系统下载吧提供2013最新Ghostxp系统下载,2013最新系统下载,深度xp系统下载,最新win7系统下载,ghost win7,win7系统下载。
网站地图TAG标签
热门搜索: GhostXP系统下载 深度xp系统下载 2013最新系统下载 最新win7系统下载 ghost win7
当前位置: 主页 > 系统教程 > wpa2无线网络破解密码的方法

wpa2无线网络破解密码的方法

时间:2013-03-13 来源:http://www.xitong1.com 作者:系统下载吧
最新wpa2无线网络破解密码的方法,由系统下载吧率先分享:

wpa2无线网络破解的方法很多人都想学会这种方法,因为现在使用无线网络的人越来越多,如果学会了wpa2无线网络破解密码的方法的去到哪里都能网上冲浪的,是不是很方便。要学习wpa2无线网络破解密码的方法的还有点难度的,想当黑客是要发精力去学习的。下面就来学习下wpa2无线网络破解密码的方法:

平时说的WPA密码其实叫PSK(pre-shared key),长度一般是8-63字节,加上ssid通过一定的算法得到PMK(pairwise master key)。PMK=SHA-1(ssid,psk) ,PMK的长度是定长的,都是64字节。由于计算PMK的过程比较大,我们破解花费时间长的关键,所以采用以空间换时间的原则把PMK事先做好,这个做好的表就是常说的HASH表(生成PMK的算法是一种哈希),这个工作就是用airlib-ng这个工具来完成的,我们的快速破解就是这么来的。

认证的时候会生成一个PTK(pairwise temporary),这是一组密钥,具体细节不详细说,它的生成方法也是采用的哈希,参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK,其中A-NONCE和S-NONCE是两个随机数,确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法(AES或TKIP),得到密文,同时会得到一个签名,叫做MIC(message integrality check)tkip之所以被破解和这个mic有很大关系
四次握手包中含有以上东西:客户端的MAC地址,AP的BSSID,A-NONCE,S-NONE,MIC,最关键的PMK和PTK是不包含在握手包里的!
认证的原理是在获得以上的所有参数后,客户端算出一个MIC,把原文连同MIC一起发给AP,AP采用相同的参数与算法计算出MIC,并与客户端发过来的比较,如果一致,则认证通过,否则失败。

破解方法是我们获得握手包后,用我们字典中的PSK+ssid生成PMK(如果有HASH表则略过),然后结合握手包中的(客户端MAC,AP的BSSID,A-NONCE,S-NONCE)计算PTK,再加上原始的报文数据算出MIC并与AP发送的MIC比较,如果一致,那么该PSK就是密钥。
目前最耗时的就是算PMK,可谓破解的瓶颈。即使搞定了运算量的问题,海量的密钥存储也是个问题(PMK都是64字节长度)!
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包,并不是说能够快速算出PMK或PSK。

wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多,都是用来生成PMK,在backtrack中应该自带这个工具。比如有个ssid为TP-LINK,PSK是12345678,那么生成PMK的方法就是wpa_passphrase TP-LINK 12345678,结果应该是这样:
network={ ssid="TP-LINK"
#psk="12345678"
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da其实就是PMK了,一般在电脑上运行查看无线密码的软件就是得到这个,把1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da直接输入到无线客户端中就可以连上该ssid,相当于输入了12345678,生成PMK的过程是不可逆的,即无法通过1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da来逆推得到12345678。可以看到同样是psk是12345678,如果ssid名字改变,那么pmk就会发生改变,这就是为什么用airolib-ng建表是只能按ssid生成。

下面进入正题
首先去网上下载个“cdlinux -0.9.6.1 ISO无线破解系统”

然后准备好虚拟机,我用的vm7

如果不喜欢虚拟机运行的话,可以直接刻录光盘来加载启动
但是为了方便暴力破解密码,还是在win7下用虚拟机比较方便

第一部:设置虚拟机(光盘启动的可以直接路过本部)
首先安装完vm(绿色版直接运行)我就是绿色版
出现如下画面

1、首先建立一个虚拟机

然后直接猛击下一步
2、继续下一步

然后还是下一步

4、这就是选择操作系统linux,很重要,按照我的选择就ok



7、因为cd容量很小,130mb多的文件,你给他200mb就够了!我给他1g

接下来是最重要一步
给他一个iso包

8、给他一个路径,让他知道你的iso在哪儿!就这么简单
接下来你就可以启动虚拟机了!


这里选择中文,你应该知道吧?
系统启动,选择语言界面,这里你选择中文.。

虚拟机启动ing
启动过后才是令人激动地时刻
接下来
第二部:破解wep/wpa2

顶一下
(2)
66.7%
踩一下
(1)
33.3%
栏目导航