从前面的几期的文章里面看到了几章关于无线安全的文章.docx
- 文档编号:29949106
- 上传时间:2023-08-03
- 格式:DOCX
- 页数:11
- 大小:1.49MB
从前面的几期的文章里面看到了几章关于无线安全的文章.docx
《从前面的几期的文章里面看到了几章关于无线安全的文章.docx》由会员分享,可在线阅读,更多相关《从前面的几期的文章里面看到了几章关于无线安全的文章.docx(11页珍藏版)》请在冰豆网上搜索。
从前面的几期的文章里面看到了几章关于无线安全的文章
从前面的几期的文章里面看到了几章关于无线安全的文章,但是没有看到最基础的一些破解过程,估计一般的小黑最郁闷的就是在抱着本本搜到信号以后,在望着某个无线AP的连接密码时发呆吧?
这篇文章,我就给大家详细讲解下一般的无线加密破解全过程。
先从破解无线加密环境的搭建开始吧!
一、无线破解环境的搭建
对于无线连接密码的破解,是一种对黑客来说极有诱惑的行为。
在破解开始之前,我们来检查下我们的硬件装备:
笔记本、网线网卡、定向天线、带中继的无线路由器。
当然还有软件装备:
wifihopper、BT3.0系统、16进制编码转换器。
以上设备,有些是必须的,有些则可有可无。
下面我们用这些东西来搭建我们的战斗平台!
首先搭建的是操作平台----BT3linux。
这一步是最基础的,当然无线破解也可以在win平台下进行,不过效率和工具还是不多,比如我们熟知的Cain就是win平台下破解的一个利器,但是需要特定的网卡支持,这里我们就不说了它了。
BT3全称backtrack3.0linux,是由Remote-出品的黑客攻击专用linux平台,系统中涵盖了大量的破解工具和审计工具。
是现在无线破解的主流操作平台。
它的安装方式多样,也极为方便。
BT3ISO镜像的纳米盘下载链接:
本期光盘
BT3U盘版全套工具下载链接:
本期光盘
BT3硬盘引导程序下载链接:
本期光盘
以上是我们要用到的安装镜像和程序,BT3可以用VM加载安装。
这个是不想装双系统的朋友们可以选择的方式,安装方式和安装其他虚拟机系统是一样的,安装完毕后,待用。
还有一种安装方式是硬盘引导进BT3系统,方法如下:
A、下载本文中的“硬盘安装引导程序”和BT3.0iso镜像文件。
B、先把BT3的iso文件解压把boot和BT3两个文件夹移到D盘根目录注意BT3一定要改成大写
C、把“硬盘安装引导程序”中的menu.lst这个文件复制到C盘根目录
D、双击“硬盘安装引导程序”中的xp_vista_grub4dos.exe自动安装然后退出。
E、开机选择选择grubdos项进入BT3硬盘版
安装还是很简便的,关键的用以上的“硬盘安装引导程序”安装BT3,不会破坏原有的系统分区和资料。
VM虚拟机BT3系统只能支持USB接口的无线网卡,而硬盘引导的BT3各种接口都支持。
所以熟悉后还是推荐硬盘安装BT3系统,之前先用VM系统吧!
(图1)
图01
系统安装完毕了,下面我们来看看网卡。
不是什么网卡都支持破解的。
下面我给大家推荐一些现在主流使用的破解网卡,都完美支持BT3系统:
卡皇、卡王、魔翼、神卡还有win下的一款网卡瑞银。
这些都是现在无线破解口碑比较好的一些网卡。
定向天线和中继无线路由初学者,不一定用的上,暂且不提。
至此我们的破解环境和该准备的东西就算完成了。
二、搜索AP
这篇文章我用的是环境是:
联想S10超便携笔记本、winXPSP2系统下VMBT3.0、神卡。
下面我们先进行破解的第二步:
搜索无线AP.
实际上,这一步很简单。
但是还是有必要给大家讲解下,因为有些信号比如SSID为“chinanet”的大家就不要去破解了。
那个是电信的无线猫,破解了也无济于事!
还有就是在破解点搜索到得信号比较弱的,时断时续的AP。
也不要在进行下一步了,否则会很累人的!
我在XP系统下扫到了几个AP,大家可以看到其中有个AP,SSID为“1”的那个信号还算可以,估计是在我楼上,或者对门。
但是同时我们也看到它启用了连接加密,方式为wep加密。
下面我们就来试着破解它的连接密码!
(图02)
图02
三、开始破解
Ok,我们就以它来做实验。
启动BT3虚拟机,输入用户名root、密码toor。
再键入命令startx进入图形化界面。
下面得步骤很重要,直接关系到你能不能破解,那就是在VM下载入USB无线网卡。
首先启动vmBT3,然后插上无线网卡,接着在虚拟机的“虚拟机”选项的“可移动设备”中找到“USB设备”勾选无线网卡选项。
我的是神卡,芯片是ZyDAS。
大家测试的时候要注意,可能网卡不同选项内容也会不同。
(图03)
图03
勾选后,如果虚拟机的状态栏出现了USB设备图标(图04),说明此时网卡已经被BT3接管了。
可以开始我们下一步的破解了。
图04
在BT3里面我们测试下网卡,扫描下周围的无线AP。
从图05我们可以看到,扫描到了刚才得AP。
这些AP的信道、加密状态我们都可以一目了然。
图05
其实,在BT3里面有一款工具可以实现傻瓜式破解,效果也不错。
这个工具叫spoonwep,但是我觉得,我们要学懂就应该从最基础的开始学起,所以我门来看aircrack-ng的破解方式。
这些工具BT3里面都有集成,不用我们再去下载安装了。
首先我们打开终端看看我们的网卡标示号,这里用到第一个命令:
bt~# ifconfig-a。
(图06)老鸟莫笑,最基础的讲起嘛~这时我们可以在终端里面看到我的网卡的标示为eth1,这里的标示可能会因网卡不同而不同。
以下命令皆以我这里的为准了。
查看到了标示后,我们用第二个命令将网卡的监听模式打开:
bt~# airmon-ngstarteth16
其中的6,就是之前我们探测到的信道,写上可以提高精确性,不写也可以。
(图07)
图06
图07
打开监听模式后,输入以下命令开始抓取无线数据包:
bt~# airodump-ng-wying--channel6eth1
-w ying:
抓包参数,这里我们把抓到的包命名为ying
--channel6:
信道参数,这里我们的信道是6
回车后我们就可以看到抓包画面了(图08):
图08
从图中我们可以看到信号比较好的SSID为“1”的AP,数据包增长比其他的要快很多,它的MAC是00:
21:
27:
2C:
37:
CE,在图的下半部分我们可以清楚的看到在这个“1”的AP下面此时正有一个客户端在上面,也就是说它下面正有一台机子在上网。
这个对我们是很有用的,因为由客户端的AP更加好破解(如图09)。
没有客户端的话,也可以破解,不过要麻烦的很多了,有了这篇文章的基础,以后我在给大家说如何破解无客户端的wep加密连接和如何破解wpa加密连接的方法。
现在我们单单看看如何利用这个客户端来加快我们的破解速度。
为了加快数据包的获取速度,我们要使用arprequest注入攻击,这个对wep攻击很重要,也很实际。
可以大大的提高抓包数量和破解速度!
命令如下:
Bt~#aireplay-ng-3 -b AP'sMAC -h Client'sMAC-x1024eth1
-3:
是指采用arprequest注入攻击方式
-b:
后跟要破解的AP的MAC地址
-h:
后跟监测到得AP下客户端的MAC
-x:
后跟每秒的发包数量
我们可以很明显的在图10中看到,注入攻击开始后。
抓包的数据(Data)量急剧上升。
图09
图10
剩下的工作,就是打开aircrack-ng进行同步破解。
抓包的让它继续抓,注入的让它继续注入,不要停止,我们再打开一个终端,输入命令准备同步破解。
一般的说来,破解wep加密的时间都在20分钟左右,最快的3分钟即可,这里我们说的破解时间是指同步破解的时间,而不是网上一些教程讲的那种在别的地方抓了几个小时的数据包,然后拿回来本地破解。
那样可能1~3分钟就搞定了。
那种方式不能被称为无线入侵。
我们输入以下命令来对抓到的数据包进行密码分析破解:
Aircrack-ng-x-f2ying-01.cap
-x:
是指暴力破解模式
-f:
是指密码的复杂程度为2
后面的ying-01.cap就是正抓的包的名字,可能看到这里大家会奇怪,怎么是ying-01.cap呢?
之前指定的名字不是ying吗?
应该是ying.cap才对!
其实不然,系统会自动修改我们的数据包名称,建议在此命令前使用“ls”命令查看一下具体的包名称。
破解的时间取决于注入包的数量、网卡的支持度、内存和CPU,输入破解命令后,就开始破解了。
(如图11)
图11
我破解的这个AP,不到一分钟密码就出来了。
可能是密码比较简单的原因吧!
(如图12)
图12
我们可以看到连接密码是74716。
剩下来就是赶紧去用此密码连接上网吧!
我们的破解到此就完成了,还有就是抓到的cap包不要扔掉哦,看看黑客手册第四期的“窗外”,看看那里你会找到更好的东西哦!
四、总结
最后,我不得不说。
未必密码出来了就可以免费上网了,这里还存在对方没有开起DHCP,获取不到IP的情况,还有对方开启了MAC过滤的情况,还有信号衰弱如何处理的方式。
这些以后我都会讲到。
请大家期待一下!
上面我破解出来的AP直接可以上网,而且路由的管理密码都是默认,看了一下是ADSL用户,顺便把拨号用户名和密码搞了下来。
说不定在深层次的社工下,能用到哦。
不过蹭人家网了,还是有点感恩之心,不动他了。
到了对方内网后,arp欺骗还是嗅探就随你了。
都渗透到内网了,还有什么多说的吗?
由此我们也可以看出来,无线的前景虽然十分广阔,也为我们带来了便利。
但是一个企业或者单位一旦无线壁垒被攻破,可以说就把最薄弱的东西都暴漏出来了!
现在可以肯定的说无线的wep加密完全没有作用。
新的wpa加密也被攻破了。
无线安全的道路还很长哦,大家一起努力!
找个风和日丽的日子,骑着自行车背着本本。
到处去破解一下去,也是一种消遣方式啊,但是不要做一些触犯道德和法律的事情。
我的论坛ID是夜翼,欢迎大家到论坛的黑软交流版块向我索取有关无线方面的资料,我将乐于为大家寻找!
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 从前 文章 里面 看到 关于 无线 安全
![提示](https://static.bdocx.com/images/bang_tan.gif)