WIFI渗透

2018年7月15日

一、WIFI破解

1.1、网卡设置

airmon-ng用来实现无线接口在managed和monitor模式之间的转换。输入不带参数的airmon-ng命令，则会显示当前的接口状态。

1.1.1、关闭影响进程

为了关闭影响aircrack-ng运行的进程和停止network managers，使用命令:airmon-ng check kill将其kill掉。

1.1.2、开启monitor模式

使用命令：airmon-ng start wlan0，将网卡设置为monitor模式，便于监听周围的无线网络信息和抓取握手包。

1.2、获取握手包：

Airodump-ng是用来抓包的，尤其适合为破解WEP收集IVs（初始向量），再用这些IVs来破解密码。另外，如果我们的电脑连接有GPS定位装置，那么airodump-ng则能够定位到它所找到的接入点的位置坐标。airodump-ng也能将接入点和客户端的信息写入文件中。

1.2.1、查看无线网络信息

使用命令：airodump-ng wlan0mon，可以监听周围无线网络信息，获取目标无线网络信息。

BSSID：无线路由的MAC地址

PWR：型号强度，该值越大，信号越强，可以利用该值判断路由器里我所在位置的距离

CH：无线信道

ENC：加密算法，如果为OPN，表示没有加密

AUTH：认证协议

ESSID：无线网络名称，如果开启了隐藏模式，该值为空

1.2.2、获取握手包

使用命令：airodump-ng <网卡> -c <信道> –bssid <wifi的MAC地址> -w <文件名>，抓取目标握手包，用于暴力破解。

1.2.3、打断连接

有时候遇到很难抓取握手包，可以试试使用aireplay-ng，这工具主要是注入帧，模式很多，其中-0模式可以实现解除认证攻击，这种模式下可以断开客户端也AP的连接，使用命令：aireplay-ng -0 <次数> -a <AP的MAC地址> -c <客户端MAC地址> <网卡>。抓取到握手包后，会在监听窗口的右上角有handshake标识。