Windows下Aircrackng工具包的使用說(shuō)明

1、Aircrack-ng for Windows使用Aircrack-ng for Windows破解WPA(轉(zhuǎn))由于在Windows環(huán)境下不能如Linux環(huán)境般直接調(diào)用無(wú)線(xiàn)網(wǎng)卡，所以需要使用其他工具將無(wú)線(xiàn)網(wǎng)卡載入，以便攻擊工具 能夠正常使用。在無(wú)線(xiàn)攻擊套裝Aircrack-ng的Windows版本下內(nèi)置了這樣的工具，就是airserv-ng。步驟1：打開(kāi)CMD，通過(guò)cd命令進(jìn)入到aircrack-ng for Windows版本所在目錄，輸入airserv-ng，可以看到如圖5-29所示的內(nèi)容。圖5-29 在CMD下運(yùn)行airserv-ng參數(shù)解釋?zhuān)? -p，指定監(jiān)聽(tīng)的端口，即提供連接服務(wù)的端

2、口，默認(rèn)為666；* -d，載入無(wú)線(xiàn)網(wǎng)卡設(shè)備，需要驅(qū)動(dòng)支持；* -c，指定啟動(dòng)工作頻道，一般設(shè)置為預(yù)攻擊AP的工作頻道，默認(rèn)為1；* -v，調(diào)試級(jí)別設(shè)定。作為Windows下的破解，第一步就是使用airserv-ng來(lái)載入我們當(dāng)前使用的無(wú)線(xiàn)網(wǎng)卡，為后續(xù)破解做準(zhǔn)備，命令 如下（注意：在命令中出現(xiàn)的引號(hào)一律使用英文下的引號(hào)輸入）：airserv-ng -d “commview.dll|debug”或者airserv-ng -d “commview.dll| my adapter id”輸入完成后airserv-ng會(huì)自動(dòng)搜尋現(xiàn)有無(wú)線(xiàn)網(wǎng)卡，會(huì)有提示，選擇正確的無(wú)線(xiàn)網(wǎng)卡直接輸入y，此時(shí)airserv-

3、 ng就在正常載入驅(qū)動(dòng)后，同時(shí)開(kāi)始監(jiān)聽(tīng)本地的666端口。換句話(huà)說(shuō)，airserv-ng提供的是該無(wú)線(xiàn)網(wǎng)卡的網(wǎng)絡(luò)服務(wù)，其他計(jì)算機(jī)上的用戶(hù)也可以連接到 這個(gè)端口來(lái)使用這塊網(wǎng)卡，如圖5-30所示。圖5-30 airserv-ng工作中步驟2：現(xiàn)在可以使用airodump-ng來(lái)搜索當(dāng)前無(wú)線(xiàn)環(huán)境了。注意，要另開(kāi)啟一 個(gè)CMD，再輸入如下命令：airodump-ng 127.0.0.1：666這里在IP地址處輸入為本機(jī)即127.0.0.1，端口采用的是默認(rèn)的666。圖5-31 在CMD下運(yùn)行airodump-ng如圖5-31所示，當(dāng)確定預(yù)攻擊目標(biāo)AP的頻道后，使用組合鍵Ctrl + C中斷，即可使用如下

4、參數(shù)來(lái)精確定位目標(biāo)：airodump-ng channel number -w filename 127.0.0.1:666這里輸入“airodump-ng channel 7 -w onewpa 127.0.0.1:666”，回車(chē)后可看到如圖5-32所示的內(nèi)容。圖5-32 在CMD下運(yùn)行airodump-ng進(jìn)行抓包步驟3：現(xiàn)在，就可以和前面在BackTrack 2中講述的一樣進(jìn)行Deauth攻擊了，另開(kāi)啟一個(gè)CMD，輸入（如圖5-33所示）：aireplay-ng -0 1 -a APs MAC 127.0.0.1:666參數(shù)解釋參考前面對(duì)應(yīng)章節(jié)。圖5-33 進(jìn)行Deauth攻擊在個(gè)別情況

5、下，可能會(huì)在上面命令結(jié)束時(shí)出現(xiàn)wi_write<>:Operation now progress這樣的提示，這個(gè)提示在很多無(wú)線(xiàn)網(wǎng)卡下都會(huì)出現(xiàn)，意思是當(dāng)前進(jìn)程調(diào)用被占用時(shí)，Deauth攻擊在大多數(shù)情況下并不會(huì)受此影響。步驟4：再開(kāi)啟一個(gè)CMD，輸入命令查看是否捕獲到WPA握手?jǐn)?shù)據(jù)包。命令如下：aircrack-ng 捕獲的數(shù)據(jù)包名如果沒(méi)有捕獲到WPA握手?jǐn)?shù)據(jù)包，就會(huì)有如圖5-34所顯示的“0 handshake”，這個(gè)時(shí)候切回到剛才aireplay-ng所在的CMD中重復(fù)進(jìn)行Deauth攻擊。圖5-34 沒(méi)有獲取到WPA握手?jǐn)?shù)據(jù)包攻擊過(guò)程中注意觀察airodump-ng工作界面，當(dāng)右上角出現(xiàn)如圖5-35所示的提示 時(shí)，就表示成功截獲到WPA握手?jǐn)?shù)據(jù)包了。圖5-35 成功獲取到WPA握手?jǐn)?shù)據(jù)包此時(shí)再次使用aircrack-ng 打開(kāi)捕獲的數(shù)據(jù)包，就可以看到截獲到WPA <1 handshake>的顯示了，如圖5-36所示，接下來(lái)便可以進(jìn)行WPA本地破解了。圖5-36 載入破解時(shí)成功識(shí)別出獲得的WPA握手?jǐn)?shù)據(jù)包破解WPA-PSK輸入命令如下：aircrack-ng -w password.txt onewpa*.cap這里介紹一個(gè)小技巧，可以在輸入數(shù)據(jù)包名后面加一個(gè)*號(hào)，來(lái)自動(dòng)將捕獲的該名稱(chēng)的所有數(shù)據(jù)包整合導(dǎo)入?；剀?chē)后，顯示如圖 5-3