从零开始,教你破解WEP、WPA无线【DOC精选】.docVIP

这里注意，Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行，需要说明的是，攻击期间很可能会导致该AP的其它无线客户端无法正常上网即断网频繁，如下图所示，而且对于一些低端AP严重会导致其无线功能假死，无法ping通，需重起。 是否获得包含WPA握手验证包的Cap文件，需要在破解时进行验证，以上Deauth攻击几次后可以做破解尝试。WPA破解不用等到数据Data达到几万，只要有包含WPA握手验证包的Cap文件就可以。 通过上面的方法我们已经获得破解WEP或WPA所需的cap文件。即可进行下一步的破解。 这里注意，Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行，需要说明的是，攻击期间很可能会导致该AP的其它无线客户端无法正常上网即断网频繁，如下图所示，而且对于一些低端AP严重会导致其无线功能假死，无法ping通，需重起。 是否获得包含WPA握手验证包的Cap文件，需要在破解时进行验证，以上Deauth攻击几次后可以做破解尝试。WPA破解不用等到数据Data达到几万，只要有包含WPA握手验证包的Cap文件就可以。 通过上面的方法我们已经获得破解WEP或WPA所需的cap文件。即可进行下一步的破解。步骤三、用Cap数据包爆力破解 从破解难度上讲WEP是很容易破解的，只要你收集足够的Cap数据包就肯定可以破解。但WPA的破解需要有好的密码字典配合才能完成，复杂的WPA密码可能几个月也破解不出来。 1、WEP数据Cap破解 命令：aircrack-ng -z -b AP’sMAC name*.cap Name是步骤三③中输入的文件名。系统会自动在你输入的文件名后加上-01、-02（如果数据包太多，系统会自动分成几个文件存储并自动命名，可以使用ls查看），输入name*是打开所有name开关的cap文件。 常见问题：步骤三③收集数据包已达30W，无法破解密码 可能系统自动分成了几个文件贮存cap包。如输入name-01.cap破解可能导致破解不成功，建议使用name*.cap，我就被这个问题搞了一个多小时。 下面是破解成功的界面： 2、WPA数据Cap破解 命令：aircrack-ng –w password.txt -b AP’sMAC name*.cap Password.txt是你事先准备好的字典。WPA密码破解必须使用字典破解模式。 技巧：可以在windows下使用下载的字典工具生产字典，再在BackTrack3下拷贝到/root下（aircrack默认的工作目录在/root）。 请注意，破解WPA密码的时间取决于密码难易程度，字典包含程度，内存及CPU等，一般来说，破解WEP加密的时间最快可在1分钟左右，但破解WPA-PSK除非字典确实很对应，最快的1分钟内即可，但绝大多数情况下都是要花少则20分钟，多则数小时。如上图就花费了40分钟，毕竟，不是所有人都使用类似test、admin123之类密码的。 2、WPA数据Cap破解 命令：aircrack-ng –w password.txt -b AP’sMAC name*.cap Password.txt是你事先准备好的字典。WPA密码破解必须使用字典破解模式。 技巧：可以在windows下使用下载的字典工具生产字典，再在BackTrack3下拷贝到/root下（aircrack默认的工作目录在/root）。 请注意，破解WPA密码的时间取决于密码难易程度，字典包含程度，内存及CPU等，一般来说，破解WEP加密的时间最快可在1分钟左右，但破解WPA-PSK除非字典确实很对应，最快的1分钟内即可，但绝大多数情况下都是要花少则20分钟，多则数小时。如上图就花费了40分钟，毕竟，不是所有人都使用类似test、admin123之类密码的。 2、WPA数据Cap破解 命令：aircrack-ng –w password.txt -b AP’sMAC name*.cap Password.txt是你事先准备好的字典。WPA密码破解必须使用字典破解模式。 技巧：可以在windows下使用下载的字典工具生产字典，再在BackTrack3下拷贝到/root下（aircrack默认的工作目录在/root）请确认你的cap包是否包含有握手验证信息。如下图显示：“WPA (1 handshake)”破解完成界面：第四章、破解注意事项 1、信号问题 　　好的信号可以加大破解的成功机率。为了破解成功笔者就是拿着笔记本满房间跑。下一步打算入手一个改装过可以加天线的LINKSYS WUSB54G v.4，加个天线。 2、网卡兼容性问题 　　请看我关于破解硬件准备章节的内容 3、文件保存、交换问题 　　使用光盘启动的方式不管是直接启动或是在虚拟机下启动，所