好了, 现在我们知道了bloops是什么, 以及如何使用它来恢复WPA和WPA两个网络的密码,
让我们看看如何在实践中做到这一点｡
这里有我的冰壶机, 我已经在10的无线适配器上启用了监视模式｡
现在, 我们通常使用空气转储能量来查看我们周围的所有网络｡
但现在我们要查看已启用的网络｡
但是, 就像我说的, 这只是一个功能, 人们可以关闭这个功能｡
首先, 我将使用一个叫做Wash的工具｡
为了显示我周围所有已启用的网络, 我们将执行wash dash interface, 并将我的界面设置为监视器模式,
这更接近于零｡
我们所要做的就是wash是工具接口的名称, 为它提供接口, 而10是斜接模式下的无线适配器｡
如果我现在按回车键, 您会看到它会立即列出我的网络｡
现在我按下控制市议会这类似于转储, 因为它会继续运行, 除非你取消它｡
您可以看到这是我的目标网络｡
它叫测试应用程序｡
它为我们提供了此网络中使用的硬件的供应商｡
而这个接入点, LC密钥, 告诉我们WPC是否被锁定, 因为有时WPC在多次失败尝试后会记录日志｡
所以现在, 这是否定的, 这意味着我们可以继续尝试猜测引脚｡
它给我们的版本它使用的是版本一｡
信号强度在这里, 通道在背面｡
我在之前的A路课程中已经解释过这些东西的含义了, 所以我现在不打算谈论它们｡
如果你忘记了这些术语的含义, 请回到箭头倾倒和G讲座｡
现在, 这个网络实际上也使用WPA, 所以为了向大家确认这一点, 如果我在这里转到我的主机并尝试连接到它｡
您会发现, 我已经意识到它使用WPA来设置密码, 但正如我所说的, 我们不在乎它是WPA还是WPA
2, 因为我们将利用这些铭文中的一项功能, 即WPA功能｡
现在我们知道目标网络使用｡
这次攻击很有可能会对它起作用｡
它可能失败的唯一原因是目标使用PPC或按钮身份验证｡
就像我说的, 如果目标使用PPC, 那么它将拒绝所有的引脚, 除非按下路由器上的按钮,
因此这个攻击将失败｡
唯一知道的方法是从字面上尝试这种攻击, 看看它是否有效｡
所以我要复制这个网络或社会的Mac地址｡
首先, 我将使用假身份验证攻击与目标网络关联, 这与我们对Blue
EP所做的类似｡
所以基本上, 我会说我想和你交流｡
请不要忽视我｡
这样当我发起攻击时, 网络就会开始接受密码, 而不会忽略我｡
为了进行关联, 我们将使用与处理WEP时完全相同的命令｡
所以我们要用airplay来讲述它｡
我想进行一次假身份验证攻击｡
我们要给它延迟｡
这是两次关联尝试之间的等待时间｡
以前, 我们将其设置为零, 并且必须不时手动执行此操作｡
现在, 我将其设置为30, 以便每30秒与目标网络关联一次｡
然后, 我将执行Dash 8, 将目标的Mac地址提供给它, 并执行Dash H, 将监视器模式下的无线适配器的Mac地址提供给它｡
我们可以通过执行ifconfig来实现｡
从这里开始复制, 我们说是前12位｡
我把减号换成列｡
最后, 我将在监控模式下为它指定无线适配器的名称, 即零｡
所以我之前已经详细解释过了｡
这就是为什么我做得很快｡
如果你不记得我是怎么做到的｡
请回到伪身份验证攻击的讲座｡
现在命令已经准备好了, 但我不打算执行它｡
我将向下到底部终端并运行river, 该程序将为我强制执行pin,
只有这样我才能与目标关联, 因为否则AAA能量将无法与我的网络关联｡
所以我要搬到这个终端｡
我去把屏幕清一下｡
我们要运行River, 这个程序会强行破解密码, 它会尝试所有可能的密码,
直到找到正确的密码.
一旦它有了正确的PIN, 它将使用它来计算实际的WPA密钥｡
所以使用河流非常非常简单｡
这和我们目前所做的一切都非常相似｡
所以首先, 我们要输入程序名, 也就是河流｡
然后, 我将在旁边画一个破折号, 以提供目标网络的Mac地址｡
所以我要把它贴上去｡
然后我会做一个Dash Dash频道
并给它目标网络的通道, 也就是一｡
然后, 我们将创建一个Dash Dash接口, 并将其设置为无线适配器创新者模式, 该模式大于零｡
我们用的是一个非常简单的命令, reverse, 这是一个程序的名字, 它会帮我们完成暴力破解,
并给出密钥.
我们给它最好的想法, 我的目标的Mac地址｡
我们做那个频道是为了给它频道｡
那是我的目标在跑｡
我们使用Dash Dash接口, 在监控模式下为它指定无线适配器的名称｡
我还将添加另外两个选项｡
我将添加Dash V, 以向我们显示尽可能多的信息｡
如果它失败或出了问题, 这真的很有帮助｡
我们就能知道发生了什么, 为什么事情会出错, 我也要做一个破折号｡
没有同伙｡
告诉河流不要与目标网络关联, 因为我们已经在这里手动执行了｡
River可以自动执行此操作, 为您点击此处｡
但我看到它填充了很多｡
因此, 实际上最好在这里自己手动执行, 然后告诉河流不要关联｡
现在, 我将按Enter键, 让river开始行走, 然后我将进入顶部终端,
并进入与目标网络关联, 告诉它"请不要忽略我们“, 这样底部的river就可以强行输入PIN,
尝试所有可能的PIN, 直到我们获得正确的PIN, 我们将使用该PIN来获取密码｡
正如你现在所看到的, 里弗正在努力｡
密码是一二三四五六七.
并不完美｡
你可以看到这个大头针实际上是12345670, 所以它是一个简单的大头针｡
它其实是和这个别针一起来的｡
因此, 我手动设置此引脚｡
我的作家来自工厂与全球定位系统启用与此引脚｡
所以就像我说的, 这仍然有效, 但同样, 不是针对旧椽子｡
从那里, 它能够发现WPA密钥, 这是你是你是W6或和写入程序的名称是测试AP｡
所以它可以直接用这个密码连接｡
我将能够连接到网络, 看到并解密所有在空中发送的数据包｡