www.cnbreak.org
aircrack-ng 破解无线网络
作者：Break 博客：www.cnbreak.org
注：所有操作及演示均是在 VMware 虚拟机环境下进行的！仅供安全测试及安全学习，禁止非法使用！
前言：一眼不懂就动手！本文以 kali linux v2017.1 操作系统为主进行演示！RTL8187 网卡！
1、科普
当今时代，wifi 已成为我们不可缺少的一部分，上网、看视频、玩游戏，没有 wifi 你就等着交高额的流量费吧，本来
我想单独的写 wpa 破解和 wps 破解，后来觉得分开写过于繁琐，索性合并在一起写吧，首先来科普一下网线网络的机密方式：
wep 是 Wired Equivalent Privacy（有线等效保密）的英文缩写，目前常见的是 64 位 WEP 加密和 128 位 WEP
加密。它是一种最老也是最不安全的加密方式，虽然无线路由器都支持这种加密方式，但是安全性能太差，非常容易被
破解。
wpa 是 WEP 加密的改进版，包含两种方式：预共享密钥和 Radius 密钥（远程用户拨号认证系统）。其中预共
享密钥（pre-share key 缩写为 PSK）有两种密码方式：TKIP 和 AES，而 RADIUS 密钥利用 RADIUS 服务器认证并可以
动态选择 TKIP、AES、WEP 方式。相比 TKIP，AES 具有更好的安全系数，不容易被破解。
wpa2 即 WPA 加密的升级版。WPA2 同样也分为 TKIP 和 AES 两种方式，不容易被破解。
现在在生活中，很少能碰到 wep 加密的网线网络了，几乎都是 wpa 类型的，或许还能看见几个开启 wps 功能的
无线网络。
关于破解的套路嘛，wpa 无非就是截获连接无线网络时的握手包进行破解。
尽管现在 wifi 万能钥匙等等各类的 wifi 连接工具已经很多了，但是那个都是用户分享了无线热点的密码信息，并
非真正意义上的破解。再说了，万一你身边的无线网络用那些工具解不开呢？对吧。
当然，其他的工具也很多，这里只是抛砖引玉。
2、什么是 aircrack-ng?
aircrack 是一个比较出名的用于破解 WEP 和 WPA 加密的无线网络的一款工具，由 6 个不同的部分组成：
1.aircrack-ng
用于破解 WEP 以及 WPA-PSK 密钥。一旦 aircrack-ng 工具收集了足够的信息，aircrack-ng 将会分析这些数据，
并试图确定使用中的密钥。
2.airdecap-ng 解读被破解的网络数据包
3.airmon-ng 为使用整个 aircrack-ng 套件配置一个网卡
4.aireplay-ng 在无线网络中产生可能在恢复中的 WEP 密钥所需的流量
5.airodump-ng 捕获被 aircrack-ng 用于破解 WEP 密钥的 802.11 帧
6.tools 为微调提供分类工具箱
要蹭网的小伙伴可能开心坏了！！！
3、用 airmon-ng 将网卡设置为监听模式
首先你要确保你的 kali 有无线网卡，我这里是在虚拟机里面的，所以外接了一个 rtl8187 无线网卡。查看无线网
卡可以用命令 iwconfig 来查看，一般名字为 wlan0。
评论0