无线骇客如何使用AirSnort破解WEP密码?

安全
WEPCrack 是第一个公开宣称的 WEP 破解的工具, 2001 年的 8 月, 差不多同时间公开的另一个工具 ─ AirSnort, 却因媒体的介绍而广为人知。AirSnort是一款用来恢复加密密码的无线LAN(WLAN)工具。

WEPCrack 是第一个公开宣称的 WEP 破解的工具, 2001 年的 8 月, 差不多同时间公开的另一个工具 ─ AirSnort, 却因媒体的介绍而广为人知。AirSnort是一款用来恢复加密密码的无线LAN(WLAN)工具。Shmoo Group出品,工作原理是被动监控传输信息,当收集到足够多的数据包后开始计算加密密码。Aircrack和它很像。

下载链接:http://down.51cto.com/data/148105

>>去网络安全工具百宝箱看看其它安全工具

事实上, AirSnort 在操作上也较 WEPCrack 简单, 图形化的操作界面让这个工具变得相当容易使用。使用 AirSnort 并不会对目前的无线网络产生任何影响, 因为 AirSnort 只是单纯的将无线网卡转成 Monitor 模式, 被动的『 禁用词语 』收集封包, 当收集到足够的封包时, 则会自动显示 WEP Key 的数值。一般需要收集到 5 百万到 1 千万个加密封包, AirSnort 才能将 WEP Key 解出来。

使用 AirSnort 经常搭配的硬件配备

AirSnort在大部分的Knoppix CD里都可以找到,但很意外的,在BackTrack LiveCD内却没有被收录。注意的原因应该是AirSnort的被动式攻击方式,花费较久的时间,已经被其它快速的主动式的攻击方式所取代。

使用 AirSnort 必须搭配能够使用 Monitor 模式的无线网卡。一般骇客所使用的无线网卡包含:

● Cisco Aironet

● Prism2 的网卡使用 wlan-ng 驱动程序, 或是 Host-AP 驱动程序

● Orinoco 、Buffalo 的网卡, 并使用 patched orinoco_cs 驱动程序

认识 AirSnort 的破解步骤

在此我们使用 Auditor Live CD (版本 auditor-200605-02-ipw2100) 里的 AirSnort 工具, 搭配 D-Link DWL-G650 网络卡来了解骇客的破解步骤 (硬件版本 Ver.C3, 韧体版本 Ver.4.3), 操作如下:

Step1 首先将网卡驱动为『 禁用词语 』模式:打开工具列的 Konsole 窗口, 执行以下指令, 将 Atheros 芯片的网卡驱动成 Monitor 模式。

  1. root@2[knoppix]# ifconfig ath0 up   
  2. root@2[knoppix]# iwpriv ath0 mode monitor   
  3. root@2[knoppix]# iwconfig ath0 mode monitor channel 1 

 !!! 其中 channel 1 指的是在第 1 频道做『 禁用词语 』, 执行时虽然 AirSnort 里有 Scan Channel 的选项, 但有时候并不成功, 只会『 禁用词语 』指定的这个频道, 因此建议先选好要『 禁用词语 』的频道。

Step2 鍵入 "airsnort" 指令, 启动 AirSnort

  1. root@2[knoppix]# airsnort 

Step3.激活后, 在 Network device 字段中选择 ath0, Driver type 则选择 Other, 然后按 Start 钮激活『 禁用词语 』, 执行结果如下图所示

  

Step4.AirSnort 开始执行后, 接下来只能静静的收集封包, 等到封包足够时, WEP Key 则会在字段右边, 以 HEX 或是 ASCII 格式显示出来。

!!! AirSnort 被动式的收集封包, 需要花费相当多的时间, 以 1 个 40 bits 的 WEP Key 值为例, 在测试时就花了 4 ~ 5 个小时。

责任编辑:佟健 来源: 中国无线
相关推荐

2010-09-10 13:02:11

2013-12-19 10:27:59

2009-08-10 10:49:23

2011-09-05 12:36:10

2010-09-28 14:04:46

2016-03-14 12:33:46

2011-05-12 14:06:19

2010-12-07 16:45:45

2013-07-05 10:04:47

2009-11-04 09:14:55

2014-11-19 09:15:35

2010-04-19 17:10:31

2010-09-10 10:42:46

2012-05-11 10:16:17

2010-04-13 17:18:18

无线路由WEP加密

2009-12-04 10:38:19

2010-01-07 14:11:07

Ubuntu airc

2009-12-04 14:35:03

2019-04-09 12:16:00

2010-01-30 11:23:59

点赞
收藏

51CTO技术栈公众号