WEP共享密钥破解
- IV并非完全随机
- 每224个包可能出现一次IV重用
- 收集大量IV之后找出相同IV及其对应密文,分析得出共享密钥,IV足够多的情况下,任何复杂程度的WEP密码都可以破解
- ARP回包中包含IV
破解过程
- 启动monitor模式
- 启动抓包
- Deauthenticaiton抓取XOR文件
- 利用XOR文件与AP建立关联
- 执行ARP重放
- Deauthentication 触发ARP数据包
- 收集足够多的IV后破解密码
WPA PSK破解
- 启动monitor
- 开始抓包并保存
- Deauthentication 攻击获取4步握手信息
- 使用字典暴力破解
Deauthentication 攻击
- 强制客户端与AP断开连接
- WPA重连过程中抓取四步握手信息
aireplay-ng -0 5 -a <AP MAC> -c <Client MAC> <Interface Name> 发送五次
aireplay-ng -0 5 -a <AP MAC> <Interface Name> 广播攻击所有客户端