安装Aircrack-ng_linux下的wep无线密码破解

实验工具包括：PC或笔记本电脑、无线路由器、无线网卡、无线攻防平台。

实验过程：

主机A使用Linux系统捕获无线数据包。

（1）主机A将USB无线网卡插入电脑的USB接口，打开Linux虚拟机并恢复快照。启动虚拟机后，输入用户名：root，密码：，然后输入命令：即可进入图形界面。

这时，点击虚拟机右下角的USB标志，选择连接，将USB无线网卡映射到虚拟机上。

点击桌面左下角图标，打开shell，输入命令查看网卡命令：

出现如下界面：

此时无线网卡还没有加载到系统中。输入以下命令：-a

你会看到wlan0的无线网卡相关信息，如下图所示。

加载无线网卡驱动并输入以下命令：

-a wlan0 向上

在虚拟机中，无线网卡会自动关闭，无法正常使用，所以必须先执行“”脚本来初始化无线网卡硬件状态。执行后即可正常挂载无线网卡，在后续实际步骤中会重复使用。不再重复。

Linux下加载成功后，可以直接通过命令看到无线网卡信息，如图：

主机A在捕获无线数据包之前将无线网卡激活为模式。

-ng 启动 wlan0 6

出现如下图所示界面：

主机A点击系统任务栏图标

，选择WAS—— ---- ，打开它，点击工具栏上的

按钮。点击名为“mon0”的设备最右侧的“”按钮，取消选中“in mode”前面的复选框，填写“以太主机无线路由器的MAC地址”（如：以太主机14

6:4D:74:AA:79，请根据实际情况修改），点击“开始”按钮开始捕获无线网络数据。

主机B连接无线群控设备。

主机B将无线网卡插入USB接口。在右下角任务栏中，右键单击无线网卡，选择【查看可用的无线网络】。在出现的无线网络列表中，选择teamN（N代表当前组）进行连接。 （如果无法查看无线网络，请参阅附录B配置“配置我的无线网络设置”）。

主机B在地址栏中输入（x=230n，n为组），进入无线组控管理界面。登录用户名和密码均为“admin”。进入设置界面选择“系统工具”选项卡，点击“备份并加载配置”，点击“浏览”，加载\JLCSS\\Tools\文件夹下的.bin（n为组）配置平台安装目录。文档。加载完成后，主机B再次访问。登录用户名和密码均为“admin”，进入无线群控配置页面。单击左侧【无线设置】选项卡，选择【基本设置】，如图1-5所示进行设置，然后单击【保存】按钮。

抓包工具。

未来将使用专业的无线安全抓包工具。它与WiFi协议分析软件有质的不同。 WiFi协议分析软件主要是捕获所有的帧，然后解析成标准的帧格式，可以帮助大家更好的理解802.11协议簇的组成。抓包工具可以专门捕获所有与无线安全相关的帧，为大家提供相关的无线信息进行破解。

（1）为了加快破解速度，必须加快#Data的增长速度。生长速度越快，开裂时间越短。为此，主机 B 可以通过将大文件传输到 A 或 ping 命令来加速#Data 增长。

主机B输入以下命令：

ping 主机 Aip -t -l 30000

参数解释：

● -t 参数是指连续执行ping 命令。

● -l 参数指定数据字段的长度。

(2)无线通道控制

生活中的无线通讯有13个频道，从而保证所有无线的正常通讯。常用的通道有1、6、11。如果本抓包工具中使用“--”，则表示监控所有通道上的无线帧。查看无线群控设备的无线通道并在此抓包工具中选择它。

(3) 主机C通过以下命令开始捕获无线数据包。

输入以下命令来捕获数据包：

-ng -w ciw01 -- 1 mon0

其中ciw01是我们设置的抓包文件名，系统会自动保存为ciw01-01.cap。 1表示上面设置路由器时选择的“无线通道”为1。

出现如下图所示界面：

（4）此时主机C会发现#Data正在快速增长。这时可以开启-ng进行同步破解。

打开一个新的 Shell 窗口并输入以下命令：

?-ng–x–f–.-01.cap

参数解释：

● -x参数是利润丰厚的破解模式。

● -f 参数表示使密码复杂度为2。

命令末尾的ciw01-01.cap就是我们刚刚保存在桌面上的抓包文件。

这时出现如下界面，要求我们选择我们想要破解的群控设备。

此时选择要破解的ESSID前的序列号。这里我们输入“1”并回车开始破解。如果出现下图所示界面，则说明破解失败。

出现上图主要是因为捕获的数据包#Data不够。等待数据包#Data增加到至少15000，然后重新输入上面的破解命令开始破解。出现如下界面，破解完成。

一般来说，破解WEP加密需要20分钟以上，最快的也需要3分钟左右。然而，这取决于#Data的增长率。破解WEP密码大约需要10分钟。