日本电子维修技术 无线之破解wpa2加密的wifi密码



欢迎各位作者到MottoIN投稿

想加QQ群或微信群的dalao可以去原文链接观看
原文链接:http://www.mottoin.com/92122.html

---------------------------------------------------------------------------------------------------------------------------
0x00 前言

how i hacked neibor’s wifi
最近在看关于无线的东西,本文是我破解隔壁wifi的笔记,也算是个人对于《kali linux无线网络渗透测试》一书的总结。个人觉得wifi破解还是蛮简单的,下面让我们开始吧!
0x01.粮草先行

1.基础准备

无线网卡。无线网卡的挑选很重要,首先要使我们破解wifi的工具支持无线网卡的芯片,其次这个无线网卡的功率要足够,这样我们才能尽可能地收到包,探测也更方便。
aircrack-ng工具。我使用的系统是kali linux,也建议大家使用这个系统。其实系统的选择没那么重要,只要安装了这个工具就好。当然kali linux是专门用于渗透测试的系统,里面已经安装了许多工具,用起来很方便。
2.无线网卡

无线网卡的工作模式有广播模式、多播模式、直接模式和混杂模式。监听模式即混杂模式(monitor),也是我们要使用的模式。
在监听模式下,网卡接收所有流过的包。
3.wpa2

wpa2是wifi的一种加密方式,目前较为普遍。
0x02.三军发动

1.将网卡设置为监听模式

插上网卡后,首先使用iwconfig查看目前接口状态

无线之破解wpa2加密的wifi密码-1.jpg (9.66 KB, 下载次数: 1)

下载附件  保存到相册

2018-5-14 16:46 上传


从图中可以看出,没有找到我们的无线网卡,这时使用ifconfig -a查看所有接口状态(如果你在iwconfig里找到了你的无线网卡,可以跳过这一步

无线之破解wpa2加密的wifi密码-2.jpg (75.13 KB, 下载次数: 1)

下载附件  保存到相册

2018-5-14 16:46 上传


发现了我们的无线网卡接口(wlan0),于是使用ifconfig wlan0 up激活无线网卡。

无线之破解wpa2加密的wifi密码-3.jpg (26.08 KB, 下载次数: 2)

下载附件  保存到相册

2018-5-14 16:46 上传


在使用iwconfig发现网卡已经成功识别。
使用aircrack-ng工具的airmon-ng来启动监听模式,在使用前先清理阻碍的进程

无线之破解wpa2加密的wifi密码-4.jpg (22.36 KB, 下载次数: 2)

下载附件  保存到相册

2018-5-14 16:46 上传


从图中可以发现,monitor监听模式已启动
2.无线网络扫描

使用airodump-ng来扫描网络,如图.之后会开始扫描

无线之破解wpa2加密的wifi密码-5.jpg (2.79 KB, 下载次数: 3)

下载附件  保存到相册

2018-5-14 16:46 上传


无线之破解wpa2加密的wifi密码-6.jpg (61.7 KB, 下载次数: 6)

下载附件  保存到相册

2018-5-14 16:46 上传


简单介绍一下:
bssid是ap(access point)的mac地址,在这里ap为路由器pwr代表信号水平,信号只越高说明距离越近,但是注意,-1值说明无法监听ch表示工作的信道号enc表示算法加密体系cipher表示检测到的加密算法auth表示认证协议essid即ssid号。wifi的名称station表示客户端的mac地址
(可以按a切换扫描结果,ctrl-c停止扫描
3.抓取握手包

抓取到握手包之后我们才可以破解出密码。从上一步扫描到的结果中选定目标,留意bssid和channel,使用命令

无线之破解wpa2加密的wifi密码-7.jpg (9.43 KB, 下载次数: 2)

下载附件  保存到相册

2018-5-14 16:46 上传


显示扫描结果

无线之破解wpa2加密的wifi密码-8.jpg (92.17 KB, 下载次数: 0)

下载附件  保存到相册

2018-5-14 16:46 上传


看到扫描出了目标ap下的客户端,而我们要抓取握手包
正常情况下,很少有新连接的客户端,于是使用mdk3使客户端重连来使客户端重新连接抓取握手包(也可以使用aireplay-ng

无线之破解wpa2加密的wifi密码-9.jpg (84.97 KB, 下载次数: 1)

下载附件  保存到相册

2018-5-14 16:46 上传


之后我们就会发现抓到了握手包(如果没抓到可以多发几次

无线之破解wpa2加密的wifi密码-10.jpg (30.63 KB, 下载次数: 2)

下载附件  保存到相册

2018-5-14 16:46 上传


4.破解密码



其中dic为字典文件,跑字典破解密码。(关键的是字典啊!!!

无线之破解wpa2加密的wifi密码-11.jpg (55.17 KB, 下载次数: 0)

下载附件  保存到相册

2018-5-14 16:46 上传


介绍几个工具:
crunch工具:生成字典pwgen工具:随机密码生成
0x03.后记

买了无线网卡好久,最终还是用上了。然而我无线网卡的功率太小了,竟然检测不到客户端,最后还是借的室友网卡。
抓到握手包后隔壁寝室过来问网怎么崩了哈哈,对不住了兄弟们。
最后没有跑字典,穷举的话那么多密码占用硬盘空间能达到几T,也要跑很久,我有没有字典,只好作罢。
*本文作者:[email protected] Team ,未经允许禁止转载!

评论
这跑字典是离线吗?哈哈

评论
标题党么,最后告诉我是跑字典。。。。。。。。。

评论
可以花钱跑包

评论
..现在wpa2都是跑字典

评论
主流都是穷举+字典+智能口令库了。

评论
tpkink网卡行嘛?

评论
以为还是新手段呢

评论
54e~

评论
字典生成有技巧,生日,本地固话,本地手机号码段全来一遍,再跑不出可以找淘宝跑全国手机号

评论
讲道理kali自带字典

评论
跑字典太慢了,你可以试试fluxion,基于社工的wifi破解利器

评论
没卵用 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
 ·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 {日本国际学校}梅田インターナショナルスクール
·日本学校 LINE:sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル=140円台まで上昇?
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
 ·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办?

维修经验

CPUcpu-z 1.77版低调发布

日本维修技术更新: New benchmark “submit and compare” feature New clocks dialog reporting all system’s clock speeds in real-time Preliminary support for Intel Kaby Lake AMD Bristol Ridge processors 主要是增加了支持I、A两个新架构的 ...

维修经验

CPU这几天经常开机黑屏,热重启后又正常

日本维修技术这几天经常开机黑屏,热重启后又正常,今天热重启也不管用了。折腾半天总算点亮,显示超频失败,以前出这个画面我是不理它的,直接重启就能正常进系统了,今天不敢托大,因为 ...

维修经验

CPU超频求助!关于华擎H170和6700K

日本维修技术问题见楼主的show贴 https://www.chiphell.com/thread-1634895-1-1.html 这次华擎的H170 Hyper最大的特色应该是自带时钟发生器可以自由超外频 可是楼主好久没有折腾超频了。。。 两图中除了CPU外频 以 ...

维修经验

CPU液态金属会侵蚀cpu核心吗?

日本维修技术前阵子看到有人说,液态金属时间长了会侵蚀cpu铜盖,那么问题来了,这货会不会侵蚀核心呢? 评论 这玩意儿好像只对铝起反应 评论 不是说,cpu的盖子是铜的吗。。。 评论 不会,核 ...

维修经验

CPUm6i究竟支不支持e3 1231v3

日本维修技术官网上看支持列表没写有e3 1231v3,装机帖又有人晒,百度也没个明确答案,那究竟能不能点亮?有在用的chher说一下么 评论 升级最新bios肯定可以支持 评论 我的p67evo官网上也没说支持12 ...

维修经验

CPU华擎 HYPER 妖板 正确玩法

日本维修技术600元的 B150,10相供电,释放洪荒之力 注意必须官网 Beta 区的 BIOS 有 AVX 的 CPU 可能会掉缓存 启动时按 X 键激活 SKY OC,重启后进入 BIOS 160924164727.jpg (95.63 KB, 下载次数: 1) 2016-9-24 17:47 上传 ...

维修经验

CPUE5 2686 V3和i7 6800K如何选择

日本维修技术默认用,不超频,两者功耗是一模一样的 E5 2686 V3:2.0主频,3.5睿频, 18核心36线程 ,45M L3 咸鱼大约2500~3000元 i7 6800K : 3.5主频,3.8睿频 ,6核心12线程 ,盒装3000元 评论 性能应该是26 ...

维修经验

CPUHD530硬解4K能力还是有点弱呀!

日本维修技术播放器用PotPlay 64bit,各种优化后,跑4K @120Hz视频只能到70帧左右的速度,勉强能用! 显示器用的4K的优派VP2780 未标题-1.jpg (211.97 KB, 下载次数: 0) 2016-9-26 21:29 上传 评论 这个估计你没优化 ...

维修经验

CPU6900k 1.25V到4.2体质怎么样

日本维修技术如图,体质怎么样,ring是35,没敢试了,都说ring高了毁硬件 评论 不错的U,但不算雕,上4.4就大雕了,这电压上4.5的目前没见有人发图 评论 谢谢前辈告知 评论 我这个用1.2V超的4.2,R ...

维修经验

CPUI3 6100 华擎B150M pro4超4.5g测试。

日本维修技术看看论坛没多少i3 6100的帖子,就转下自己发的show贴里面的数据,给大家参考下。家里还有当年的神U i3 540 oc 4.5G在给老妈用。 不知道数据上正常吗?有6100的朋友可以告诉下,另外是不有 ...

维修经验

CPU7系u会兼容100系主板吗?

日本维修技术RT,听说要推200系板,100系还能用吗以后。。 评论 兼容的 评论 感谢!以后换u就行了,目前消息200系板会有新的特性吗? 评论 24条PCI-E 3.0通道、支持Intel Optane混合存储技术、十个USB 3 ...

维修经验

CPU有心入5820k了,求教下温度问题

日本维修技术一直徘徊在6700k和5820k之间,6700k现在这德行直接把我推向了5820k啊,从2600k升级上来,三大件都要换,现在唯一疑惑的是IB-E ex这种顶级风冷能不能压住4.5g的5820呢?毕竟刚刚买一个多月。 ...

维修经验

CPU6600&6600K才100的差价

日本维修技术太少了吧。。。 6600.JPG (106.91 KB, 下载次数: 0) 2016-10-1 10:30 上传 评论 毕竟只是i5而已…… 评论 上z170 6600也能超,等于没区别,差价能有100已经不错了 评论 然后又见不超频人士推荐超频 ...