14、无线渗透测试：技术、工具与实战案例

无线渗透测试：技术、工具与实战案例

1. 无线加密破解技术

1.1 WEP 密钥破解

Aircrack 可从捕获文件中收集唯一的初始向量（IVs）并尝试破解密钥。FUDGE_FACTOR 可调整以提高破解的可能性和速度，默认值为 2，可在 1 到 4 之间调整。较高的 FUDGE_FACTOR 能加快破解速度，但程序会进行更多“猜测”，结果可靠性降低；较低的 FUDGE_FACTOR 可能耗时更长，但结果更可靠。WEP 强度应根据目标接入点设置为 64、128、256 或 512 位。通常，破解 WEP 密钥大约需要 500,000 个唯一的 IVs，但这个数字可能在 100,000 到 500,000 以上之间变化。

1.2 WPA 密码破解

CoWPAtty 是 Joshua Wright 开发的工具，可对 WPA - PSK 网络进行离线字典攻击。使用 CoWPAtty 时，需捕获一个完整的四向 EAPOL 握手包，并准备包含 WPA - PSK 密码短语的字典文件。操作步骤如下：
1. 捕获四向 EAPOL 握手包。
2. 右键点击桌面，选择 Auditor | Wireless | WPA cracker | Cowpatty (WPA PSK bruteforcer)，打开带有 CoWPAtty 选项的终端窗口。
3. 执行命令： cowpatty –f WORDLIST –r DUMPFILE –s SSID ，其中 WORDLIST 是字典文件路径，DUMPFILE 是捕获 EAPOL 握手包的 .dump 文件路径，SSID 是目标网络的名称。

2. 无