WPA加密資料包簡單破解-aircrack-ng
新年第一天啊,今天出去逛了逛,還是蠻不錯的,現在時間雖然快第二天了,總是睡覺之前才會想到該寫點什麼部落格之類的QAQ。。。好吧又是本人的備忘錄系列
wpa破解,流量分析
預備知識:
Wifi加密方式:1. wep加密 (過時/不安全) 802.11b標準, 使用演算法rsa公司開發的rc4 ping加密 ,CRC32校驗
2. wpa/wpa2 -psk 目前都在用的 IEEE802.11i標準 ,wpa是wep的過渡方案,使用rc4但是改進了,wpa2使用了比wpa更安全的高階加密標準AES 演算法方面沒有明顯漏洞,加密使得暴力破解不可行。
前一陣對WPA攻擊成功的事件,應該是初始化金鑰的漏洞,只要是保證路由器密碼安全還是不可能被攻擊成功的。
過程:
開啟資料包看到一堆802.11的包,剩下因為加密什麼也看不到 使用工具aircrack-ng(Kali自帶,win下也有,還有GUI的)
1.檢查cap包 aircrack-ng.exe shipin.cap
bssid: 00:1D:0F:5D:D0:EE essid: 0719
2.使用弱密碼字典破解弱口令: aircrack-ng.exe shipin.cap -w wordlist.txt
得到密碼8888888
3.airdecap-ng.exe shipin.cap -e 0719 -p 8888888 (注意是airdecap-ng不是aircrack-ng)
的得到一個shipin-dec.cap 開啟就看到真實的流量內容了 還挺簡單的吧 (⊙﹏⊙) 沒想到寫完就第二天了