BugkuCTF misc 想蹭网先解开密码

题目提示是手机号，先用python做一个字典出来,等会用

for a in range(0, 10):
	for b in range(0, 10):
		for c in range(0, 10):
			for d in range(0, 10):
				print("1391040%d%d%d%d" %(a, b, c, d))

用wireshark打开.cap看数据包里面的信息，有eapol和802.11判断应该是是wifi认证(看了别人的wp，自己瞎猜的)

命令破解 aircrack-ng wifi.cap -w lab.txt
选择第三个，因为.cap用wireshark打开里面有D-Link_DIR-600A
破解成功可以看到那个手机号也就是flag

---

Aircrack-ng
是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站）并嗅探802.11a，802.11b，802.11g的数据。

Aircrack-ng简单命令使用
aircrack-ng 数据包.cap -w 字典.txt

WPA：保护无线电脑网络安全系统
WIFI连接认证的重点就在于WPA的四次握手包，也就是eapol协议的包