Wifi密码破解与局域网抓包监听(小白--纯工具版)

使用的自家设备仅作测试和技术讨论!


工具介绍:(本身电脑自带了WIN7和Ubuntu双系统)

1,wifi密码破解:

CDlinux.iso  :一个Linux系统,集成了wifi密码的PIN码破解软件。

UltraISO:把CDlinux.iso写入U盘 

grub4dos:取出其中的grldr、grub.exe、menu.lst三个文件

grubinst_gui2:U盘启动引导安装

BOOTICE:U盘启动引导安装

2,Mac地址修改器:修改自己的MAC地址,防止被封

3,ettercap 0.8.0 (ettercap-graphical)  : ARP欺骗工具

4,wireshark:抓包工具

5,driftnet:抓图片流工具


流程介绍:

1,(win7系统中)制作CDlinux系统的U盘启动盘,然后用U盘启动CDlinux系统。

2,(CDlinux系统中)CDlinux使用系统自带的软件进行WIFI的密码破解

3,(WIN7系统中)修改自己的MAC地址后使用破解得到的WIFI密码登录WIFI

4,(ubuntu系统中)进入ubuntu系统,使用ettercap 进行ARP欺骗(目的:让局域网中的别的主机,认为你是路由器,是网关)

5,(ubuntu系统中)使用wireshark抓包,driftnet抓图片


PS,4,5的过程也可以在win7中实现,但是我下载的ettercap在win7中无法读取我的网卡信息,我也不知道为什么,反正我安装了双系统,因此就直接放ubuntu里面使用了。

PS,2的过程也可以在ubuntu中进行,在ubuntu中下载minidwep-gtk进行wifi密码破解也行。



详细过程介绍:Let‘s begin!

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


第一步:制作CDlinux系统的U盘启动盘,然后用U盘启动CDlinux系统。

网上教程很多,百度经验的传送门:http://jingyan.baidu.com/article/7908e85c723c59af481ad21c.html

在虚拟机中使用可能会无法识别网卡的情况O O 

1,打开UltraISO ,然后打开-打开CDlinux.iso,启动-写入硬盘映像-写入方式(USB-HDD+)-写入     

2,打开grub4dos,将中间的grldr、grub.exe、menu.lst三个文件复制到U盘

3,打开grubinstGui2.exe,然后选择介质 为 U盘。选择安装,grldr两项。然后执行。

4,修改menu.lst,打开U盘——打开menu.lst(记事本就行,需要管理员权限)——然后将

title start Cdlinux

find --set-root /CDlinux/bzImage

kernel  /CDlinux/bzImage CDL_DEV=LABEL=CDLINUX CDL_LANG=zh_CN.UTF-8

initrd  /CDlinux/initrd

boot

复制到default / default 位置即可——保存退出。LABEL=CDLINUX 此处的CDLINUX对应你U盘显示在我的电脑中的盘名称。建议先将上述复制到一个新建的记事本(文本文档)里,看有没有空格,如果有,先删除,然后复制到menu.lst里。

5,重启选择从U盘启动,会出现start Cdlinux的一行命令,确认即可进入CDlinux系统。


    注意事项:1,当时我用USB3.0的U盘制作的时候,无法启动,换成USB2.0才可以,不知道是不是我的3.0的U盘的问题。

2,BOOTICE也是一个U盘启动项工具。用法,磁盘处理---写入分区引导记录---选择grub4dos--填写GRLDR--安装


第二步:CDlinux使用系统自带的软件进行WIFI的密码破解

原理和步骤的详细资料百度经验传送门:http://jingyan.baidu.com/article/fa4125acac208f28ac709200.html

简单的步骤描述:

1,打开minidwep,S扫描,选中带有wps字样的wifi条目,然后点击Reaver,参数设置中加上-n 不容易漏PIN,-l 后面的数字可以设置成1或者10,代表被锁定后停几秒之后继续PIN,开始Pin码破解。

(仅介绍了PIN码的方式,对于没有wps与无法PIN码破解的wifi,可以使用Launch获取握手包(与无线连接时密码传输的数据包),再使用字典暴力破解,主要靠强大的字典和一些运气。也可以获得握手包后保存起来,进入Windows下使用EWSA(Elcomsoft Wireless Security Auditor)进行字典暴力破解)

(直接盗了两张图O O)

Wifi密码破解与局域网抓包监听(小白--纯工具版)_第1张图片

2,至多要测试PIN码 11000次,成功后,显示wifi密码。记得保存这个PIN码,如果对方修改了WIFI密码,可以选中该wifi,通过点击Reaver,设置参数-p PIN码 直接获得wifi新密码。
Wifi密码破解与局域网抓包监听(小白--纯工具版)_第2张图片



第三步:修改自己的MAC地址后使用破解得到的WIFI密码登录WIFI
第一防止别人知道你的网卡MAC,保护隐私,第二当对方用路由器禁止掉你的MAC时,可以换一个MAC继续连。(未测试是否真的有效)
适配器记得要选择无线网卡适配器

Wifi密码破解与局域网抓包监听(小白--纯工具版)_第3张图片


第四,五步:ubuntu下 使用ettercap 进行ARP欺骗,伪装成网关
相关资料详细介绍:http://www.secpulse.com/archives/6068.html
          刚开始直接用wireshark等抓包软件,发现无论是否开启混杂模式,都只能抓到自己的网络包。
局域网中的所有主机,都是先把自己的数据提交到路由器(即网关地址),然后通过路由器才能与外网进行交流,因此,我们要伪装成网关。相当于,本来主机A与百度(外网)通信的过程是

              主机A-----路由器-----百度
                       ARP欺骗后变成 
              主机A----我的计算机----路由器----百度

这样子,所有的数据包都将经过我的计算机,因此才可以有效抓包。

1,$ sudo apt-get install ettercap-graphical  下载安装ettercap,$ sudo ettercap -G  打开图形界面的ettercap(一定要sudo)
2,Sniffe---unified sniffing 输入wlan0(wlan0无线网卡,eth0有线网卡)---ok
Wifi密码破解与局域网抓包监听(小白--纯工具版)_第4张图片

3,Hosts--Host list     Hosts---scan for hosts,可以发现192.168.1.1是路由器的IP地址,101和103是另外两台连入这个无线的主机(我的手机和Ipad)
Wifi密码破解与局域网抓包监听(小白--纯工具版)_第5张图片

4,选中其中一个要进行ARP欺骗的IP地址,点Add to Target‘ 1 , 然后选中192,168,1,1 点add to target2,最后点击Mitm(中间人攻击)----Arp poisoning(毒杀?不懂)----选项勾选 Sniff remote connections--ok  欺骗完成,对方主机的网络数据包已经变成先通过我的计算机再发往路由器了。

Wifi密码破解与局域网抓包监听(小白--纯工具版)_第6张图片


5,Start---Start  sniffing  开始监听; 点View Connections  就可以查看网络数据包了(也可以使用wireshark进行更专业的抓包)

Wifi密码破解与局域网抓包监听(小白--纯工具版)_第7张图片

6,网络数据包中的图片捕获(微信朋友圈图片可以捕获,聊天内容里面的图片无法捕获(被加密了)).

安装driftnet  :sudo apt-get install driftnet。


7,启动drifnet:$ sudo driftnet -i wlan0 -a -d /home/XXX/Desktop/pp     

                                参数解析:-i xxxxx 代表网络选择     -a 代表后台运行  -d  xxxxxx 代表保存图片再指定路径

Wifi密码破解与局域网抓包监听(小白--纯工具版)_第8张图片




结尾:

小白只会用工具进行这些操作了。。还有很多原理并不是很理解。。

欢迎大家讨论交流,提出一些更好的方法!!






你可能感兴趣的:(Wifi密码破解与局域网抓包监听(小白--纯工具版))