aircrack & hashcat 非字典高速破解目标无线密码

0x01 挂载好外置无线网卡 ​ 把用于抓包的无线网卡挂到kali中,正常情况下,网卡在成功载入系统后,应该是如下的效果,在虚拟机设置中选择’可移动设备’把你的网卡连到虚拟机里 如下图可以看到系统已自动识别该网卡,并且已自动搜到附近的无线信号

0x02 检查无线网卡驱动是否能正常工作 ​ 紧接着,来看下当前系统中是否已经识别出该无线网卡的驱动,假设当前系统内核中已经有了该种无线网卡的驱动,它就会直接显示出当前无线网卡所使用的芯片组,可以看到,我这里用的是RT2800的芯片组(推荐大家直接去某宝买),如果没有,则可能需要你自己去手工编译安装相应的无线网卡驱动,然后再更新下内核模块即可(在linux中编译安装驱动着实是一件比较麻烦的事情,建议买的时候就直接去买aircrack所支持的网卡型号,起码用的时候不至于这么费劲,要相信万能的某宝),但这并不代表你只要把无线网卡驱动安装好就可以用了,需要搞清楚的是,你所使用的无线网卡芯片组必须要被aircrack所支持才可以,因为用无线网卡的最终目的还是用来捕获握手包

# airmon-ng  查看当前系统中的所有可用的无线网卡接口

0x03 关于aircrack所支持的网卡芯片组列表,请自行参考aircrack官方说明:

https://www.aircrack-ng.org/doku.php?id=compatibility_drivers

0x04 为了保证aircrack套件在运行的时候不被其他进程所干扰,我们需要先执行以下命令

# airmon-ng check kill

0x05 可以看到,当前网卡默认还处在管理模式,这时我们需要手动将其变成监听模式,这样才能进行正常的抓包

# iwconfig  使用此命令可查看无线网卡的当前工作模式

# airmon-ng start wlan0   把网卡改为监听模式

# iwconfig  再次查看无线网卡工作模式是否真的已经改过来了

0x06 ​ 另外,你的无线网卡在启动监听模式以后,网卡接口名称就变成了wlan0mon,以后只要是在aircrack套件中需要指定网卡接口名称的,都要用这个名字,在老版本的aircrack中默认名称是mon0,而新版本则统一变成了wlan0mon,恩,一切准备就绪之后,我们开始尝试扫描附近的无线接入点,找个有客户端在线的再单独监听,一定要注意,”目标无线必须要有客户端在线”,否则是抓不到包的,这也是整个无线破解最核心的地方,因为我们要把对方的某个在线客户端蹬掉线,才能截获他的握手包

# airodump-ng wlan0mon 开始尝试扫描附近的无线信号,这里就用我们自己的wifi来进行测试,用于测试的wifi的mac和热点名称如下(klionsec)

0x07 ​ 通过上面的扫描,我们选定了名称为”klionsec”的wpa2无线热点作为我们的攻击目标,这里我们需要先记录下目标无线的工作信道以及对应的mac,(后面单独监听时需要用到这些信息),而后,单独监听目标无线热点,注意这里在监听目标无线的过程中不要断开,直到整个抓包过程完成为止,接下来要做的事情就是等待客户端上线,然后进行抓包,例如,下面就表示有一个客户端在线,其实,抓握手包的原理就是先把这个在线的用户给蹬掉线,然后再截获它的握手包,而这个包里就有我们想要的无线密码

# airodump-ng --bssid DC:EE:06:96:B7:B8 -c 6 -w sec wlan0mon 监听目标无线,并把截获到的数据写到指定文件中

0x08 ​ 发现客户端在线稳定后,就可以向目标发射’ddos’流量了,直到我们在监听的终端下看到有握手包出现为止,如果第一轮包发完成后,并没看到握手包,别着急,先等个几十秒,或者隔个五六秒再发一次即可,正常情况下,基本一次就能搞定

# aireplay-ng --deauth 15 -a DC:EE:06:96:B7:B8 wlan0mon

可以看到,这时握手包已被正常抓获,此时监听也就可以断开了,注意观察终端的右上角,那个带有handshake标志的就是握手包的意思

0x09 ​ 在我们抓获握手包以后,接下来的事情就非常简单了,你可以直接用aircrack加载弱口令字典进行爆破,当然,个人是十分不建议用字典(效率,实用性,太低,过于浪费时间),推荐大家直接把包处理一下丢给hashcat或者某宝去跑就行了,两种方法具体操作如下:

(1)第一种,利用aircrack加载字典进行爆破,反正我自己很少用,基本没用过,先不说速度如何,关键还是看你的字典是否靠谱,实际测试中,个人并不建议用,因为根本没有靠谱性可言,因为这里仅仅是测试,实际渗透中,哪有太多的时间让你去跑[比如,实地渗透]

# aircrack-ng --bssid DC:EE:06:96:B7:B8 -w pass.txt sec-01.cap   会有三个文件,但最终的密码在cap文件

(2)第二种,直接利用hashcat跑hash,不过需要你事先稍微整理下数据包

# wpaclean wpapass.cap sec-01.cap        可以看到这里已经成功识别出了目标无线id

# aircrack-ng wpapass.cap -J wpahash  把数据包转换成hashcat能认识的hash类型

# hashcat -m 2500 -a 3 wpahash.hccap ?u?l?l?l?l?d?d?d  因为我事先已经知道密码,所以直接这样给掩码会跑的更快一些

下面是hashcat的破解结果,可以看到,像wpa这种加密算法,对于hashcat来讲,几乎是瞬间就被秒出来了,因为事先忘记了把wifi改的简单点(汗……),所以这里不得不拿之前的一个测试案例来说明了,因为这次用于测试的wifi密码比较复杂,要是硬破,估计明年也破不出来,所以没必要在这里浪费时间,重要的是把方法告诉大家就好,测试结果并不是最重要的,能把要说明的问题说清楚即可

0x10 ​ 至此,整个无线密码破解的经典步骤就算完成了,纵观全文,其实,并没多少技术含量在里面,跟着我的文档一步步的来,抓个包,跑个密码基本还是没什么问题的,其实,如果真的特别想关注底层的细节,不妨自己通过wireshark手工完成这一过程,可以明确告诉大家的是,这样是绝对可行的,请自行尝试

一点小结: ​ 在破解无线密码的问题上,大家大可不用太过纠结,破密码的最终目的,也是希望能通过这种方式来在目标上开个口子,仅此而已,如果真的是哪天运气爆棚,直接捅到目标的办公网,自然是求之不得,因为毕竟是在实地,可能留给我们的时间也不会太多,还会有其它诸多的不便,想短时间内把整个内网摸透,可能也来不及,但想办法先在目标内网留个shell稳住入口,回去接着慢慢搞,还是可行的,一般对于从外部打进去非常难的情况下,这也许也是一种切实可行的渗透手段,祝大家好运吧,不过,最后,还是有句话不得不提醒大家,访问未授权的系统本身就是违法的,望大家洁身自好……!

aircrack_hashcat非字典高速破解目标无线密码相关推荐

1. KaLinux破解查看无线密码

   KaLinux破解查看无线密码 https://www.acfun.cn/v/ac34527906?shareUid=37166771 查看网卡端口: airmon-ng 打开监听: airmon-n ...

2. Python尝试破解wifi无线密码

   上点python有意思的代码. 环境准备 python2.7 pywifi模块 字典 清除系统中的任何wifi连接记录 导入模块 这里用的模块就这三个 pywifi的_wifiutil_linux.p ...

3. kali入门到放弃系列二：破解wifi无线密码

   前置条件: 建议在淘宝购买一个linux免驱动无线网卡(自己买过绿联,水星等等无线网卡,发现都不能做到linux免驱动) 先上一张破解过程的图 以下是正式流程: 1.kali系统登录后,执行 ifco ...

4. 用Ubuntu破解wep无线加密

   用Ubuntu破解wep无线加密2009-09-29 09:50一.安装ubuntu和aircrack-ng 先安装 Ubuntu最新版,更新系统到最新 终端中输入 sudo apt-get inst ...

5. 使用Hash Table高速破解无线密码

   转载地址hash table 高速破解WPA 使用Hash Table破解无线WPA的工具 1,cowpatty, 2,采用GPU加速破解的Pyrit 命令:cowpatty -d xxx.hash ...

6. kali中无线密码的破解

   无线密码的破解   1,前期工作      a,我们在虚拟机要用usb的外置无线网卡,最好使用比较有名气的.      b,在服务中启动vmware usb ar service服务.      c, ...

7. 无线密码破解工具 - Aircrack-ng

   版本说明:Aircrack-ng1.6 下载地址:*https://download.aircrack-ng.org/aircrack-ng-1.6.tar.gz* 使用环境:Linux/Window ...

8. 无线攻击之Aircrack-ng破解无线密码（无线密码破解套件）

   文章目录 E1.阐述 E2.套件一览表 E3.命令一览表 一.环境介绍 二.操作步骤 2.1 网卡配置 2.2 命令步骤 三.命令快览 未经允许破解别人密码是违法行为,本文章仅供学习!(如果你想直接看 ...

9. 【转】使用bt4(Backtrack)破解无线路由(无线网络/无线AP)密码/wep加密/Aircrack-ng

   前言 本教程,目的是让大家可以了解破解无线网络的方式,提高安全意识,加强网络安全.请不要用于非法目的. 另外,在互联网上,有太多的方法知道你是谁,不要以为用别人的AP就没法找得到你. 软件安装 使用b ...

最新文章

1. 回顾与展望：大热的AutoML究竟是什么？ | 技术头条
2. android app数据库数据存放
3. DSP320C6000的指令列表汇集
4. CAS单点登录0-原理
5. 【Linux系统编程应用】Linux音频编程实战（一）
6. N Queen（代码、分析、汇编）
7. Azure运维系列 4：安装和使用Azure PowerShell管理云
8. 【Java数据结构】平衡二叉树
9. python字符串重复_【python】判断一个字符串是否包含重复字符？
10. [HNOI2016]树
11. 年鉴表格-数据可视化分析
12. JavaScript 弹出窗口代码大全
13. 计算机网络实验报告双机互联,双机互联实验报告.docx
14. wamp5如何配置多个自定义域名访问本地不同的项目
15. 不是所有的战略规划都可以用BLM
16. 微信小程序实现星星评分
17. Airpods连接到windows10没有声音（其他办法都试过最后这样才行）
18. win10系统下载安装PS2015
19. 拓嘉辰丰电商：拼多多店铺做不起来的原因
20. activiti7实战教程（二）作图

热门文章

1. 北京大学20--年接收推荐免试攻读研究生个人陈述
2. 汉字拼音计算机,拼音_汉字计算机自动转换系统
3. 网络设备基本配置(思科版本)
4. 2个域名2个网站共用一个空间的方法
5. 大学是通往梦想的跳台，而不是坐以待毙的归宿，与你共勉！
6. Linux 系统操作之U盘挂载(mount)及卸载(umount)
7. python怎么用微信_Python玩转微信
8. java合并word文件
9. 魔兽世界WOW私服架设详细教程
10. 明基逐鹿出席2016薪酬福利与激励创新论坛