[操作文]破解WPA-PSK全過程

1、操作文破解WPA-PSK全過程廣州卓訊盟科技 黃超毅（demonalex）實(shí)驗(yàn)?zāi)康碾m然WPA提供很強(qiáng)的安全性-這里主要指TKIP算法，但依然有被暴力/字典破解的可能性。本文的寫作目的是為了向讀者展示如何暴力/字典破解TKIP協(xié)議達(dá)到獲取WPA-PSK的KEY的全過程。實(shí)驗(yàn)環(huán)境拓?fù)鋱D：環(huán)境列表：設(shè)備產(chǎn)品型號(hào)軟件環(huán)境備注APD-Link DWL-2000AP+AFirmware: v2.01cn被監(jiān)聽的AP無線客戶端筆記本+D-Link DWL-G122無線網(wǎng)卡Win2000Pro被監(jiān)聽的無線客戶端監(jiān)聽/破解機(jī)筆記本+NetGear WAG511v2無線網(wǎng)卡WinXP+WinAirCrack用于捕

2、捉登陸握手會(huì)話并破解出KEY的機(jī)器實(shí)驗(yàn)過程打開WinAirCrack（/download/wireless/aircrack/WinAircrackPack.zip）程序安裝主目錄，運(yùn)行其中的airdump.exe：填入上述的參數(shù)后開始進(jìn)行數(shù)據(jù)幀捕捉：在這個(gè)時(shí)間段必須確保有正常登陸WLAN的WPA-PSK客戶端存在，且此客戶端必須正在進(jìn)行登陸WLAN，換句話說就是airodump必須捕捉了客戶端登陸WLAN的整個(gè)“請(qǐng)求/挑戰(zhàn)/應(yīng)答”過程。注意：在這個(gè)階段并不是用監(jiān)聽時(shí)間來衡量的，我曾使用airodump捕捉一個(gè)正在進(jìn)行通信的WPA-PSK會(huì)話24個(gè)

3、小時(shí)以上，后來用WinAirCrack分析后的結(jié)果如下：繼續(xù)下面的操作步驟在確認(rèn)捕捉了整個(gè)客戶端登陸WLAN的過程以后按Ctrl+C停止程序，此時(shí)運(yùn)行WinAirCrack.exe：在“General”分頁(yè)：在“Encryption type”下拉菜單選擇“WPA-PSK”；在“Capture files”欄選中通過airodump捕捉生成的CAP文件。點(diǎn)擊左邊主菜單的“Wpa”按鈕進(jìn)入WPA設(shè)置分頁(yè)：在“Dictionary file”輸入欄輸入lst后綴的字典文件路徑。這里要重點(diǎn)提提這個(gè)字典文件，WinAirCrack程序本身是沒有附帶字典文件的，但我們可以通過工具或自己手動(dòng)新建一個(gè)字典文

4、件，在這個(gè)實(shí)驗(yàn)里我所使用的字典文件“C:test.lst”的內(nèi)容為（用“記事本”程序打開）：注：這里的第30個(gè)（文本內(nèi)容的最后一行）-“1112223334”為目前所使用的正確WPA-PSK KEY。這里有一點(diǎn)是需要注意的：WPA-PSK所使用的密碼字符串可以是任何能用ASCII碼表示出來的字符組成，但該字符串的長(zhǎng)度必須大于或等于8個(gè)字符?，F(xiàn)在我們重新回到WinAirCrack.exe程序的現(xiàn)場(chǎng)，按界面右下方的“Aircrack the key”按鈕：此時(shí)系統(tǒng)將自動(dòng)彈出一個(gè)CMD控制臺(tái)，輸入一些CAP文件的相關(guān)參數(shù)，如：CAP文件的路徑、該CAP捕捉了多少個(gè)數(shù)據(jù)包、這些數(shù)據(jù)包所屬的AP的BSS

5、ID|ESSID|加密方式（注意：在加密方式-“WPA”后的括號(hào)中提示獲取到了1個(gè)握手這里的握手指的是“請(qǐng)求/挑戰(zhàn)/應(yīng)答”過程，若此數(shù)值為0則無法進(jìn)入下面的操作）。在這一步因?yàn)槲业膶?shí)驗(yàn)環(huán)境只有一個(gè)AP，所以程序會(huì)自動(dòng)跳入該AP的破解過程，整個(gè)破解非常短，很快就可以得到結(jié)果了（當(dāng)然，前提是正確的KEY在你的字典中是存在著的）.如果是成功的話將直接輸出KEY的值：若是失敗的話（這里的“失敗”是指正確的KEY并不在你的字典文件中），將出現(xiàn)“EOF”錯(cuò)誤標(biāo)識(shí)：結(jié)論其實(shí)從整個(gè)破解過程可以從兩個(gè)方面的缺陷進(jìn)行分析：認(rèn)證與加密。首先說說認(rèn)證方面的問題吧，WPAv1采用的是802.1x+EAP的認(rèn)證方式-通過第三方AAA服務(wù)器（Radius服務(wù)器）進(jìn)行可擴(kuò)展性認(rèn)證協(xié)議，但WPA-PSK并沒有采用這套機(jī)制，而是仍舊采用靜態(tài)的共享密鑰作為主要的認(rèn)證方式，因此降低了破解工作的困難程度。加密方面， WPA采用了被稱為“臨時(shí)密鑰完整性協(xié)議”（TKIP）的新認(rèn)證/加密機(jī)制：利用Radius服務(wù)器的所分發(fā)的密鑰作數(shù)據(jù)加密，但這個(gè)機(jī)制只存在于Enterprise模式下，對(duì)于WPA-PSK并不支持；另外，將密鑰