Wifi密码破解1：通过字典(暴力)破解WIFI密码 2013-06-23 01:38:22| 分类： 无线安全 | 标签：kali-linux 无线安全 airvcrack-ng |举报|字号 订阅简单破解WEP/WPA/WPA2加密的WIFI密码，平台kali-linux工具：Aircrack-ng过程很简单：先抓含有正确密码的握手包（客户端连接wifi的时候会互相交换报文），然后从这个抓到的握手包里找到wifi密码；如果是wep加密的，报文足够多的话可以直接通过算法算出密码，因为wep的加密算法比较弱；如果是wpa/wpa2，直接算是不可能出密码的，所以我们准备足够强大的密码字典，通过算法比对握手包里的密码和密码字典，从而试出密码.首先试一试wep加密的wifi：如果无线网卡没有正常工作，输入airmon-ng wlan0 up加载无线网卡；之后输入airmon-ng start wlan0激活网卡到监听模式monitor（如下图）： 之后输入airodump-ng mon0进行探测我们要攻击的目标主机（下图），这里以采用wep加密的essid为xiao106347的无线网路为目标，此时可以看到目标主机的mac地址为A8:15:4D:0F:C5:E8，有一个连接的客户端mac地址为B0:AA:36:18:E5:E5，信道CH为6！按crtl+z停止当前探测。 继续输入airodump-ng -ivs -w abc -c 6 mon0 开始抓包！ #-ivs是通过ivs过滤，只保留可以破解密码的报文.ivs文件，这样比较快点；-w是将抓取的报文写入命名为abc并保存（之后会在当前文件夹保存为abc-01.ivs）；-c后面跟频道，如这里的6 。 然后新开一个终端窗口，对目标主机进行deauth攻击，以加速抓包！命令格式aireplay-ng -0 大小 -a 目标主机mac -c 客户端 mac mon0本例中的为 aireplay-ng -0 10 -a A8:15:4D:0F:C5:E8 -c B0:AA:36:18:E5:E5 mon0 接下来最好还是再开一个终端窗口，输入aircrack-ng abc-01.ivs，然后输入要破解的无线网络序号开始破解密码！如下图，可以看到抓取到序号为1的xiao106347无线网络的报文有18465之多,一般等到这个数值大于2w就可以直接出密码了，也可以在破解的过程中等待数值的增大！ 破解过程中可能会出现报文少而等待增加报文的情况，等待吧，达到要求它会继续开始破解的；如果deauth攻击的效果不是很明显，可以使用mdk3工具对目标进行洪水验证攻击，效果不错： mdk3 mon0 a -a 目标主机mac 密码比较简单的话一般2500ivs就可以出密码了；这里继续开始！ 经过2分多钟之后，无线密码被成功破解！ 整个过程不超过10分钟，在上面的破解过程的，笔者为了更快抓包，一直是在用手机联网看高清电影的，数据交换比较大；但实际生活中可能木有这么简单，因为我们不确定在我们破解人家密码是的时候是否会有大量数据交换或有客户端连接。wpa/wpa2加密的无线网络：破解wpa/wpa2加密的wifi密码，步骤和上面区别不大，只是在最后一步破解密码时可能需要有一个强大的密码字典，效果要好一些；通过字典破解密码的命令为aircrack-ng -w 字典名称 ivs/cap文件，例如aircrack-ng -w passwd.txt abc.cap/abc.ivs。此时就是考验机器性能是否强悍，字典字典是否强大，运气是否比较好！关于密码，linux平台可以使用字典生成软件crunch，点此查看使用方法！效果图(这里为了快速得出结果，我将无线密码添加到字典里了，实际破解中一般是不会这么简单的，但步骤过程是不变的)： 以上命令用法只是其中一部分，更多更灵活的命令可以通过 -help查看！