14、无线渗透测试全解析

无线渗透测试全解析

1. 无线加密破解基础

1.1 Aircrack 破解 WEP 密钥

Aircrack 可从捕获文件中收集唯一的初始化向量（IVs），并尝试破解密钥。为提高破解的可能性和速度，可调整 FUDGE_FACTOR。其默认值为 2，可在 1 - 4 之间调整。较高的 FUDGE_FACTOR 虽能加快破解速度，但程序会进行更多“猜测”，结果可靠性降低；反之，较低的 FUDGE_FACTOR 可能耗时更久，但结果更可靠。此外，WEP 强度应根据目标接入点设置为 64、128、256 或 512 位。通常，大约需要 500,000 个唯一的 IVs 来破解 WEP 密钥，不过该数量可能在 100,000 到超过 500,000 之间波动。

1.2 CoWPAtty 破解 WPA - PSK 密码

CoWPAtty 由 Joshua Wright 开发，用于对 WPA - PSK 网络进行离线字典攻击。使用它时，需捕获一个完整的四路 EAPOL 握手，并准备包含 WPA - PSK 密码的字典文件。操作步骤如下：
1. 捕获四路 EAPOL 握手后，右键点击桌面，选择 Auditor | Wireless | WPA cracker | Cowpatty (WPA PSK bruteforcer)，打开带有 CoWPAtty 选项的终端窗口。
2. 执行命令 cowpatty –f WORDLIST –r DUMPFILE –s SSID ，其中 WORDLIST 为字典文件路径，DUMPFILE 为捕获 EAPOL 握手的 .dump 文件路径，SSID 为目标网络的 SSID。