MIS WiFi安全相关-aircrack-ng破解WiFi密码安全

MIS WiFi安全相关-aircrack-ng破解WiFi密码这篇文章基本按照Aircrack-ng破解无线WIFI密码这篇文章进行复现，同时记录了笔者遇到的、此文中没有记录的一些问题，作为学习笔记。
实验目的

WiFi密码破解
利用有监听功能的WiFi网卡和aircrack-ng完整完成一次对WiFi AP的密码破解，详细记录过程，完成实验报告。
虚拟环境：kali 2021.4

实验步骤 WIFI密码破解
准备好无线网卡后，尝试让虚拟机识别，在virtual box的设置-usb设备中确认添加，实际上这是一个筛选器，设备添加后重新插拔就无需自己再手动勾选了，如下图所示。每人网卡不一样，但是在USB设备中有WLAN的那一个大概率就是你的无线网卡了，如果无法识别，请尝试重新插拔，当然也有可能是网卡驱动问题，可以用tail -F /var/log/messages命令后重新插拔，查看有无报错信息。

文章图片

在这个地方本人遇到了一些奇怪的问题……一开始USB设备中只有USB1.1的选项，这导致我的无线网卡在使用的时候出现了一些诡异的错误，比如可以正常识别但是无法监听到任何一个WIFI。冲浪后察觉到可能是因为virtualbox的扩展包问题，上网重新下了一个对应版本的扩展包，重新加载就好了。
扩展包下载地址：https://www.virtualbox.org/wiki/Download_Old_Builds_6_1

在虚拟机终端里输入iwconfig查看无线网卡名，或者用iw phy查看物理信息，其中最重要的有三种模式: AP, managed，以及monitor；分别表示搭建网络能力、正常网卡使用能力以及监听能力，网卡必须有monitor模式才能完成本次实验；如果你遇到驱动问题，也可以在这里找到对应的信息并自己补上相关驱动。

文章图片

文章图片

设置网卡为监听模式sudo airmon-ng start wlan0，在网卡开启了监听模式之后网卡的名字就变为wlan0mon了，以后的所有命令中的网卡名都是叫wlan0mon，你也可以再用iwconfig命令确认无线网卡此时的模式是monitor，即监听模式。
扫描附近的WIFI：sudo airodump-ng wlan0mon ，会显示附近所有的WIFI信号

BSSID代表路由器的 MAC 地址
PWR 代表信号的强度，数值越大代表信息越强
CH 代表信道
ENC代表用的加密的方式
AUTH 代表认证的方式
ESSID是WIFI的名字

文章图片

注意这里的提示信息，kali有一些自带的进程可能会干扰我们的监听，像笔者这里就有4个进程可能会干扰监听，必须在开启监听模式之前杀掉这些进程

sudo airmon-ng check kill

不然我们实际上是监听不到任何信号的，像上图所示。
正确的启用监听模式之后，我们就可以着手破解了，这里选定我自己准备的WIFI，下图中信道为11的OpenWrt_2G，加密模式为WPA2-PSK，也是当前常用的加密方式。

sudo airodump-ng -w openwrt_2g -c 11 --bssid 34:CE:00:69:11:BF wlan0mon# -w 参数指定生成的文件名-c 指定信道 --bssid指定路由器的MAC地址

【MIS WiFi安全相关-aircrack-ng破解WiFi密码】

文章图片

下面的 STATION 是连接该WIFI的客户端，下面这里只有一个客户端连接了该WIFI。如果有多个客户端连接的话，我们最好选择活跃点的客户端，当然在这里指的就是我们自己，多尝试访问几个网站，不然可能抓不到握手包，导致实验失败。

文章图片

重新打开一个命令行窗口，开始攻击，之前的窗口继续保留，用于观察是否抓包成功；该命令会打断连接客户端和WIFI之间的连接，等到客户端重新连接WIFI的时候，就会抓取他们之间的握手认证包！

sudo aireplay-ng -0 90 -a 34:CE:00:69:11:BF -c 74:D8:3E:05:FD:3E wlan0mon # 90是发包的数量 -a指定路由器的MAC地址-c指定连接的客户端的MAC地址

文章图片

看到下图中被圈起来的部分就说明握手包已经成功抓取了。

文章图片

找到生成的文件，有不少，但我们只需要用到其中以.cap为后缀的文件就可以了

对抓取到的cap包进行破解，这需要我们准备好破解的密码字典。所以，无论是任何破解，都需要一个强大的密码字典！kali下自带有一份无线密码字典 /usr/share/wordlists/rockyou.txt.gz ，将其解压。

cd /usr/share/wordlists/rockyou.txt.gz sudo gzip -d rockyou.txt.gz sudo aircrack-ng -w /usr/share/wordlists/rockyou.txt -b 34:CE:00:69:11:BF openwrt_2g-01.cap #-w指定密码字典 -b指定路由器的MAC地址

文章图片

注意，你可能会在打开wireshark时遇到错误，如果错误显示如下：

Lua: Error during loading: /usr/share/wireshark/init.lua:310: attempt to call global 'get_wtap_filetypes' (a nil value) stack traceback: /usr/share/wireshark/init.lua:310: in main chunk

那么请参考以下解决方案：

sudo vim /usr/share/wireshark/init.lua enable_lua = flase # 改为false

文章图片

再打开wireshark即可解决

提醒一下，抓取握手包很有可能失败，如果你在输入上面的命令时遇到

1 potential targets Packets contained no EAPOL data;
 unable to process this AP.

的报错信息，就说明你抓的包内没有握手信息。遇到可以多试几次，总会成功的。如图，我们已经成功破解了WIFI密码，12345678.

文章图片

参考链接
Aircrack-ng破解无线WIFI密码
无线网卡配置与使用

MIS WiFi安全相关-aircrack-ng破解WiFi密码

推荐阅读

什么是职场？

百日练，一百天读一百本书，打卡第9天，《你只是看上去很努力》35分钟，理解50%，2000/分钟

空调主机跟遥控器显示温度不同步是怎么回事新科柜机空调不制冷调节温度显示不同步

等闲识得东风面中的东风是什么意思等闲识得东风面释义

redis 集合的底层实现 redis集合存bean

Java中关于Collections集合工具类的详细介绍

福州贵安水世界好玩吗 2023福州贵安水世界门票多少钱一张

蜗居背景音乐歌词蜗居背景音乐歌词翻译

甘肃所有大学名单甘肃省大学排名

雷殿生名字打分99分雷王姓取名

python|python 的生产者和消费者模式

quiet怎么读 quiet怎么造句

龙眼肉罐头做法新鲜的龙眼肉怎么做罐头

海藻面膜敷多长时间好

mysql my.cnf配置模板参考

苹果扣费怎么退 iPhone扣费怎么退款

你认为孤独的根源是什么？

减肥期间,有哪些做起来简单又好吃的减肥食谱？

创维55寸4k智能电视多少钱一台哪个电视牌子好

二甲双胍|糖尿病天天吃二甲双胍，请花5分钟弄清这6个注意事项，很重要