文章內(nèi)容

完全教程 Aircrack-ng破解WEP、WPA-PSK加密利器(6)

發(fā)布時間: 2012/5/28 8:28:31

步驟5：打開aircrack-ng，開始破解WEP。

在抓取的無線數(shù)據(jù)報文達(dá)到了一定數(shù)量后，一般都是指IVs值達(dá)到2萬以上時，就可以開始破解，若不能成功就等待數(shù)據(jù)報文的繼續(xù)抓取然后多試幾次。注意，此處不需要將進(jìn)行注入攻擊的Shell關(guān)閉，而是另外開一個Shell進(jìn)行同步破解。輸入命令如下：

aircrack-ng 捕獲的ivs文件

關(guān)于IVs的值數(shù)量，我們可以從如下圖15所示的界面中看到，當(dāng)前已經(jīng)接受到的IVs已經(jīng)達(dá)到了1萬5千以上，aircrack-ng已經(jīng)嘗試了41萬個組合。

圖15

那么經(jīng)過很短時間的破解后，就可以看到如下圖16中出現(xiàn)“KEY FOUND”的提示，緊跟后面的是16進(jìn)制形式，再后面的ASCII部分就是密碼啦，此時便可以使用該密碼來連接目標(biāo)AP了。一般來說，破解64位的WEP至少需要1萬IVs以上，但若是要確保破解的成功，應(yīng)捕獲盡可能多的IVs數(shù)據(jù)。比如下圖16所示的高強(qiáng)度復(fù)雜密碼破解成功依賴于8萬多捕獲的IVs。

圖16

注意：由于是對指定無線頻道的數(shù)據(jù)包捕獲，所以有的時候大家會看到如下圖17中一樣的情景，在破解的時候出現(xiàn)了多達(dá)4個AP的數(shù)據(jù)報文，這是由于這些AP都工作在一個頻道所致，很常見的。此時，選擇我們的目標(biāo)，即標(biāo)為1的、SSID位dlink的那個數(shù)據(jù)包即可，輸入1，回車后即可開始破解。