网络安全--通过握手包破解WiFi(详细教程)


一.前言

本文实验使用CD Linux配合minidwep-gtk工具通过破解握手包破解WiFi。
本次实验只用于学习交流,攻击目标为自家的路由WiFi,请勿违法!

二.准备

1.网卡

3070或者8187网卡,博主使用的是某鱼上买的二手8187网卡。
请添加图片描述
这就是我们的主要硬件工具。

2.虚拟机

使用Windows主流虚拟机软件:VMware虚拟机

产品:VMware® Workstation 16 Pro
版本:16.2.3 build-19376536

3.系统

Kali,本次PJ软件方面主要靠它!网上直接下载一款即可。

Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成,BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux预装了许多渗透测试软件,包括nmap 、Wireshark 、John the Ripper,以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像,可用于树莓派和三星的ARM Chromebook。

4.EWSA

1.介绍

ewsa破解版(全称Elcomsoft Wireless Security Auditor),它是来自俄罗斯的一款方便实用、拥有强大的无线网络wifi密码破解功能,而它工作原理就是利用密码词典去暴力破解无线AP上的WPA和WPA2密码。软件中的密码词典支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定。在ATI和NVIDIA显卡上均可使用,可以说基本上所有的wifi密码它都可以破解,只不过需要点时间罢了。除此之外ewsa中文破解版还可以尝试通过恢复对通信wifi进行加密的WPA/WPA2 PSK初始密码来帮助管理员实现对无线网络安全监控。而且这款软件还是目前现在市场上最快速且最具成本效益的wifi密码恢复和无线安全监控工具之一。

2.特点

1、通过攻击WPA / WPA2-PSK密码来确定无线网络的安全性。
  2、内置无线网络嗅探器。
  3、支持大多数现代Wi-Fi适配器,以及专用AirPCap适配器。
  4、专利GPU加速技术使用一个或多个NVIDIA或AMD视频卡来模拟真实世界的攻击。
  5、运行具有高度可配置变体的高级字典攻击。
  6、截取限制Wi-Fi流量,继续离线工作。

下载地址:网络或者我的蓝奏云

4.破解字典

破解字典是本次wifi破解的关键,通过字典与EWSA解密出来的密码进行比对,实现密码的破解。

破解字典放在了蓝奏云

三.原理

通过使用Kali配合8187网卡扫描wifi、确定目标wifi后,攻击连接此wifi的设备,使其掉线之后重新连接wifi会发送认证数据包也叫握手包,我们再其中抓取该数据包,此数据包中包含hash加密过后wifi的ssid以及wifi密码等等。通过使用类似EWSA等软件暴力高效破解捕获的握手包,实现通过握手包破解WiFi。

四.实战

1.查看网卡状态

将网卡挂载到VM Ware虚拟机的Kali里,然后查看网卡状态,输入命令

iwconfig

在这里插入图片描述
可以看到,wlan0网卡现在的状态为Managed(管理)模式。

2.将网卡切换到监听模式

将网卡wlan0模式设置为监听模式(混杂模式)

airmon-ng start wlan0

在这里插入图片描述

3.再次查看网卡状态

再次查看网卡状态,确认网卡的状态是否已经变成监听状态。

iwconfig

在这里插入图片描述
可以看到,现在wlan0网卡已经变成了Monitor(监听)状态,并且名称变成了wlan0mon,此时可以使用此网卡进行wifi扫描了。

4.扫描wifi

网卡配置好了,可以进行wifi扫描了,输入以下命令。

 airodump-ng wlan0mon

在这里插入图片描述

在此期间8187网卡会对附近的所有wifi及接入点(AP)进行实时扫描,扫描一段时间后就可以按下Ctrl+C停止扫描了。
解释一下一些字段

字段解释
BSSID接入点的MAC地址,在客户端部分,“(not associated)”表示客户端没有连接到任何接入点。在这种没有连接的状态下,它一直会搜寻接入点
PWR网卡反馈的信号水平,它的数值是驱动决定的,但是离接入点或基站越近,信号数值就会变得越大。如果接入点的PWR是-1,则表示驱动不支持信号水平;如果部分station的PWR是-1,则表示网卡能接收到接入点的数据包,但是却超出了网卡的传输范围。这就意味着我们只能监听到1/2的信息交流。如果所有station都是-1,则表明驱动不支持显示信号水平
Beacons接入点发出的公告报文的数量,每个接入点每秒大概发送10个公告包(以最低的速率1M),所以通常相距较远时也能收集到它们
Data捕捉到的数据包的数量(如果是WEP,则是不同IV的数量),包括数据广播包
CH无线信道(从beacon包中得到),注意:即使固定了信道,有时也会捕捉到其他信道的数据包,这时由于无线电干扰造成的
MB接入点支持的最大速度。如果MB=11,就是802.1b,如果MB=22,就是802.1b+,更高的就是802.1g。如上图54后的小数点表示支持短前导码,11后面的e表示该网络支持QoS
ENC表示使用的加密算法。OPN表示没有加密,“WEP?”表示不确定是WEP还是WPA/WPA2;WEP表示静态或者动态的WEP,TKIP或者CCMP表示WPA/WPA2
CIPHER检测出的密码体系,CCMP,WRAP,TKIP,WEP,WEP40和WEP104中的一种。虽然不是必须的,但是TKIP通常用于WPA,CCMP常用于WPA2。当键字索引大于0时,会显示WEP40。(40位时,索引可以是0-3;104位时,索引需为0)
AUTH使用的认证协议。GMT(WPA/WPA2 使用单独的认证服务器),SKA(WEP共享密钥) ,PSK(WPA/WPA2 预共享密钥),或者OPN(WEP开放认证)
ESSID无线网络名称。也叫“SSID”,如果开启SSID隐藏模式,则此项为空。在这种情况下,airodump-ng会尝试通过探测响应和关联请求恢复SSID

5.wifi连接设备探测

此步骤用于探测wifi连接设备,理论上,一个wifi的连接设备越多,我们能抓取到握手包的概率越大。
在终端输入以下命令,对此wifi下连接设备进行探测。

airodump-ng -c CH --ivs  --bssid MAC wlan0mon -w FILE

要修改对应的CH、DIR、MAC参数,CH是信道,FILE是保存握手包文件的路径,MAC是此wifi的物理地址。比如我的就是:

airodump-ng -c 3  --ivs --bssid 34:CE:00:62:3C:15 wlan0mon -w test01

在这里插入图片描述
我们本次抓探测到了三个连接到此wifi的设备。这时候可以按下Ctrl+C停止探测了。

6.握手包抓取

单独打开一个终端 。从上图中三个客户端中选取一个,发起De-authenticationFloodAttack(取消认证攻击),强制断开此设备与wifi的连接,断开连接后,此设备会重新对wifi发起连接,我们的攻击终端便能抓到握手包,我们在中间在终端输入:

aireplay-ng -0 100 -a WIFI_MAC -c DEVICE_MAC wlan0mon

比如我的就是:

aireplay-ng -0 100 -a 34:CE:00:62:3C:15 -c 58:20:59:2D:F4:06 wlan0mon

在这里插入图片描述

攻击过程中可以看到监听窗口获取到了WPA handshake,这表示抓到握手包,我们可以按下Ctrl+C停止攻击了。

7.查看握手包

上一步如果未指定绝对路径的话,默认将握手包保存到了/root目录下,切换到此目录下就能查看捕获到的握手包。
在这里插入图片描述

8.破解

破解的话,这里介绍两种方法,一种是使用kali跑字典,另外一种是使用EWSA跑字典。

1.使用kali跑字典破解

在kali终端输入以下命令,开始对抓取到的握手包进行破解。

aircrack-ng -w DIC CAP

其中DIC是字典文件,CAP为我们抓取到的握手包所在路径,比如我的命令就是

aircrack-ng -w /usr/directionary/dic.txt /root/test01-01.ivs

在这里插入图片描述
当出现上面界面时,恭喜你,成功获取密码!

2.使用EWSA跑字典破解

使用EWSA跑字典的前提是要有满足ewsa格式的握手包,比如.cap .dump等等,这很简单,仅需要我们在第五步wifi连接设备探测去掉–iv参数即可,就能拿到.cap格式的握手包。比如 我拿到的就是:
在这里插入图片描述

这里要我们重新抓包

1.简单介绍

我们可以使用Windows上的图形化工具EWSA,开启GPU加速爆破密码。
需要先把握手包导出到Windows中,可以先将kali开启ssh,然后使用Xshell等终端登录工具连接到kali,再使用rz命令或者xftp工具提取出握手包,这里不做赘述哈~

2.简单设置

1.设置语言

安装好EWSA后打开,语言默认是英文的,简单切换一下即可
在这里插入图片描述
EWSA主界面
在这里插入图片描述

2.设置字典

在 破解选项中选择字典破解,点击添加,选择我们的字典,最后点确定
在这里插入图片描述

3.开始爆破

将握手包文件导入到EWSA中
在这里插入图片描述
选择导入数据-导入TCPDUMP文件,然后选择我们的.cap文件即可
在这里插入图片描述

这里要做一个勾选
在这里插入图片描述
当出现如下界面时,恭喜你,成功获取密码!
在这里插入图片描述

四.总结

  • 本次介绍了通过握手包破解WiFi的两种方法,破解目标为自家WiFi,在此仅做演示,请勿违法,望大家好自为之!本篇为暴力破解wifi,至于能不能破解出来,看运气!最后送大家一个EWSA注册码 EWSA-173-HC1UW-L3EGT-FFJ3O-SOQB3,都看到这了,能点个赞嘛?

五.参考

Linux kali无线安全之WPA/WPA2握手包捕获与爆破

网络安全–解除认证攻击wifi(详细教程)

SSH服务器拒绝了密码

来一个蓝奏云的解析例子+教程~ 1.       先访问链接 https://share.weiyun.com/52Bhdav 2.             查看源码 看了看源码之后,发现貌似只有这个是有用的~ 3.            那我们再刷新一遍看看源码~ 咦???  对比一下前面的源码, 是不是感觉有啥不对劲?    是的,没错啦,我圈起来的 两个地方 是 每次刷新都会变 的~ 4.   再细看。 咦?第二个还是个链接!    我们打开看看~ 原来对应的是下载的这个地方。                 前面我们说了,这个地址是会改变的,所以他肯定是需要一些东西请求服务器之后来获取另一些东西的。 5.再分析一下 3 的链接 我们看到 1542417159 这个数和 1e1c3a952183478532b66ae21fa6e732  这个东西 是会变的。也就是说 “/fn?f=5352607t=1542418151k=1e1c3a952183478532b66ae21fa6e732 ”这个链接中 “t”和 “k” 这两个参数是不变的     那么剩下的一个参数“f”想都不用想是文件的ID了,因为这个参数一直都是不变的 6.知道这些后,我们提交协议头访问网页后,直接取出“ /fn?f=5352607t=1542418151k=1e1c3a952183478532b66ae21fa6e732 ”这个链接 .版本 2[/align] 网址 = “https://www.lanzous.com/i29axod ” 协议头 = “user-agent:Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.26 Safari/537.36 Core/1.63.6756.400 QQBrowser/10.3.2473.400” 网页源码 = 编码_Utf8到Ansi (网页_访问 (网址, , , , , 协议头, )) 网址 = “https://www.lanzous.com/fn?f= ” + 文本_取出中间文本 (网页源码, “src=” + #引号 + “/fn?f=”, #引号 ) 调试输出 (网址) i 支持库列表 支持库注释 spec 特殊功能支持库 得到链接后,这样的链接肯定不能访问。 那么我们再回到 4 看看链接“https://www.lanzous.com/fn?f=5352607t=1542417159k=eb7c75b63ae72483be70a3127cb5eaf6 ” 没错,我们只需在“ /fn?f=5352607t=1542418151k=1e1c3a952183478532b66ae21fa6e732 ”的前面加上“ https://www.lanzous.com ”就可以访问了 也就是“ https://www.lanzous.com/fn?f=5352607t=1542417159k=eb7c75b63ae72483be70a3127cb5eaf6 ” 7.我们再访问 6 中得出的链接“ https://www.lanzous.com/fn?f=5352607t=1542417159k=eb7c75b63ae72483be70a3127cb5eaf6 ” 我们再抓一下,发现 提交的数据是“ action=down_processfile_id=5352607t=1542420207k=c3a264aadda0cfdf9f48d275f4d9d016c= ” 那么这个数据中的几个参数是哪里来的呐? 我们查看源码来看看,找到了 'action=down_processfile_id='+ ibfapv +'t='+ ihdmro +'k='+ inbyth+'c='  这个东西 那么其中的“action” “file_id”  “t” “k” 是从哪里来得呐? 我们找到,网页中设置了几个变量“ibfapv ” “ ihdmro ”  “ inbyth ” 既然是变量,那么他肯定会变动,那么我们怎么取这几个变量对应的值呐? 很简单,我们取出 action=down_processfile_id='+ ibfapv +'t='+ ihdmro +'k='+ inbyth+'c= 中被加的值,也就是 “ibfapv ” “ ihdmro ”  “ inbyth ” 然后再用 “ibfapv ” “ ihdmro ”  “ inbyth ” 这三个取出他对应的值 也就取出了ID(参数 file_id ),时间戳(参数t)和秘钥(参数k)还有一个没啥用的 “ action ” 顺便再取出提

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:精致技术 设计师:CSDN官方博客 返回首页
评论 24

打赏作者

懷淰メ

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值