MIS WiFi安全相关-aircrack-ng破解WiFi密码安全

MIS WiFi安全相关-aircrack-ng破解WiFi密码这篇文章基本按照Aircrack-ng破解无线WIFI密码这篇文章进行复现，同时记录了笔者遇到的、此文中没有记录的一些问题，作为学习笔记。
实验目的

WiFi密码破解
利用有监听功能的WiFi网卡和aircrack-ng完整完成一次对WiFi AP的密码破解，详细记录过程，完成实验报告。
虚拟环境：kali 2021.4

实验步骤 WIFI密码破解
准备好无线网卡后，尝试让虚拟机识别，在virtual box的设置-usb设备中确认添加，实际上这是一个筛选器，设备添加后重新插拔就无需自己再手动勾选了，如下图所示。每人网卡不一样，但是在USB设备中有WLAN的那一个大概率就是你的无线网卡了，如果无法识别，请尝试重新插拔，当然也有可能是网卡驱动问题，可以用tail -F /var/log/messages命令后重新插拔，查看有无报错信息。

文章图片

在这个地方本人遇到了一些奇怪的问题……一开始USB设备中只有USB1.1的选项，这导致我的无线网卡在使用的时候出现了一些诡异的错误，比如可以正常识别但是无法监听到任何一个WIFI。冲浪后察觉到可能是因为virtualbox的扩展包问题，上网重新下了一个对应版本的扩展包，重新加载就好了。
扩展包下载地址：https://www.virtualbox.org/wiki/Download_Old_Builds_6_1

在虚拟机终端里输入iwconfig查看无线网卡名，或者用iw phy查看物理信息，其中最重要的有三种模式: AP, managed，以及monitor；分别表示搭建网络能力、正常网卡使用能力以及监听能力，网卡必须有monitor模式才能完成本次实验；如果你遇到驱动问题，也可以在这里找到对应的信息并自己补上相关驱动。

文章图片

文章图片

设置网卡为监听模式sudo airmon-ng start wlan0，在网卡开启了监听模式之后网卡的名字就变为wlan0mon了，以后的所有命令中的网卡名都是叫wlan0mon，你也可以再用iwconfig命令确认无线网卡此时的模式是monitor，即监听模式。
扫描附近的WIFI：sudo airodump-ng wlan0mon ，会显示附近所有的WIFI信号

BSSID代表路由器的 MAC 地址
PWR 代表信号的强度，数值越大代表信息越强
CH 代表信道
ENC代表用的加密的方式
AUTH 代表认证的方式
ESSID是WIFI的名字

文章图片

注意这里的提示信息，kali有一些自带的进程可能会干扰我们的监听，像笔者这里就有4个进程可能会干扰监听，必须在开启监听模式之前杀掉这些进程

sudo airmon-ng check kill

不然我们实际上是监听不到任何信号的，像上图所示。
正确的启用监听模式之后，我们就可以着手破解了，这里选定我自己准备的WIFI，下图中信道为11的OpenWrt_2G，加密模式为WPA2-PSK，也是当前常用的加密方式。

sudo airodump-ng -w openwrt_2g -c 11 --bssid 34:CE:00:69:11:BF wlan0mon# -w 参数指定生成的文件名-c 指定信道 --bssid指定路由器的MAC地址

【MIS WiFi安全相关-aircrack-ng破解WiFi密码】

文章图片

下面的 STATION 是连接该WIFI的客户端，下面这里只有一个客户端连接了该WIFI。如果有多个客户端连接的话，我们最好选择活跃点的客户端，当然在这里指的就是我们自己，多尝试访问几个网站，不然可能抓不到握手包，导致实验失败。

文章图片

重新打开一个命令行窗口，开始攻击，之前的窗口继续保留，用于观察是否抓包成功；该命令会打断连接客户端和WIFI之间的连接，等到客户端重新连接WIFI的时候，就会抓取他们之间的握手认证包！

sudo aireplay-ng -0 90 -a 34:CE:00:69:11:BF -c 74:D8:3E:05:FD:3E wlan0mon # 90是发包的数量 -a指定路由器的MAC地址-c指定连接的客户端的MAC地址

文章图片

看到下图中被圈起来的部分就说明握手包已经成功抓取了。

文章图片

找到生成的文件，有不少，但我们只需要用到其中以.cap为后缀的文件就可以了

对抓取到的cap包进行破解，这需要我们准备好破解的密码字典。所以，无论是任何破解，都需要一个强大的密码字典！kali下自带有一份无线密码字典 /usr/share/wordlists/rockyou.txt.gz ，将其解压。

cd /usr/share/wordlists/rockyou.txt.gz sudo gzip -d rockyou.txt.gz sudo aircrack-ng -w /usr/share/wordlists/rockyou.txt -b 34:CE:00:69:11:BF openwrt_2g-01.cap #-w指定密码字典 -b指定路由器的MAC地址

文章图片

注意，你可能会在打开wireshark时遇到错误，如果错误显示如下：

Lua: Error during loading: /usr/share/wireshark/init.lua:310: attempt to call global 'get_wtap_filetypes' (a nil value) stack traceback: /usr/share/wireshark/init.lua:310: in main chunk

那么请参考以下解决方案：

sudo vim /usr/share/wireshark/init.lua enable_lua = flase # 改为false

文章图片

再打开wireshark即可解决

提醒一下，抓取握手包很有可能失败，如果你在输入上面的命令时遇到

1 potential targets Packets contained no EAPOL data;
 unable to process this AP.

的报错信息，就说明你抓的包内没有握手信息。遇到可以多试几次，总会成功的。如图，我们已经成功破解了WIFI密码，12345678.

文章图片

参考链接
Aircrack-ng破解无线WIFI密码
无线网卡配置与使用

MIS WiFi安全相关-aircrack-ng破解WiFi密码

推荐阅读

互联网销售数据分析

redis解决高并发问题,如商品秒杀 redis高并发架构与底层原理

tcl洗衣机快洗要多久 tcl洗衣机快速洗衣多久

销售是做什么的销售具体是做什么的

缅甸红酸枝是红木吗

射击游戏最帅角色排行榜，射击游戏高手

adb push build.prop system 重启后无法进入系统解决方法

莆田本土“19+17”:含15名小学生

道声|道声再见

哪些食物含有花青素为什么鸡蛋和紫薯一起就变绿

DOTA2暗影萨满怎么玩 DOTA2小y技能介绍

sap现金管理与预算控制，erp现金管理

pdf阅读器的文字怎么粘贴复制

豁牙巴是什么意思豁牙巴应该是什么意思

新冠疫苗|海口新增19个60岁及以上人群新冠疫苗接种点老年人接种点达27个

健康码灰色几天能变绿

支付宝账户管理在哪

mongodb 集合内文档之间关联 mongodb 合并数据

儿童肾病综合症治疗方法首选儿童肾病综合症治疗方法

管钳价格「管钳什么牌子的最好」