教师：从上一节课中,
我们知道, 为了破解WEP, 我们首先需要捕获大量的数据包, 这意味着我们将捕获大量的IV, 这些IV很短,
它们会重复, 因此我们将能够使用一种称为aircrack-ng的工具来运行统计攻击并破解WEP密钥｡
所以, 我们使用airodump-ng来捕获数据,
我们之前已经看到了如何做到这一点,
然后我们使用aircrack-ng来分析这些数据,
并破解密钥｡
让我们看看如何在实践中做到这一点｡
所以我已经有我的无线适配器在监视模式｡
它被称为mon0｡
我也已经运行了airodump-ng来列出我周围的所有网络,
正如你所看到的, 我只有一个网络使用WEP｡
这称为测试AP3, 这是我每天使用的实际网络｡
我刚刚将它配置为使用WEP来进行此讲座｡
我之所以选择我日常使用的网络,
主要原因是, 如前所述,
要实现这一目标, 我们需要捕获大量数据包, 因此我们需要一个繁忙的网络, 一个经常用于捕获大量数据包的网络｡
如果网络处于空闲状态,
则该过程会有点复杂, 我将在下节课中介绍｡
现在, 让我们关注最简单的形式,
即如何进入繁忙的网络｡
我要复制这个网络的BSSID｡
我只对这个网络运行airodump-ng｡
我之前教过你怎么做｡
我要去做空气转储｡ n.
我将使用--bssid指定网络的BSSID｡
然后我将执行--channel,
指定网络的通道, 我们可以看到它在1号通道上运行｡
我将写, 把我们捕获的所有内容存储到一个文件中,
我们把这个文件命名为basic_wep.
然后, 我将在监视器模式下指定无线适配器mon0｡
我们在之前的目标嗅探课程中运行过这个命令｡
我们所做的就是运行airodump｡ 使用这个MAC地址和这个信道,
我们将所有内容都存储在一个名为basic_wep的文件中｡
我要按回车键, 如你所见,
airodump｡ ng正在针对我的目标网络工作,
如果您注意到的话,
您会看到这里的数据增长得非常快｡
这是我跟你们说过的, 我会在以后讨论airodump的时候再讲.
因为我不想在早期阶段谈论静脉注射｡
所以基本上, 你在数据栏下看到的是有用的数据包的数量,
这些数据包包含不同的IV, 我们可以使用这些IV来破解密钥｡
所以这个数字越大,
我们破解密钥的可能性就越大｡
正如您所看到的, 这个数字增长得非常快,
因为正如我所说, 这是一个繁忙的网络, 目前正在使用我自己的计算机和设备｡
如果你的增长速度不快, 那也不用担心,
我们会在下一节课中解决这个问题｡
所以现在, 我们捕获了大量的数据,
这些数据应该足以破解密钥｡
接下来, 我将转到这里的另一个终端,
如果我们实际列出文件, 您将看到我们在write参数中指定的捕获文件, 正如我所说, 我们始终对感兴趣｡
cap文件｡
所以我们现在要做的就是第二步｡
对我们捕获的文件运行aircrack-ng来破解密钥｡
所以我要去做空气裂解｡ ng, 后面跟着文件名basic_wep-01｡
船长
我要按回车键｡
如你所见, 它告诉我们钥匙已经找到了｡
现在, 我们可以使用此ASCII密码连接到名为Test_AP3的目标网络,
您可以复制并粘贴此密码,
也可以使用此密钥进行连接｡
现在, 在某些情况下,
您将看不到此ASCII密码｡
这就是为什么我要告诉你如何使用这个键连接因为你总是会得到这个｡
我要复制这个｡
我把它贴在这里｡
您可以将其粘贴到普通文本编辑器中的任何位置或所需的任何位置｡
你所要做的就是去掉数字之间的冒号｡
我要把这个拿掉,
这个, 还有这个｡
现在, 我们可以复制这个
为了让大家知道,
我将从我的主机进行连接｡
您可以从Kali连接,
但当我们启用监控模式时,
我们杀死了很多进程, 有时甚至在您重新启动这些进程后, 连接到您的目标将有点错误,
所以最好是从字面上重新启动Kali并再次连接｡
为了节省时间, 我将从这里开始连接｡
我只需单击此处,
即可连接到Test AP3｡
我要粘贴密码｡
我将单击“显示密码”向您显示密码｡
同样的密码, 我们只是去掉了冒号｡
我将单击“加入”｡
正如你所看到的, 我们成功地连接上了,
我们可以通过谷歌和完美来测试这个连接｡
如你所见, 它的工作,
我们设法打破了WEP加密｡