aircrack-ng win教程

由於在Windows環境下不能如Linux環境般直接調用無線網卡，所以需要使用其他工具將無線網卡載入，以便攻擊工具能夠正常使用。在無線攻擊套裝Aircrack-ng的Windows版本下內置了這樣的工具，就是airserv-ng。

方法/步驟

1. 1

   打開CMD，通過cd命令進入到aircrack-ngforWindows版本所在目錄，輸入airserv-ng，可以看到如

   所示的內容。

    

2. 2

   參數解釋：

   *-p，指定監聽的端口，即提供連接服務的端口，默認爲666；

   *-d，載入無線網卡設備，需要驅動支持；

   *-c，指定啓動工作頻道，一般設置爲預攻擊AP的工作頻道，默認爲1；

   *-v，調試級別設定。

   作爲Windows下的破解，第一步就是使用airserv-ng來載入我們當前使用的無線網卡，爲後續破解做準備，命令如下（注意：在命令中出現的引號一律使用英文下的引號輸入）：

   airserv-ng-d"commview.dll|debug"

   或者

   airserv-ng-d"commview.dll|{myadapterid}"

   輸入完成後airserv-ng會自動搜尋現有無線網卡，會有提示，選擇正確的無線網卡直接輸入y，此時airserv-ng就在正常載入驅動後，同時開始監聽本地的666端口。換句話說，airserv-ng提供的是該無線網卡的網絡服務，其他計算機上的用戶也可以連接到這個端口來使用這塊網卡，如下圖所示。

3. 3

   現在可以使用airodump-ng來搜索當前無線環境了。注意，要另開啓一個CMD，再輸入如下命令：

   airodump-ng127.0.0.1：666

   這裏在IP地址處輸入爲本機即127.0.0.1，端口採用的是默認的666。

   如下圖所示，當確定預攻擊目標AP的頻道後，使用組合鍵Ctrl+C中斷，即可使用如下參數來精確定位目標：

    

   airodump-ng--channelnumber-wfilename127.0.0.1:666

4. 4

   這裏輸入“airodump-ng--channel7-wonewpa127.0.0.1:666”，回車後可看到如下圖所示的內容。

5. 5

   現在，就可以和前面在BackTrack2中講述的一樣進行Deauth攻擊了，另開啓一個CMD，輸入（如下圖所示）：

   aireplay-ng-01-aAP’sMAC127.0.0.1:666

   參數解釋參考前面對應章節。

   在個別情況下，可能會在上面命令結束時出現wi_write:Operationnowprogress這樣的提示，這個提示在很多無線網卡下都會出現，意思是當前進程調用被佔用時，Deauth攻擊在大多數情況下並不會受此影響。

6. 6

   再開啓一個CMD，輸入命令查看是否捕獲到WPA握手數據包。命令如下：

   aircrack-ng捕獲的數據包名

   如果沒有捕獲到WPA握手數據包，就會有如圖

   所顯示的“0handshake”，這個時候切回到剛纔aireplay-ng所在的CMD中重複進行Deauth攻擊。

7. 7

   攻擊過程中注意觀察airodump-ng工作界面，當右上角出現如下圖所示的提示時，就表示成功截獲到WPA握手數據包了。

8. 8

   此時再次使用aircrack-ng打開捕獲的數據包，就可以看到截獲到WPA的顯示了，如下圖所示，接下來便可以進行WPA本地破解了。

9. 9

   破解WPA-PSK輸入命令如下：

   aircrack-ng-wpassword.txtonewpa*.cap

   這裏介紹一個小技巧，可以在輸入數據包名後面加一個*號，來自動將捕獲的該名稱的所有數據包整合導入。回車後，顯示如圖所示。

   步驟閱讀

10. 10

    如同在Linux下破解WPA一般耐心地等待，就可以看到WPA密鑰成功解出了，如圖所示。

    END