【词表破解】要破解WPA或WPA2, 我们首先需要捕获来自目标AP的握手, 其次是一个单词列表, 其中包含许多我们将尝试使用的密码。现在, 我们已经捕获了握手, 并且可以使用单词表了。现在, 我们可以使用aircrack-ng破解目标AP的密钥。 aircrack-ng将遍历单词列表文件, 将每个密码与目标AP的名称结合在一起, 并创建一个成对的主密钥（PMK）。通过使用称为PBKDF2的算法来创建此PMK。这不只是将密码和BSSID组合在一起。它以某种方式被加密, 并将PMK与握手进行比较。如果PMK有效, 则使用的密码是目标AP的密码。如果PMK无效, 则aircrack-ng尝试输入下一个密码。
我们将使用aircrack-ng, 包含握手的文件名wep_handshake-01.cap, -w和单词列表的名称text.txt。命令如下：
文章图片
现在单击Enter, aircrack-ng将进入密码列表。它将尝试所有密码, 并将每个密码与目标AP的名称结合以创建PMK, 然后将PMK与握手进行比较。如果PMK有效, 则用于创建PMK的密码就是目标AP的密码。如果PMK无效, 那么它将尝试下一个密码。
在以下屏幕截图中, 我们可以看到找到了密钥：
文章图片
推荐阅读
- 客户端攻击
- 捕捉握手
- 绕过HTTPS
- 使用MITMf进行ARP欺骗
- 使用arpspoof进行ARP欺骗
- ARP请求重播攻击
- 关于airodump-ng
- 如何为道德黑客建立个人实验室（）
- 我应该如何自己开始学习道德黑客（）