文章內容

完全教程 Aircrack-ng破解WEP、WPA-PSK加密利器(1)

發布時間: 2012/5/28 8:22:20

其實關于無線基礎知識的內容還是挺多的，但是由于本書側重于BT4自身工具使用的講解，若是再仔細講述這些外圍的知識，這就好比講述DNS工具時還要把DNS服務器的類型、工作原理及配置講述一遍一樣，哈哈，估計整本書的厚度就需要再翻一、兩倍了。恩，關于無線網絡基礎知識建議大家可以參考我之前在黑手這里出版的《無線黑客傻瓜書》一書，會很有幫助。

恩，先說明一下，本章的內容適用于目前市面所有主流品牌無線路由器或AP如Linksys、Dlink、TPLink、BelKin等。涉及內容包括了WEP加密及WPA-PSK加密的無線網絡的破解操作實戰。

◆什么是Aircrack-ng

Aircrack-ng是一款用于破解無線802.11WEP及WPA-PSK加密的工具，該工具在2005年11月之前名字是Aircrack，在其2.41版本之后才改名為Aircrack-ng。

Aircrack-ng主要使用了兩種攻擊方式進行WEP破解：一種是FMS攻擊，該攻擊方式是以發現該WEP漏洞的研究人員名字（Scott Fluhrer、Itsik Mantin及Adi Shamir）所命名；另一種是KoreK攻擊，經統計，該攻擊方式的攻擊效率要遠高于FMS攻擊。當然，最新的版本又集成了更多種類型的攻擊方式。對于無線黑客而言，Aircrack-ng是一款必不可缺的無線攻擊工具，可以說很大一部分無線攻擊都依賴于它來完成；而對于無線安全人員而言，Aircrack-ng也是一款必備的無線安全檢測工具，它可以幫助管理員進行無線網絡密碼的脆弱性檢查及了解無線網絡信號的分布情況，非常適合對企業進行無線安全審計時使用。

Aircrack-ng（注意大小寫）是一個包含了多款工具的無線攻擊審計套裝，這里面很多工具在后面的內容中都會用到，具體見下表1為Aircrack-ng包含的組件具體列表。

表1

組件名稱	描述
aircrack-ng	主要用于WEP及WPA-PSK密碼的恢復，只要airodump-ng收集到足夠數量的數據包，aircrack-ng就可以自動檢測數據包并判斷是否可以破解
airmon-ng	用于改變無線網卡工作模式，以便其他工具的順利使用
airodump-ng	用于捕獲802.11數據報文，以便于aircrack-ng破解
aireplay-ng	在進行WEP及WPA-PSK密碼恢復時，可以根據需要創建特殊的無線網絡數據報文及流量
airserv-ng	可以將無線網卡連接至某一特定端口，為攻擊時靈活調用做準備
airolib-ng	進行WPA Rainbow Table攻擊時使用，用于建立特定數據庫文件
airdecap-ng	用于解開處于加密狀態的數據包
tools	其他用于輔助的工具，如airdriver-ng、packetforge-ng等

Aircrack-ng在 BackTrack4 R2下已經內置（下載BackTrack4 R2），具體調用方法如下圖2所示：通過依次選擇菜單中“Backtrack”—“Radio Network Analysis” —“80211”—“Cracking”—“Aircrack-ng ”，即可打開Aircrack-ng的主程序界面。也可以直接打開一個Shell，在里面直接輸入aircrack-ng命令回車也能看到 aircrack-ng的使用參數幫助。