14、无线渗透测试全解析

无线渗透测试全解析

1. 无线加密破解基础

1.1 WEP 密钥破解

Aircrack 可从捕获文件中收集唯一的初始向量（IVs），并尝试破解密钥。FUDGE_FACTOR 可进行调整，以提高破解的可能性和速度。默认值为 2，可在 1 到 4 之间调整。较高的 FUDGE_FACTOR 能加快密钥破解速度，但程序会进行更多“猜测”，结果可靠性降低；较低的 FUDGE_FACTOR 可能耗时更久，但结果更可靠。WEP 强度应根据目标接入点设置为 64、128、256 或 512 位。通常，大约需要 500,000 个唯一的 IVs 才能破解 WEP 密钥，不过该数量会有所波动，范围从 100,000 到超过 500,000 不等。

1.2 WPA 密钥破解

CoWPAtty 是 Joshua Wright 开发的工具，可自动对 WPA - PSK 网络进行离线字典攻击。使用 CoWPAtty 时，需捕获一个完整的四次 EAPOL 握手，并拥有包含 WPA - PSK 密码短语的字典文件。操作步骤如下：
1. 捕获四次 EAPOL 握手后，右键点击桌面，选择 Auditor | Wireless | WPA cracker | Cowpatty (WPA PSK bruteforcer)，打开带有 CoWPAtty 选项的终端窗口。
2. 提供字典文件路径、捕获 EAPOL 握手的 .dump 文件路径以及目标网络的 SSID，命令格式为：

cowpatty –f WORDLIST –r DUMPFILE –s SSID

2. 无线渗透测试案例分析