BackTrack5 (BT5)无线密码破解教程之WPA/WPA2-PSK型无线密码破解

古城微笑少年丶 2023-02-21 02:24 9阅读 0赞

### [BackTrack5 (BT5)无线密码破解教程之WPA/WPA2-PSK型无线密码破解][BackTrack5 _BT5_WPA_WPA2-PSK] ###

分类： [其他][Link 1] 2011-09-04 22:19  19263人阅读  [评论][Link 2](4)  收藏  [举报][Link 3]

[破解][Link 4] [bt][] [properties][] [终端][Link 5] [application][] [internet][]

昨天发布了[BackTrack5 (BT5)无线wep密码破解教程之minidwep-gtk破解法][BackTrack5 _BT5_wep_minidwep-gtk]一文，对BT5下破解wep无线密码的简单方法做了介绍，今天奶牛为朋友们介绍下如何在bt5下破解wpa wpa2类型的无线密码。

前提：安装或者硬盘引导了BT5的gnome32位镜像，可以参看奶牛的文章[BackTrack5硬盘引导+BT5硬盘安装全教程][BackTrack5_BT5]

虽然人们都说wpa的密码难破解，其实，嗯，确实是这样子，不仅仅靠技术，还要靠运气，这里就要用到一个强大的字典咯，木有一个好字典，破解密码灰常困难的说。好了，不卖关子了，说方法：

1.打开BT5的Wicd network manager，在application下的internet中。选择一个新号较好的AP(那样子用起来才爽嘛)。然后看它的properties，打开properties以后继续打开里面的属性看看这个AP的mac地址跟channel。

2.ifconfig看看自己的无线网卡的名称，一般是wlan0或者wifi0，后文中根据实际情况执行命令。

3.开启无线监控

airmon-ng start wlan0 6

注:wlan0为你的无线设备名称  6为你要开启的信道（但是这里的6其实并没有那么重要的说）

这一步你可能会看到提示有XXXX XXXX进程影响，没关系，kill XXX XXX    XXX为给出的进程号，然后重新执行上句直到不报错

4.因为我们已经选择好了目标，我们就直奔目标AP，开始用BT5对其进行监控

airodump-ng -w nenew -c 4 --bssid AP‘s MAC mon0

这时候你应该可以看到如下图示：

![1][]

5.根据上图，我们可以找到四个Client客户端的MAC地址，从里面随便选个（最好选择活跃点儿的）。打开一个新的终端，上一个终端不要关闭，后面还需要用到。在新终端中输入：  
aireplay-ng -0 10 -a AP’s MAC -c CP’s MAC mon0

执行一次看第一个终端中是否出现了下图所示的标志WAP Handshake 。如果出现了，那么恭喜，你离成功已经不远了。如果没有出现就继续重复5的命令就ok了，直到出现握手。

![0_1315145982u9zC.gif][]

6.对BT5握手抓到的包进行破解工作

aircrack-ng -w password.txt -b AP’s MAC nenew.cap

其中的password.txt为我们需要预置的字典文件，字典文件网上很多，搜搜就有了。奶牛也会放出自己的一些字典文件提供下载，继续关注咯。最后上成果图

![0_1315146008yRB1.gif][]

本文只做技术讨论，不要用于非法用途，否则后果自负。

[BackTrack5 _BT5_WPA_WPA2-PSK]: http://blog.csdn.net/aniven/article/details/6748070
[Link 1]: http://blog.csdn.net/aniven/article/category/42613
[Link 2]: http://blog.csdn.net/aniven/article/details/6748070#comments
[Link 3]: http://blog.csdn.net/aniven/article/details/6748070#report
[Link 4]: http://blog.csdn.net/tag/details.html?tag=%e7%a0%b4%e8%a7%a3
[bt]: http://blog.csdn.net/tag/details.html?tag=bt
[properties]: http://blog.csdn.net/tag/details.html?tag=properties
[Link 5]: http://blog.csdn.net/tag/details.html?tag=%e7%bb%88%e7%ab%af
[application]: http://blog.csdn.net/tag/details.html?tag=application
[internet]: http://blog.csdn.net/tag/details.html?tag=internet
[BackTrack5 _BT5_wep_minidwep-gtk]: http://www.nenew.net/backtrack5-bt5-wep-crack-minidwep-gtk.html
[BackTrack5_BT5]: http://www.nenew.net/backtrack5-harddisk-boot-bt5-harddisk-install.html
[1]: http://hi.csdn.net/attachment/201109/4/0_1315145952PVZQ.gif
[0_1315145982u9zC.gif]: http://hi.csdn.net/attachment/201109/4/0_1315145982u9zC.gif
[0_1315146008yRB1.gif]: http://hi.csdn.net/attachment/201109/4/0_1315146008yRB1.gif