|
|
破解无线路由的软件:WINAIRCRACKPACK1 A1 n$ D( u$ V2 u3 H% l2 c+ q
+ E4 C- `* M! h: j/ `
迅驰密钥五分钟破解法
" `. }* E# i6 A/ T" S' }
5 H1 v' B2 J, k/ f1、破解软件简介
5 e9 S3 o# j2 X* g, c7 c9 m2 ~5 x
WinAirCrackPack工具包是一款无线局域网扫描和密钥破解工具，主要包括airodump和aircrack等工具。它可以监视无线网络中传输的数据，收集数据包，并能计算出WEP/WPA密钥。
+ I, t( g, }$ m0 a& ^4 k$ v) S# |0 `2 Z( L2 t/ z( B# k
2、实验环境系统组成: ~) q9 W; E0 ]5 I R+ K9 }! d
8 l2 o1 Y" T5 C- e& p0 @
2.1 硬件环境3 H8 H+ `& L4 }2 a S8 Q2 H4 N
9 \: c) ~7 r/ J) f3 ?& z0 {选用具有WEP和WPA加密功能的无线路由器或AP一台
4 k& d6 G2 `1 Q( d0 J6 f- k. c6 o/ t& L: o
带有迅驰无线网卡的笔记本电脑两台(分别定义为STA1和STA2，作为合法无线接入用户)0 `' j* ^; o3 h- i$ W5 l2 s! s
- O' h: T4 t5 S0 E( |1 B
抓包无线网卡一块* ^# T7 G+ W, a+ \6 A
9 {% a: H2 K- T2 N5 F: J& ^. uü笔记本电脑一台(定义为STA3，作为入侵者) z4 E: ~4 Q# T2 {4 ~
/ o0 H* d8 o, e8 x9 |9 o
2.2 软件环境
% ^# Y3 I1 |% T4 r& n- j
" T/ M* P' j/ U入侵者STA3 :WinAirCrackPack工具包，: V* ~. S2 ?4 u$ e! {" ?. [6 Z
$ N# E8 ^8 x# M0 G8 e0 R
注意:STA3要开启在控制面板->管理工具->服务中开启Wireless Zero Config服务。+ v6 x1 m1 M! j6 T) \
& w- D9 A, j/ q$ ~4 C3、实验拓扑图# u9 |7 H0 D0 X
+ k* C# s: M- U& I4、配置无线路由器(根据实际网络环境进行配置)
9 s( Y, N T2 }. J5 o8 i5 ~) d& ?# s. W& C, N9 @% }
(1)STA1连接上无线路由器(默认未加密)。右键单击屏幕下的图标，选择“查看可用的无线网络”，弹出如图1所示的窗口。
2 Y: B: G$ m1 W5 M5 E: N+ j2 _' Z: l, p
其中显示有多个可用的无线网络，双击TP-LINK连接无线路由器，一会儿就连接成功。5 D! N! o5 ^1 k( W. D
6 P4 k+ Y) G+ h' V( H
(2)打开IE浏览器，输入IP地址:192.168.1.1(无线路由器默认局域网IP地址)。7 ?2 i- a3 D# C" `1 f
$ K; v" C* A1 D9 ^+ U
(3)登录无线路由器管理界面(用户名:admin,密码:admin)。- G# F' z; J2 F0 b d, {" s
! P/ k# ?& b o: S% G! {& b2 s单击界面左侧的“网络参数”下的“LAN口设置”选项，设置“IP地址”为192.168.1.8并保存，如图4所示。( }. l: W3 `- |
1 n' `4 r: W- e- }: G. |1 p
(4)打开IE浏览器，输入IP地址:192.168.1.8，重新登录无线路由器管理界面(注意本实验选择TP-LINK无线路由器，其他品牌产品如CISCO等均有类似配置选项)，单击界面左侧的“无线设置”下的“基本设置”选项。
9 h5 K( X" z8 X# F$ W/ N4 [# }0 M+ D' _# @. L% B+ l) u3 x
1)选择“模式”为“54Mbps(802.11g)”;7 T l& L9 Q! \% w( I
: B9 m/ E. g& y# c2)选择“密钥格式”为“ASCII码”;. }7 a( Y e" ?& |
% \0 M t z: r1 P3)选择“密钥类型”为“64位”;
2 a, P4 y9 [( L; i4 M% J8 [0 m/ s
$ n4 G6 u! A3 R4)设置“密钥1”为“pjwep”;9 p. e" Q+ m- h! N! q/ y" ]% l+ a) Z
3 \1 r$ x& T9 c, J( ?7 n! Y$ u5)单击“保存”。
$ |( ]$ Z* e: s% P- n: \+ b
9 W% i1 ] y7 C! | D( V(5)当无线路由器设置好WEP密钥后，STA1需要重新连接上无线路由器(输入的密钥与无线路由器设置的密钥相同)，一会儿就连接成功。& K E, H8 O0 X# N; j$ m8 N
9 `6 o8 W% C) @5 N* T(6)打开IE浏览器，输入IP地址:192.168.1.8，重新登录无线路由器管理界面，单击界面左侧的“DHCP服务器”下的“DHCP服务”选项，单击“不启用”并保存,如图8所示，单击“系统工具”下的“重启路由器”对路由器进行重启。1 g3 ^1 F, F& O- J% I' |9 F
9 H( z' Z2 |8 m$ Z! A. ~4 Y- a9 h5、破解WEP、WPA密钥的软件下载6 w s; w' m# i, d; X
9 `9 x7 ?9 N( b+ \STA3从网上下载用于破解密钥的软件，具体操作步骤如下:0 @# M1 l( p& k2 }9 s
7 y0 p* T+ M+ q, ]4 s
(1)在Google搜索页面中输入“WinAircrackPack下载”进行搜索，如图9所示。 ^% Q# R# F! t
3 x$ ^ @4 y. a- k; e点击上述页面中“安全焦点:安全工具-WinAircrackPack.zip”，弹出以下页面。
& w! O6 M8 [; L/ M9 m) D5 ]" j/ e) h h i! Q! G
(2)单击“下载”保存该软件,可解压到本地磁盘的任何位置(以下我们解压到E盘根目录下为例)。
. ?8 M2 u7 h s# z, e% N, @1 }& G e/ C% a# p
6、安装抓包无线网卡5 W3 G6 L5 Z) p' I3 n( m; E
/ H2 a2 `. q0 |+ B! I注:用于抓包无线网卡的驱动采用Atheros v4.2.1，该卡必须采用Atheros AR5001, AR5002, AR5004, AR5005 或 AR5006芯片组，下表的网卡均可使用，本实验我们采用Netgear 的108M无线网卡(型号:WG511T)。) C% N, b/ T1 C6 h8 G$ I1 J" [
9 l- g5 G0 ~' ]8 B/ l4 x$ f2 O
(1)在STA3笔记本上安装抓包无线网卡驱动。插入无线网卡，弹出如图11所示的窗口。选择“否，暂时不”，单击“下一步”。+ C% A1 y( Z! B( v
, W0 F: J2 q/ m" \/ J
(2) 选择“从列表或指定位置安装”，单击“下一步”。' G2 x6 T- P2 C7 n8 S$ M% F* l
$ l( m, [, b6 `6 i1 ]: H t; ]# k(3)选择“不要搜索”，单击“下一步”。7 q; |& M- I% M6 L9 W9 @2 J' z. Y
8 Q l+ Z+ M* ~% Q- g& b4 Z7 b+ S
(4)单击“从磁盘安装”，在弹出的窗口中单击“浏览”，选择E:\WinAircrackPack\atheros421@(目录下的net5211文件，单击“打开”，然后单击“确定”，单击“下一步”，在安装的过程中弹出如图15所示的窗口。% b7 _+ q" c' [: ?1 ?
1 ]! R o2 t5 G6 J+ A) ^
7、破解WEP密钥
7 T) g9 S, J0 U v, s/ h
6 U3 [$ G3 l0 ~! T X( s(1)让STA1和STA2重新连接上无线路由器。
- ?$ m. e6 A& D# Z
8 W1 u, k" x8 `$ _; m( c(2)在STA3笔记本电脑上运行airodump，该工具用来捕获数据包，按提示依次选择“16”:破解所用无线网卡的序号;
& T1 {) a# W, `' y7 I" g9 M& \3 g2 s- ^# i8 \# M
“a”，选择芯片类型，这里选择atheros芯片;% u) Q3 }4 r* S% `0 f
9 m% a% k& F0 s- k- h“6”，信道号，一般1、6、11是常用的信道号，选择“0”可以收集全部信道信息;
K7 @! X: j# T
0 s' j( \! y3 [2 Y2 B“testwep”(该输入文件名可任意);
# d3 f0 b* M# \
; x f; [/ Z" w“y”，破解WEP时候选择“y”，破解WPA时选择“n”。
5 \, }* l9 Y6 `1 t+ E; M8 ]8 y) N; p$ x2 E7 ^1 t) X( r, w
(3)回车后，进入以下界面。7 d1 D4 g0 R, ^$ _: ^( U
5 S m6 n- w7 X' l' ]. m J8 f
(4)当该AP的通信数据流量极度频繁(比如可以采用STA1与STA2对拷文件来产生数据流量)，“Packets”所对应的数值增长速度就会越大。当大概抓到30万(如采用104位RC4加密需要抓到100万包)“Packets”时关闭airodump窗口，启动 WinAircrack。' s7 ^& Z7 B& v" D2 b7 d9 S5 K5 R
: [$ b3 {- d9 V9 n
(5)点击左侧的“General”进行设置，选择加密类型为“WEP”，添加捕获的文件(testwep.ivs)。6 h) W! M! f: N0 w8 N# {3 \9 E
3 E4 L( |% a- O1 L n% h
(6)点击左侧的“Advanced”进行设置，选择“Aircrack”所在的位置。3 l' `* c! s& ]* k
& b1 o2 W% n$ L(7)全部设置完后，点击右下角的“Aircrack the key”按钮弹出以下窗口。6 k! ^' O' R+ e" ^
- S: F: ] A! A9 i! b& l2 ^7 ] X(8)选择要破解网络的BSSID(本实验选择“1”)，回车得到最终WEP密钥。
9 H- c7 r9 R- y% A1 @- N- ^8 x
/ Y: j8 J% l2 S0 o- o) v; ^) l! c8、破解WPA密钥
+ k0 D1 V& V* G
9 n- l' R# w$ X: j(1)修改无线路由器的加密类型和加密方法，并设置为WPA-PSK认证和TKIP加密方式。
~" ?" G0 x& c" x
/ Z. l% M1 ~! Z# ]1 i& P(2)在STA3笔记本上运行airodump，该工具用来捕获数据包，按提示依次选择“16”，“a”，“6”，“testwpa”(该输入文件名可任意)，“n”。
" y C1 b8 b1 M
' G- `4 G2 j n/ H& o# `0 X9 \(3)回车后，进入以下界面
7 ^, Z, N& m% h/ `0 _/ y6 w
4 _2 p7 ~5 y5 h' c$ F, M' f1 o(4)让STA1重新连接上无线路由器，airodump将捕获一个无线路由器与STA1四次握手的过程。2 b$ Q- V4 n4 E) P5 v" o
4 x7 T' a: s- e& n" z( Z L+ k(5)启动WinAircrack。
& f4 p* ?( w- X! s% J8 }* l! T# s& }( X' B% c3 \
(6)点击左侧的“General”进行设置，选择加密类型为“WPA-PSK”，添加捕获的文件(testwpa.cap)。
4 m+ u: i- Z/ l0 ~- z2 e0 d5 b* N! l3 U; D
(7)点击左侧的“Wpa”进行设置，选择一个字典文件(口令字典可下载:例如lastbit.com/dict.asp)。
7 h W0 T, o8 B' f( \4 g) K& H; O( D. E# @/ v
(8)全部设置完后，点击右下角的“Aircrack the key”按钮弹出以下窗口，可知已经捕获到一次握手的过程。" e( T3 N7 m( G0 X
# e( K. T" q" r0 b" J
(9)选择要破解网络的BSSID(本实验选择“2”)，回车后经过几分钟的计算，最终得到WPA密钥。
, D' N- K; `/ S- t7 q1 F* O a: V; @$ [( {. u3 M1 L9 Q$ e8 {% {
9、破解密钥后对网络的危害一例(伪造AP)
. r+ I/ Z# E# k3 R4 B, Q( U& z V1 }+ ]% D" j" @- H. j
一旦入侵者知道了无线网络的WEP或WPA密钥，就可以连接到本地局域网内，这样入侵者就享有与正常接入用户一样对整个网络访问的权限，进行深度攻击。入侵者可以利用IPBOOK,SuperScan 等类似这样的工具扫描局域网内的计算机，计算机里面的文件、目录、或者整个的硬盘驱动器能够被复制或删除，甚至其他更坏的情况诸如键盘记录、特洛伊木马、间谍程序或其他的恶意程序等等能够被安装到你的系统中，这样后果是非常严重的。% |$ `5 y& ?0 Y$ k# ~/ y
( ^$ }3 g7 h. ~- \0 V) g/ z
(1)简介3 Q; y1 M( C& n4 ?
( D/ N- x' _6 ~3 K n' a5 ]
当WEP或WPA密码被破解后，入侵者可能用该密码和其他无线接入点(AP)构造一个假网络，当伪装AP的信号强于正常AP或用户靠近伪装 AP时，正常用户会很自然的接入到该假网络中，对于用户本身来说是感觉不到该网络的，就在用户正常收发邮件时，我们可以用类似CAIN这样的工具进行POP3、telnet等口令的破解等攻击。1 G2 l4 _/ p5 F% V8 x6 e1 U1 O5 H
- v4 d$ g) t! Z! G) d(2)POP3口令破解
0 j% ]' N6 \' R* K! q
2 k$ i$ \3 `9 {* r3 ~$ @# F1)打开CAIN。
! Y& [) E2 b6 U, E( \/ u9 a5 P" e7 r9 P% _: Y3 F: ~
2)点击菜单栏“Configure”弹出以下窗口。$ o$ E5 W# c+ m, I$ |
) g3 f6 e [1 K, M+ t4 X" w/ Y& g
3)选择一个将用于抓包的网络适配器，点击“确定”，选择“ ”和“ ”，然后点击“ ”开始监控抓包。
4 v' ?# s. J# f9 b) I, X# W
0 s+ g1 C* f$ z, N' `) T4)正常用户开始收邮件，该软件可以对邮箱的登陆名和密码进行捕获。
$ Q2 Y- U6 `+ M" e! s* f
& A9 H5 w7 G. a* L: H* q(3)被破解后的危害
1 T2 l' o5 L4 J* [% z! y9 e9 U/ F1 X1 i/ W. d
当黑客窃取了你的邮箱的用户名、密码、POP3服务器和SMTP服务器的IP地址后，就可以直接访问你的邮箱，你的邮件信息将完全暴露在黑客面前。
/ H+ ]. z! q( q- y S# ?4 I) s. S* C) M- X8 Q- }* H& L
请大家仅出于学习目的使用本软件！
. s3 e# r2 F. U2 J7 c0 F) t5 D& I% h4 V( z1 U5 V; I
该软件有可能被杀毒软件认为病毒...这是很多破解软件面临的问题..如果你怀疑...请不要下载和使用，本人不对使用产生的任何问题负任何责任....; Z5 }& {3 b" r7 H( n9 ]3 O
) H, O6 [ T+ n( [ T3 U" [先把3个软件都解压缩并放在一个文件夹内，然后运行WinAircrackPack.zip批处理文件自动合成一个压缩包，解压即可使用 |
|
发表于 2005-9-24 17:15:00