教师：现在我们已经与目标网络建立了关联,
可以开始与它通信, 它不会忽略我们｡
现在, 我们可以开始将数据包注入流量中,
以强制接入点生成具有新IV的新数据包｡
这将非常非常迅速地增加数据量,
使我们能够在几分钟内破解WEP网络, 即使网络不繁忙,
就像我们现在的目标一样｡
现在, 有很多方法可以做到这一点,
但在本课程中, 我将介绍最可靠的方法, 即使用ARP请求重放攻击｡
实际上我在我的网络黑客课程中解释了其他方法,
但它们稍微复杂一点, 成功率也较低｡
所以这是最可靠的方法,
如果你有一个好的信号和一个好的无线适配器,
它应该对大多数网络起作用｡
这种方法背后的思想是等待ARP数据包,
稍后我将更详细地讨论ARP｡
现在, 就把它看作是一个特殊类型的数据包,
我们要等待它.
一旦数据包在网络中发送,
我们将捕获它并重新传输｡
一旦我们这样做了, 路由器就会被迫生成一个带有新IV的新数据包｡
因此, 通过重复此过程, 我们将强制路由器不断生成具有新IV的新数据包｡
一旦我们有了足够的数据, 一旦我们有了足够的静脉注射, 我们就可以运行aircracking-ng,
就像我们之前看到的那样, 然后破解密钥｡
让我来告诉你如何在实践中做到这一点｡
现在, 正如您所看到的,
我已经在针对目标网络运行airodump-ng｡
我已经和它联系在一起了, 就像上节课所展示的那样｡
因此, 现在唯一剩下的事情就是运行ARP重放攻击,
以便将数据包注入到流量中,
并迫使路由器生成新的数据包,
增加数据量｡
为此, 我们将再次使用aireplay-ng｡
这个命令实际上和这里的这个命令非常相似｡
因为我很懒, 所以我会复制所有这些内容,
我会清除这些内容, 然后将命令粘贴到这里.
现在, 我只需要修改一些东西｡
首先, 我不想运行假身份验证攻击,
所以我将删除所有这些内容,
并运行ARP重放攻击｡
另外, 这个攻击不需要数字,
所以我将删除这个数字｡
我还要把a替换成b, 这样就完成了.
如果你仔细看一下, 你会发现它实际上和这里的这个命令非常相似｡
我们使用的是aireplay-ng,
但我们不是进行虚假身份验证攻击, 而是进行ARP重放攻击, 我们在b而不是a之后提供目标网络的MAC地址｡
然后我们在h后面给它我的无线适配器的MAC地址,
它和这个是一样的｡
然后, 我们将我的无线适配器设置为监控模式｡
现在, 我将再次联想, 在此之前, 我将在这里按Enter｡
现在发生的情况是, 我的无线适配器正在等待ARP数据包,
一旦有ARP数据包在此网络中传输,
它将捕获它, 并重新传输它｡
一旦它这样做, 接入点将被迫生成一个新的数据包与一个新的IV,
我们将继续这样做, 迫使接入点不断生成新的数据包与新的IV｡
因此, 您现在应该等待它,
我们实际上只是在等待ARP数据包在空中发送｡
正如您所看到的, 数据数量现在增长得非常快,
这意味着我们实际上成功捕获了一个ARP数据包｡
这个ARP数据包被重新传输, 迫使路由器生成一个带有新IV的新数据包,
我们继续执行此过程, 迫使路由器生成带有新IV的新数据包｡
现在我们可以运行aircrack-ng,
来破解这个网络, 在此之前,
我再关联一次｡
然后我将执行aircrack-ng,
并将存储数据的文件名赋予它,
即arpreplay-01｡
船长
我现在按Enter键,
你会注意到破解过程现在实际上需要更多的数据包｡
这样做的原因是,
我实际上已经修改了这个网络的设置,
使其使用128位密钥, 因为在WEP中,
您可以使用64位或128位密钥, 显然, 128位密钥更长｡
因此, 我实际上修改了这节课的密钥长度,
以确保它是尽可能长的密钥｡
正如你所看到的, 我们仍然设法在大约47,000个数据包内得到它｡
这里有ASCII的密钥,
这里有十六进制的密钥,
去掉冒号后我们可以使用.
如此完美, 现在我们成功破解了目标网络,
正如您所看到的, 它处于空闲状态,
没有发送任何数据, 我们通过强制目标接入点生成具有新IV的新数据包来实现这一点｡