搜索
查看: 3095|回复: 5

基于传统的WiFi破解

  [复制链接]

649

主题

942

帖子

2421

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2421

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-2-12 15:38:15 | 显示全部楼层 |阅读模式

基于传统的WiFi破解

查看本机网卡信息

ifconfig -a

效果如下


没有网卡的小伙伴推荐网卡:8187或3070的网卡

(本次实验所用的网卡)
2:开启监听模式
airmon-ng start wlan0

3,扫描周围无线网络
airodump-ng wlan0mon
4, 选择一个你想破解密码的无线网络,记下它的BSSID、CH(channel),下面的命令会用到.  BSSID  STATION  PWR  RATE......下面显示的是有终端连接的无线网络.

      注意最好选择有终端连接的无线网络,即选择在上边的图片中BSSID  STATION  PWR  RATE......下面出现的BSSID,因为这些BSSID有终端连接,如手机、平板等,

      选择这些更容易抓到handshake包(即用于连接无线网络时发送的认证包),当然也可以选择没在BSSID  STATION  PWR  RATE......下面出现的BSSID,现在没有  终端连接,可能         在我们抓包的过程中会有终端连接进来.

airodump-ng  --bssid 2C:63:73:15:18:C1 -c 1 -w bao wlan0mon


--bssid 路由器的mac地址 -c 信道 -w 保存的文件名
开始抓包
抓到包后的效果
5开始破解密码
aircrack-ng -w /tmp/WPADict.txt crack-01.cap


但是相对于这种跑包破解的方式,速度还是非常慢的。在这里推荐使用hastcat进行破解!
Hashcat是啥

  Hashcat是什么呢?Hashcat是当前最强大的开源密码恢复工具,你可以访问Hashcat.net网站来了解这款工具的详细情况。本质上,Hashcat 3.0是一款高级密码恢复工具,可以利用CPU或GPU资源来攻击160多种哈希类型的密码

计算机环境准备

需要把airodump抓到的 4 次握手文件转换为hccap的格式

  txt格式的字典文件

Hashcat和aircrack-ng的对比

  使用aricrack-ng暴力破解8位数密码需要50个小时, 但是使用Hashcat只要1个半小时不到

  使用aircrac-ng破解密码的时候计算机会爆卡, 内存占用100%是常事, 使用Hashcat破解的时候计算机一点都不卡, Hashcat不但支持CPU破解,还支持GPU破解,利用显卡的计算能力进行极速破解,简直666

即使使用普通的CPU或GPU,每秒也能够生成1.35亿个哈希值, 我这台电脑是Mac Air,破解8位数字需要随机组合68719476736个数字, 这个是千万级别的数字, 使用Hashcat破解只需要1小时40分钟, 平均一秒钟计算1.4个亿密码

使用Hashcat破解WPA/PSK密码

  首先要把airodump抓取的cap文件转化为hccap格式, 可以在线转换, 在线转换的地址:https://hashcat.net/cap2hccap/, 也可以用aircrack-ng转换

aircrack-ng <out.cap> -J <out.hccap>


使用hashcat命令,第一个参数: -m 2500为破解的模式为WPA/PSK方式 ,第二个参数: hccap格式的文件是刚刚转化好的文件, 第三个参数: dics.txt为字典文件 :
hashcat -m 2500 out.hccap.hccap  dics.txt
破解的进度通过按键盘上的 s 键即可查看:







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴
回复

使用道具 举报

69

主题

116

帖子

285

积分

中级会员

牛逼的金牌会员

Rank: 3Rank: 3

积分
285
QQ
发表于 2018-2-12 23:19:14 来自手机 | 显示全部楼层
努力吆!
回复

使用道具 举报

649

主题

942

帖子

2421

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2421

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
 楼主| 发表于 2018-2-12 23:22:19 | 显示全部楼层
有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴
回复

使用道具 举报

0

主题

1

帖子

30

积分

新手开车

Rank: 1

积分
30

活跃会员注册会员

发表于 2018-2-17 21:31:58 | 显示全部楼层
大佬求群号 求你QQ
回复 支持 反对

使用道具 举报

649

主题

942

帖子

2421

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2421

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
 楼主| 发表于 2018-2-18 09:25:39 | 显示全部楼层

群号:欢迎加入kali linux教学,群聊号码:148706315
有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴
回复 支持 反对

使用道具 举报

0

主题

35

帖子

76

积分

vip用户

Rank: 6Rank: 6

积分
76
发表于 2018-5-10 19:10:46 来自手机 | 显示全部楼层
借楼主平台分享一个我遇到的问题。必须抓到握手包,不然永远也不会破解
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表