【无线攻防实战】小试无线安全

测试平台环境：

笔记本：IBM T43

网卡：Intel PRO/Wireless 2200BG(本想用WIFI-CITY800MW功率卡皇，实际测试在T43中收不到数据包，时间都快午夜了，也没细查就直接用了T43内置的无线网卡哈~)

------------------------------------前言---------------------------------

BackTrack破解WEP的方法有非常多，一种是按部就班操作命令来进行破解，可以获得很高的技术成就感及提高菜鸟的动手能力；二是BT3提供的自动化WEP破解软件，可供快速破解。本文实测第一种破解方式，这样有助于理解WEP的脆弱性，二是获得动手的乐趣，随便演示了一下使用spoonwep工具的使用哈~

BT3 挑剔网卡，不是所有网卡都能支持破解。请查看网卡支持列表： 
http://www.anywlan.com/bbs/viewthread.php?tid=10710 
汉化版： http://www.anywlan.com/bbs/viewthread.php?tid=11894 
网卡是否支持BT取决于网卡的芯片，如果您的网卡芯片在上述列表中即能支持。

软件使用Backtrack，可以使用选择U盘、硬盘或光盘启动。

-----------------------------------BT3---------------------------------

backtrack3(BT3) usb版 下载地址列表：（自己选个快的镜像下） 
BT下载： 
Torrent:  http://www.remote-exploit.org/bt3b141207.rar.torrent 
http://www.offensive-security.com/bt3b141207.rar.torrent 
FTP下载：

ftp://ftp.heanet.ie/mirrors/backtrack/bt3b141207.rar 
ftp://ftp.cc.uoc.gr/mirrors/linux/backtrack/bt3b141207.rar 
ftp://backtrack.mirrors.skynet.be/pub/backtrack/bt3b141207.rar 
HTTP下载： 
http://mirror.switch.ch/ftp/mirror/backtrack/bt3b141207.rar 
http://ftp.cc.uoc.gr/mirrors/linux/backtrack/bt3b141207.rar 
http://ftp.heanet.ie/mirrors/backtrack/bt3b141207.rar 
http://backtrack.mirrors.skynet.be/pub/backtrack/bt3b141207.rar 
http://ftp.belnet.be/mirror/backtrack/bt3b141207.rar 
http://backtrack.mick27.info/bt3b141207.rar

--------------------------------BT4---------------------------------------

http://www.remote-exploit.org

http://www.backtrack-linux.org/downloads/

-----------------------------------START--------------------------------

bt3光盘启动     

      

加载图形界面

 

花了四分钟，终于进入了图形界面哈~

一、查询本机网卡并启用无线网卡

输入 ifconfig –a查看网卡（顺便记下自己网卡的mac，后面要用到）,我的网卡是eth1,MAC:0012F0EC71A7

如果不加参数-a没有显示无线网卡的话执行激活网卡步骤

输入 ifconfig –a eth1 up激活网卡

二、激活无线网卡的Monitor模式

输入 airmon-ng start eth1 6激活网卡的Monitor模式 
后面的6是你要破解ap的工作频道，根据实际，换成你破解的ap的实际工作频道（下同），AP的频道可以不输入，但输入会提高精确度。

三、抓包

输入抓包命令，抓包并查看你要破解的ap的essid 和mac 
输入命令airodump-ng --ivs -w redking -c 6 eth1 ，这里redking就是我设置的抓包文件名,文件名自已任意设置,其中eth1是你破解测试用的无线网卡接口名称（下同），这样你的窗口将显示一个工作站，可以看到你要破解的ap的essid 和mac ，并记下ap的essid和mac，下面要用到哈~。

 

回车后如下图

四、ArpRequest注入式攻击

这里为了加快IVS的获取，可以进行ArpRequest 注入式攻击，这个很重要，实际入侵都会用到，可以有效提高抓包数量及破解速度，命令如下图 
aireplay-ng -3 -b AP's MAC -h Client's MAC -x 1024 eth1 
备注哈~：

-3:指的是采取ArpRequest注入攻击方式

-b:后面跟上要入侵的AP 的MAC地址

-h:可以不用，但用了效果会更好，这个后面跟的是监测到的客户端MAC地址

-x 1024:指的是定义每秒发送数据包数量，这个值可以小一些，但最高1024就可以了，嘿嘿，若你不怕网卡在攻击时出现卡死的状态，你可以设为4096试试

最后是指定无线网卡

如下图,需要说明的是可能开始会没有反应,但只要捕获到请求包,就会加快注入的,每秒发送数据包数量建议自已测试,不是越高越好,有时低点反而能更快获取Data,能否注入取决于您的网卡，不是所有无线网卡都能支持注入。

五、同步破解

最后就可以同步开启aircrack-ng来进行同步破解了 
aircrack-ng -x -f 2 redking-01.ivs

这里‐x 是暴力破解模式，‐f 指的是复杂度为2 ，后面是我们即时保存的那个抓包文件。

回车后就可看到下图了，请注意，破解时间取决于注入封包数量，网卡支持度，内存及CPU等，主要是前两者。

还没获取足够ivs,等待中~

到了5000IVS

还没达到量哈~go on~

6分半达到1W ivs了哈~

 

还没出来哈~偶先放放水，看下珊珊有没醒，哈~小家伙又踢被子了，重新帮他盖好被子，回来看下哈，密码出来了哈~9871236540呵~!历时13多分钟~

破解路由器密码可以使用cain工具哈~

Cain & Abel 4.9.35

下载地址： http://www.onlinedown.net/soft/53494.htm

这是一个可以破解屏保、PWL密码、共享密码、缓存口令、远程共享口令、SMB口令、支持VNC口令解码、Cisco Type-7口令解码、Base64口令解码、SQL Server 7.0/2000口令解码、Remote Desktop口令解码、Access Database口令解码、Cisco PIX Firewall口令解码、Cisco MD5解码、NTLM Session Security口令解码、IKE Aggressive Mode Pre-Shared Keys口令解码、Dialup口令解码、远程桌面口令解码等综合工具，还可以远程破解，可以挂字典以及暴力破解，其sniffer功能极其强大，几乎可以明文捕获一切帐号口令，包括FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP、MSKERB5-PREAUTH、MSN、RADIUS-KEYS、RADIUS-USERS、ICQ、IKE Aggressive Mode Pre-Shared Keys authentications等。

因为以前破解过了，所以现在直接看效果图哈~

   

来张破解成功的合影哈~

--------------------------------NEXT----------------------------------

下面是破解其他工厂的WEP加密无线密码，使用的是WIFI-CITY800MW功率卡皇

频道也是6，下图连接显示要密码哈~

无线AP的BSSID及其他参数

原理和上面一样，简要显示一下哈~ 

使用spoonwep要简单一些哈~

此AP无客户端

密码：五个1五个3哈~

-----------------------------------NEXT----------------------------------

看下新版的BT4哈~

用户名：root

密码：toor

startx启动图形界面