破解隔壁wifi的实践——网络攻击，抓取握手包，解包

两种思路的方法：

1，python脚本试密码

2，网络攻击，抓取握手包，解包。

本篇博客介绍 网络攻击，抓取握手包，解包。

这个思路的方法，目前为止碍于我硬件的问题我也还没有成功，我将整个过程的思路和遇到的坑，以及中间过程收集到的资源分享出来，供参考借鉴。

第一个python脚本试密码的方式比较简陋也比较好实现详见我上一篇文章：

破解隔壁wifi的实践——python脚本_卖香油的少掌柜的博客-
CSDN博客两种思路的方法：1，python脚本试密码2，网络攻击，抓取握手包，解包。本篇博客介绍python脚本试密码https://blog.csdn.net/qq_58832911/article/details/124534643

网络攻击，抓取握手包，解包

总体过程：

1，USB无线网卡一张，使用工具监听隔壁wifi，进行抓包。

2，使用强制用户掉线并自动连接路由器，这样就有机会抓到握手包了。

3，握手包包含hash算法加密的密码，通过工具解密密码。

使用工具监听隔壁wifi，进行抓包

关于抓包工具：通过查找资料，有很多推荐的工具，OmniPeek or aircrack-ng
，如果你不习惯用英文软件，可以选国产的科来也是可以。另外专门的自带渗透工具的系统kali-linux，cd-linux等。

通过我的实践研究使用的工具有，国产软件客来的尝试，win系统下aircrack-ng尝试。centos7下aircrack-ng尝试。kali-
linux系统中自带渗透工具的使用。

国产的科来软件

https://www.colasoft.com.cn/download/capsa.php科来下载网站

学习资料 - 科来
学习中心

我遇到的问题：

软件下来不来，也许资源需要进入论坛获取，遂没有继续深入

win系统下的aircrack-ng尝试

介绍：Aircrack-
ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。window版本的下载：

下载：直接进行官方下载：https://download.aircrack-ng.org/aircrack-ng-1.5.2-win.zip

步骤：

参考：Aircrack-ng破解无线WIFI密码_谢公子的博客-CSDN博客_aircrack-
ng

1，下载文件在D盘解压后，打开cmd命令行窗口cd进入aircrack_ng 所在文件夹。

2，D:\aircrack-ng-1.5.2-win\bin\64bit（解压到了这个目录）目录下输入airserv-ng。

代表安装成功

3，airserv-ng来载入我们当前使用的无线网卡，为后续破解做准备，命令如下（注意：在命令中出现的引号一律使用英文下的引号输入：airserv-
ng-d"commview.dll|debug"或者airserv-ng-d"commview.dll|{myadapterid}"

4，输入完成后airserv-ng会自动搜寻现有无线网卡，会有提示，选择正确的无线网卡直接输入y，此时airserv-
ng就在正常载入驱动后，同时开始监听本地的666端口。换句话说，airserv-
ng提供的是该无线网卡的网络服务，其他计算机上的用户也可以连接到这个端口来使用这块网卡。

5，现在可以使用airodump-ng来搜索当前无线环境了。注意，要另开启一 个CMD，再输入如下命令：airodump-ng 127.0.0.1：666
这里在IP地址处输入为本机即127.0.0.1，端口采用的是默认的666。

6， 当确定预攻击目标AP的频道后，使用组合键Ctrl + C中断，即可使用如下参数来精确定位目标：airodump-ng –channel number
-w filename 127.0.0.1:666

这里输入“airodump-ng –channel 7 -w onewpa 127.0.0.1:666”，回车后可看到

7，现在，就可以和前面在BackTrack 2中讲述的一样进行Deauth攻击了，另开启一个CMD，输入

aireplay-ng -0 1 -a AP’s MAC 127.0.0.1:666

在个别情况下，可能会在上面命令结束时出现wi_write<>:Operation now
progress这样的提示，这个提示在很多无线网卡下都会出现，意思是当前进程调用被占用时，Deauth攻击在大多数情况下并不会受此影响。

8，再开启一个CMD，输入命令查看是否捕获到WPA握手数据包。命令如下：

aircrack-ng 捕获的数据包名

如果没有捕获到WPA握手数据包，就会有如图5-34所显示的“0 handshake”，这个时候切回到刚才aireplay-
ng所在的CMD中重复进行Deauth攻击。

9， 攻击过程中注意观察airodump-ng工作界面，当右上角出现如图5-35所示的提示 时，就表示成功截获到WPA握手数据包了。

10，aircrack-ng 打开捕获的数据包（onewpa*.cap），就可以看到截获到WPA <1
handshake>的显示了，接下来便可以进行WPA本地破解了。

我遇到的问题：

在第3步airserv-ng-d"commview.dll|debug"命令遇到报错“找不到相关文件”。

1、下载commview.dll等文件。我放在我的网盘中 （https://pan.baidu.com/s/19jZg8qw1UnH74N7w0R0FmQ
提取码：ylho ）
2、先下载commview wifi安装，并且载入安装commview
wifi专门的网卡驱动（它的驱动很好，在win7下配合修改软件能修改网卡的mac地址，令到mac多变3、将commview的目录下的ca2k.dll文件复制到aircrack\bin下，再把commview.dll放到aircrack\bin
4、打开cmd再试试看 应该能载入网卡了

centos7下aircrack-ng尝试和

kali-linux系统中自带渗透工具的尝试。

在这些系统的尝试中我都因为在我的虚拟机中无法使用上外接的usb网卡，而失败。当前我使用的虚拟机vmware12
版本，讲usb接口接入虚拟机，我就会出现windows系统蓝屏的情况。查看资料，有的说试VMware版本问题，有的说试驱动问题。没有继续研究下去。

资料分享：

Kalli Linux系统镜像下载地址：[Index of /kali-images![icon-
default.png?t=M3K6](https://csdnimg.cn/release/blog_editor_html/release2.1.0/ckeditor/plugins/CsdnLink/icons/icon-
default.png?t=M3K6)http://old.kali.org/kali-images/](http://old.kali.org/kali-
images/ “Index of /kali-images”)

由于虚拟机的问题使得尝试失败，其他解决办法可以有安装双系统，或者使用cd-linux轻量级的系统的方法。我还没有尝试，等以后有结果了我在写一下。

通过工具解密握手包中的密码

aircrack-ng解包

优点：方便快捷

缺点：只能使用CPU计算，在计算速度上略差一点。

破解WPA-PSK输入命令如下：

aircrack-ng -w password.txt（密码字典） onewpa*.cap（握手包名）

这里介绍一个小技巧，可以在输入数据包名后面加一个*号，来自动将捕获的该名称的所有数据包整合导入。

命令讲解：

使用aircrack-ng进行密码破解

aircrack-ng pack-01.cap -b 00:4B:F3:00:EF:14 -w wordlistBT4.txt

pack-01.cap 抓取到的握手包的名称

-b 要破解的路由器mac地址

-w 使用的字典名称

EWSA解包

EWSA (全称是: Elcomsoft Wireless Security Auditor)
由[俄罗斯安全公司Elcomsoft](http://www.wuxiancheng.com/blog/wifi/russian-researchers-
achieve-100-fold-increase-in-wpa2-crack-speed/
“俄罗斯安全公司Elcomsoft”)出品。该软件特点是：利用GPU的运算性能快速攻破无线网络WPA-
PSK及WPA2-PSK密码，运算速度相比单独使用CPU可提高最多上百倍。

ewsa绿色纯净版资源分享（可是我花钱买的，且用且珍惜！）

**链接：https://pan.baidu.com/s/1qjXDz65poynoKQr86BOy7g
提取码：ol6t **

无需安装，直接打开.exe，打开软件

接下来设置显卡 你的电脑有几个支持运算的显卡这里就会显示几个 选中之后， 点击OK 接下来准备开始

小结：

我感觉跑包还好说，抓包的问题挺费劲的，一来现在的路由器比较先进了，客户一般都可以通过路由器提供的工具监测自己的网络，防止蹭网；二来抓包工具的使用最好在专用做渗透的系统中使用，如kali-
linux,cd-
linux。win系统下的抓包工具使用总是会有各种意想不到的问题，而且不太好找到解决方法。建议放弃win系统下抓包的想法。我写出的win系统下的抓包，自己并没有走通。解决了一个问题之后后边又有了新的问题。给出的资料和方案供你参考学习。

​​​​​​​ ​​​​​​​ ​​​​​​​ ​​​​​​​ ![](https://img-
blog.csdnimg.cn/abea2eeb822f4168adfb323fe8a6e3b6.png)

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

第三种就是去找培训。

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇

第二阶段：web渗透

学习基础 时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。

配置渗透环境 时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作 时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权

以上就是入门阶段

第三阶段：进阶

已经入门并且找到工作之后又该怎么进阶？详情看下图

给新手小白的入门建议：
新手入门学习最好还是从视频入手进行学习，视频的浅显易懂相比起晦涩的文字而言更容易吸收，这里我给大家准备了一套网络安全从入门到精通的视频学习资料包免费领取哦！

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！