Windows下Aircrack-ng工具包的使用說明.doc

Aircrack-ng for Windows使用Aircrack-ng for Windows破解WPA(轉(zhuǎn))由于在Windows環(huán)境下不能如Linux環(huán)境般直接調(diào)用無線網(wǎng)卡，所以需要使用其他工具將無線網(wǎng)卡載入，以便攻擊工具 能夠正常使用。在無線攻擊套裝Aircrack-ng的Windows版本下內(nèi)置了這樣的工具，就是airserv-ng。步驟1：打開CMD，通過cd命令進(jìn)入到aircrack-ng for Windows版本所在目錄，輸入airserv-ng，可以看到如圖5-29所示的內(nèi)容。圖5-29 在CMD下運(yùn)行airserv-ng參數(shù)解釋：* -p，指定監(jiān)聽的端口，即提供連接服務(wù)的端口，默認(rèn)為666；* -d，載入無線網(wǎng)卡設(shè)備，需要驅(qū)動支持；* -c，指定啟動工作頻道，一般設(shè)置為預(yù)攻擊AP的工作頻道，默認(rèn)為1；* -v，調(diào)試級別設(shè)定。作為Windows下的破解，第一步就是使用airserv-ng來載入我們當(dāng)前使用的無線網(wǎng)卡，為后續(xù)破解做準(zhǔn)備，命令 如下（注意：在命令中出現(xiàn)的引號一律使用英文下的引號輸入）：airserv-ng -d “commview.dll|debug”或者airserv-ng -d “commview.dll| my adapter id”輸入完成后airserv-ng會自動搜尋現(xiàn)有無線網(wǎng)卡，會有提示，選擇正確的無線網(wǎng)卡直接輸入y，此時airserv- ng就在正常載入驅(qū)動后，同時開始監(jiān)聽本地的666端口。換句話說，airserv-ng提供的是該無線網(wǎng)卡的網(wǎng)絡(luò)服務(wù)，其他計算機(jī)上的用戶也可以連接到 這個端口來使用這塊網(wǎng)卡，如圖5-30所示。圖5-30 airserv-ng工作中步驟2：現(xiàn)在可以使用airodump-ng來搜索當(dāng)前無線環(huán)境了。注意，要另開啟一 個CMD，再輸入如下命令：airodump-ng 127.0.0.1：666這里在IP地址處輸入為本機(jī)即127.0.0.1，端口采用的是默認(rèn)的666。圖5-31 在CMD下運(yùn)行airodump-ng如圖5-31所示，當(dāng)確定預(yù)攻擊目標(biāo)AP的頻道后，使用組合鍵Ctrl + C中斷，即可使用如下參數(shù)來精確定位目標(biāo)：airodump-ng channel number -w filename 127.0.0.1:666這里輸入“airodump-ng channel 7 -w onewpa 127.0.0.1:666”，回車后可看到如圖5-32所示的內(nèi)容。圖5-32 在CMD下運(yùn)行airodump-ng進(jìn)行抓包步驟3：現(xiàn)在，就可以和前面在BackTrack 2中講述的一樣進(jìn)行Deauth攻擊了，另開啟一個CMD，輸入（如圖5-33所示）：aireplay-ng -0 1 -a APs MAC 127.0.0.1:666參數(shù)解釋參考前面對應(yīng)章節(jié)。圖5-33 進(jìn)行Deauth攻擊在個別情況下，可能會在上面命令結(jié)束時出現(xiàn)wi_write:Operation now progress這樣的提示，這個提示在很多無線網(wǎng)卡下都會出現(xiàn)，意思是當(dāng)前進(jìn)程調(diào)用被占用時，Deauth攻擊在大多數(shù)情況下并不會受此影響。步驟4：再開啟一個CMD，輸入命令查看是否捕獲到WPA握手?jǐn)?shù)據(jù)包。命令如下：aircrack-ng 捕獲的數(shù)據(jù)包名如果沒有捕獲到WPA握手?jǐn)?shù)據(jù)包，就會有如圖5-34所顯示的“0 handshake”，這個時候切回到剛才aireplay-ng所在的CMD中重復(fù)進(jìn)行Deauth攻擊。圖5-34 沒有獲取到WPA握手?jǐn)?shù)據(jù)包攻擊過程中注意觀察airodump-ng工作界面，當(dāng)右上角出現(xiàn)如圖5-35所示的提示 時，就表示成功截獲到WPA握手?jǐn)?shù)據(jù)包了。圖5-35 成功獲取到WPA握手?jǐn)?shù)據(jù)包此時再次使用aircrack-ng 打開捕獲的數(shù)據(jù)包，就可以看到截獲到WPA 的顯示了，如圖5-36所示，接下來便可以進(jìn)行WPA本地破解了。圖5-36 載入破解時成功識別出獲得的WPA握手?jǐn)?shù)據(jù)包破解WPA-PSK輸入命令如下：aircrack-ng -w password.txt onewpa*.cap這里介紹一個小技巧，可以在輸入數(shù)據(jù)包名后面加一個*號，來自動將捕獲的該名稱的所有數(shù)據(jù)包整合導(dǎo)入。回車后，顯示如圖 5-37所