南宁seo网站排名优化,wordpress模板chinaz,太仓网站优化,网站制作方案要点目录
1.Aircrack-ng简介
1.1 airdump-ng
1.2 aireplay-ng
1.3 aircrack-ng
2.Deauth攻击
3.aircrack-ng工具破解无线网络密码
步骤一#xff1a;虚拟机连接实验需要用到的网卡
步骤二#xff1a;设置网卡为监听模式
步骤三#xff1a;使用wlan0mon网卡扫描附近wif…目录
1.Aircrack-ng简介
1.1 airdump-ng
1.2 aireplay-ng
1.3 aircrack-ng
2.Deauth攻击
3.aircrack-ng工具破解无线网络密码
步骤一虚拟机连接实验需要用到的网卡
步骤二设置网卡为监听模式
步骤三使用wlan0mon网卡扫描附近wifi
步骤四抓取握手包并保存为CAP文件
步骤五使用kali上自带的字典进行密码破解 1.Aircrack-ng简介
Aircrack- NG是一个完整的工具来评估Wi-Fi网络安全套件(ex.1)。 捕获airodump-ng用于捕获无线网络数据包攻击aireplay-ng用于数据包注入和重放攻击破解aircrack-ng用于破解 WEP 和 WPA/WPA2 密码管理airmon-ng用于管理无线网卡和监视模式的切换。 1.1 airdump-ng
airdump-ng 是 Kali Linux 系统中的一个无线网络分析工具主要用于扫描周围的无线网络并收集有关这些网络的信息包括 SSID、MAC 地址、信道、加密方式、强度等。您可以使用不同的参数来优化扫描和显示过程。
下面是一些常用的 airodump-ng 参数 -a以 ASCII 码模式显示访问点和客户端名称-c设置要监视的 WiFi 频道号-d启用显示详细数据包信息-h隐藏未广播 SSID 的访问点-w指定输出文件名--output-format指定输出文件的格式csv、kismet、gps、gpsxml 等--essid-regex筛选符合正则表达式的 SSID--write-interval指定写入文件的时间间隔--bssid筛选指定 BSSID 的数据包 读取数据 BSSID -- Wi-Fi的Mac地址 PWR -- 信号强度 Data -- 监听期间流量总和 CH -- WI-FI所用信道 ENC -- 加密算法 ESSID -- Wi-Fi名称 1.2 aireplay-ng
aireplay-ng 是 Kali Linux 系统中的一个无线攻击工具可以用于注入数据包、生成恶意流量以及进行身份伪装等多种攻击。通过使用不同的参数您可以选择不同的攻击方式和目标
以下是一些常用的 aireplay-ng 参数 -0 0表示使用 Deauth 攻击-1进行身份欺骗攻击-2对 WPA/WPA2 加密方式的网络进行攻击-3生成 ARP 请求并重放流量-4以混杂模式发送关联请求和数据包-5生成特定类型的数据包-6生成 Deauth 攻击流量-7生成广播 ARP 请求-9生成 RTS 和 CTS 数据包来消耗 AP 和客户端上的 CPU 例如以下命令将向名称为 wlan0mon 的网卡发送 Deauth 流量来断开与目标 BSSID 的所有客户端的连接
aireplay-ng -0 0 -a 00:11:22:33:44:55 wlan0mon -0 0 表示使用 Deauth 攻击后面的0表示攻击次数0为无限次 -a 指定攻击目标的 BSSID 地址 wlan0mon 是要使用的网卡名称。 还有一个常用的操作是使用 aireplay-ng 向某个 AP 发送大量的探测请求以便跟踪设备的位置或收集周围网络的信息。
以下命令将向名称为 wlan0mon 的网卡发送探测请求以查询周围可用的无线网络
aireplay-ng -9 wlan0mon
这个命令会发送一组数据包其中包括 RTS 和 CTS 请求。这些请求将被发送到周围的 AP从而产生 CPU 负载并帮助您确定 AP 的位置和数据库信息。 1.3 aircrack-ng
aircrack-ng 是 Kali Linux 系统中最常用的无线网络破解工具之一它可以利用已捕获的 WPA/WPA2 握手包进行破解。以下是一些常用的 aircrack-ng 参数 -w指定密码字典文件-b指定要攻击的目标 BSSID 地址-e指定要攻击的目标 SSID 名称-f强制使用指定文件的格式-m选择攻击方法对于 WPA2 加密使用 “PTK” 选项-n忽略指定字符集中的字符-t设置尝试的最大次数-q启用精简模式-s跳过指定数量的密码字典条目-D启用调试模式-p指定密钥文件的后缀名 例如以下命令将使用 rockyou.txt 字典文件对名为 target 的 WLAN 进行字典攻击
aircrack-ng -w rockyou.txt -b 11:22:33:44:55:66 target.cap
其中 rockyou.txt 是密码字典文件11:22:33:44:55:66 是要攻击的目标 BSSID 地址target.cap 是已捕获的握手包文件。
如果您知道要攻击的 Wi-Fi 网络的 SSID可以使用 -e 选项指定名称。例如以下命令将对 SSID 为 MyWiFi 的网络进行攻击
aircrack-ng -w rockyou.txt -e MyWiFi target.cap
在破解 WPA2 加密的无线网络时您可以使用 -m 选项选择攻击方法。
例如以下命令将使用“PTK”攻击方法破解 WPA2 网络
aircrack-ng -w rockyou.txt -b 11:22:33:44:55:66 -m PTK target.cap
这是一些常用的 aircrack-ng 参数不同的参数可以实现各种攻击方式和目标。使用它时请确保您已获得适当的授权。 2.Deauth攻击
Deauth 攻击是一种用于无线网络的攻击方式通过向无线网络设备如 Wi-Fi 路由器或连接到该网络的设备发送 Deauthentication 数据包来中断目标设备与 Wi-Fi 网络之间的通信。
Deauth 攻击是利用了 802.11 协议中的漏洞攻击者可以通过模拟目标设备与 Wi-Fi 网络之间的身份验证交换从而抵消目标设备与无线网络之间的连接。虽然这种攻击可能会干扰合法用户的网络连接但它也是一种有用的攻击方式特别是在安全测试和研究方面。
在 Kali Linux 中可以使用 Aireplay-ng 工具来执行 Deauth 攻击。
以下是一些常用的 Aireplay-ng 参数 -0指定使用 Deauth 攻击 -a指定要攻击的目标网络的 BSSID -c指定要攻击的目标设备的 MAC 地址 -e指定要攻击的目标网络的 SSID 例如以下命令将向名为 WLAN 的网络发送 Deauth 攻击流量并抵消所有连接到该网络的设备
aireplay-ng -0 0 -a WLAN BSSID wlan0mon 3.aircrack-ng工具破解无线网络密码 使用aircrack-ng工具集实现对某一WPA/WPA2加密的无线网络密码破解。 步骤一虚拟机连接实验需要用到的网卡
Ralink 802.11 步骤二设置网卡为监听模式
实验用到的是rt5370芯片网卡使用airmon-ag查看网卡信息 设置为监听模式airmon-ng start wlan0可以查看到监听模式网卡名字变成了wlan0mon 杀死可能对网络通信抓包造成影响的进程
airmon-ng check kill 步骤三使用wlan0mon网卡扫描附近wifi
airodump-ng wlan0mon 可以查看到我们攻击的自己手机热点:姐姐能给我微信吗
密码88888888
对应的ch信道1
MAC地址 76:87:4E:74:34:06
步骤四抓取握手包并保存为CAP文件
airodump-ng -c 1 --bssid 76:87:4E:74:34:06 -w /home/gyp-202031070222/桌面/wifi wlan0mon 另外开一个终端注入数据包Deauth洪水攻击发送认证数据包获取握手等数据
aireplay-ng -0 0 -a 76:87:4E:74:34:06 wlan0mon -D 注意这个时候连接的热点的设备断开连接会自动请求连接建议大家手动将断开的设备进行二次连接不要问我是怎么知道的 进行重新连接后就可以活到相应的握手数据包必须要抓取到握手数据包 步骤五使用kali上自带的字典进行密码破解
kali上自带字典足够用了当然你的密码如果太太太复杂建议自己创建一个密码字典如何创建请看之前文章渗透测试--5.1.Crunch创建密码字典_西柚小萌新的博客-CSDN博客
字典目录/usr/share/wordlists/rockyou.txt
使用gzip -d /usr/share/wordlists/rockyou.txt.gz进行解压使用。 对数据包进行密码破解
aircrack-ng -w /usr/share/wordlists/rockyou.txt /home/gyp-202031070222/桌面/wifi-01.cap 破解出密码为88888888
