TA的每日心情 | 开心 2014-7-28 21:47 |
---|
签到天数: 2 天 [LV.1]初来乍到
|
测试目的:破解WEP加密% g+ m4 s- I% S1 H
测试系统:WINXP/SP2
9 a9 p2 u6 j9 C( S! |无线网卡:Cisco AIR-CB21AG-A-K9* l- b% a7 K- o8 H A
测试软件:Network Stumbler、airodump和WinAircrack$ K5 b/ O7 S9 R2 x4 V) T
首先要有一张airodump软件所支持的网卡,所支持网卡可以上网查一下(http://www.wildpackets.com/support/downloads/drivers)
/ ]# P- V& @6 O0 g4 W0 D* ?) A' @常用可支持网卡:3 s7 s, Q+ [' {" J9 c) w- A
ATHEROS 5212A、BROADCOM 430XMP、Cisco AIR-CB21AG、NEC WL54SC 6 I' V3 ~8 w* j2 M; y9 L1 P
TP-LINK系列:TL-WN550G TL-WN551G TL-WN510G TLWN610G TL-WN650G TL-WN65G
2 N, Z* R5 R0 }0 ~5 l: e3 ~芯片系列:AR5001, AR5002, AR5004, AR5005 and AR5006 wl5061s
6 X9 K% H1 V( N1.打开Network Stumbler软件查看信号所在频道,如图为频道:11(这个是我们抓包前要知道的), Q" |$ h) @! W9 q3 r' e! T
4 }/ j+ g2 @3 N. T2 D
$ N" B I# W2 {- T$ M4 _" W: ^2.打开airodump进行抓包,图片以下->后面参数分别是
4 A, q7 T) E2 Y+ c& f \+ q0 L->9(相应无线网卡前的序号)
% c: E1 S/ W6 q( f2 u9 V- [->a(输入o或者a选择网卡模式)( y+ `; r. G- n8 d8 k
->11(无线信号的频道)" o q* J( d3 O, c( u) }
->03(抓包生成文件名,可以随便输入)6 c' t6 \& i# c2 f1 s. R7 |. F X
->N(是否只检测WEP加密数据包)" N) |* Q" N$ o. i
回车确定进行抓包
6 L& g' r5 | C6 r* i
8 C0 P. O' _: X7 E" |$ tpackets值为300000以上按CTRL+C结束就可以了(抓包时间要看别人无线数据了,如果对方在下载东西的话,15分内可以抓完包。值是根据密码破解难度,如果密码很简单的话,5W就可以破解出了。)
' \) D6 { S6 k; b, P2 l: l. ]5 O/ P; ` l) [& b
然后会在目录下生成两个文件分别为03.CAP和03.TXT0 p9 L7 }4 ]" f! A7 x; m: T. T
# o1 Y7 c g' q3 a6 I
03.CAP是要破解KEY的数据,03.TXT是抓包一些数据。$ u# f7 A" t/ | c* j# y
2 T9 H0 l) S2 d5 ~1 @) ^
2 S. [* @6 D2 Q2 x3.打开WinAircrack软件,General-Encryption type:选择WEP,添加刚刚抓包后生成的03.CAP文件 R4 L9 l; i9 T2 _
4 e/ U! W1 ]! M* tWEP-KEY SIZE选择为64位加密(在普通加密情况都会用64位,当然也有128位,可以选择相应参数,也可以不选择)点Aircrack the key进行破解。
( I, F8 g8 q" C3 }) z2 t* Z( e
1 b1 X% x& }( ^ p- G- \破解过程界面。0 @. h p ]% t( i, p
/ q+ y3 l" p+ ]& V7 \/ y
KEY FOUND后面值就是WEP64位加密密码
; v$ Q, m4 p" Z* V3 b4 L" Q
& |( K t3 Q: t7 O只提供技术交流,不提倡实践运用,违者自负!
' n; Q* p1 }2 t5 j" G |
|