 n Wlan(显卡型号)->连接(断开与主机的连接)

  • VBox

    虚拟机关机状态下->将设备插入主机->设置->USB 设备->添加->删除除了供应商标识(VendorID)和产品标识(ProductID)之外的参数->开机->插入设备

  • 验证是否连接成功

    lsusb
airmon-ng
ifconfig
iwconfig

    出现无线网卡型号即为成功

无线基础命令

例子

以无线网卡名为 wlan0 举例

列名
含义

BSSID(Basic Service SetIdentifier)

AP 的 MAC 地址

PWR(Power)

信号强度

Beacons

AP 发出的通告编号, 每个接入点 (AP) 在最低速率 (1M) 时差不多每秒会发送 10 个左右的 beacon, 所以它们能在很远的地方就被发现

Data

当前数据传输量

/s

过去 10 秒钟内每秒捕获数据分组的数量

CH(Channel)

AP 所在的频道

MB

AP 的最大传输速度; MB=11 => 802.11b,MB=22 => 802.11b+, MB>22 => 802.11g; 后面带. 的表示短封包标头, 处理速度快, 更利于破解

ENC(Encryption)

使用的加密算法体系

CIPHER

检测到的加密算法

AUTH(Authority)

认证方式

ESSID(The Extended Service Set Identifier)

AP 的名称

使用 hashcat 爆破(只能跑 WPA/WPA2/PSK 加密的)

用 aircrack-ng 把 cap 转换成 hccap 类型数据包(会自动添加后缀名 .hccap)

若是提示"Old hccap format detected! You need to update"可以将第一步的命令改为

Deauthentication

注意如果抓不到握手包把对方踢下线,这样就会抓包成功

流量解密

Previous工具NextBloodHound