多数渗透测试者似乎把全部注意力都放在 WLAN 设施上，而不会注意无线客户端。但是要注意，黑客也可以通过入侵无线客户端来获得授权网络的访问权。
无线安全是信息安全体系下一门很广泛的学科，包括但并不仅限于近场(NFC)、蓝牙(Bluetooth) 、射频(radio frequency,RF) 、无线局域网(Wifi)、手机蜂窝网络（cellular) 、卫星定位(GPS)等。
这一章中，我们会攻击 WLAN 设施的核心。我们作为攻击者，会专注于如何使用不同的新型攻击向量和诱使授权客户端连接我们，来渗透授权网络。
随着IoT的兴起，越来越多的嵌入式设备内置了Wi-Fi模块，具备了网络接入能力。 在开发过程中，难免会遇到各种各样的网络问题，而抓包无疑是分析网络问题最直接、最有效的手段。因为通过抓包可以明确问题是处于发送端还是接收端，迅速缩小排查范围。 然而，许多嵌入式设备上运行的可能不是Linux系统，而是一些实时操作系统(RTOS），甚至根本就没有操作系统。而和设备通信的对端也不一定能运行tcpdump或者wireshark等抓包工具。这使得常见的点对点抓包手段失效。
即使做了最充分的预测，未来始终是不可预测的。WLAN 委员会设计了了 WEP 和 WPA 作为最简单的加密机制，但是，久而久之，这些机制拥有在现实世界中广泛公布和利用的缺陷。
* 本文原创作者：icecolor不疯不魔不成活，本文属FreeBuf原创奖励计划，未经许可禁止转载 About channel: 1.每个协议都有不同的工作频段，如802.11b/g标准工作在2.4
使用airodump-ng命令可列出无线网卡扫描到的WiFi热点详细信息，包括信号强度、加密类型、信道等，这里我们要记一下要破解的WiFi的bssid和信道。当搜索到我们要破解的WiFi热点时可以Ctrl+C停止搜索。
WLAN 的身份验证模式可能很弱，可以被破解和绕过。这一章中，我们会查看一些 WLAN 中所使用的基本的身份验证模式，以及学习如何破解它们。
前言 最近一直用flask写自己的博客框架，等过段时间才能将其分享出来，所以在此期间决定开个无线安全的专题，分享一些无线安全方面的知识。 好了，废话不多说，咱们进入今天的主题，使用kali linux上的无线安全工具对wpa加密的wifi进行密码破解。由于现在wep加密太少了，所以直接略过，选择破解wpa。WPA破解是通过截获客户端和路由器之间的握手包，根据字典的大小进行暴力破解，也就是说字典的大小直接决定了破解的成功与否。 破解条件 操作系统:kali linux 硬件:无线网卡
前言：先说明一下，这个文章不是我写的，是一个老外（Deepanshu Kapoor）安全专家写的，我一开始就是看着玩，但整个看完被老外那个细心和耐心给打动了，整个过程其实很简单，但是老外分了好多步骤来讲解，每个步骤都有配图和说明，甚至命令的参数都要解释一下。不得不佩服老外分享和奉献的精神，所以我也学着奉献一下，把它翻译成中文给大家看看吧，我尽量保持原汁原味，有不恰当的地方要原谅我，毕竟我不是专业翻译。（对原文PDF文档感兴趣的留邮箱，我发给你） BT5 + wireshark玩wifi数据包捕获和sessi
如果出现无法访问…没有那个文件或目录 解决办法：先在window主机上按win+r键然后输入services.msc 回车
首先，一台带kali系统的电脑或虚拟机必不可少；然后一本用来暴力破解的字典；最后一个外置的USB无线网卡。
如果缺少库的话在./configure 时会有提示。我在安装时提示缺少pcap library. 于是
第一波：修复VMware Workstation 软件中某个服务（VMware USB Arbitration Service）未能正常启动的bug。
支持监听模式的无线网卡 我这里使用的是rt3070 一般8187和3070的网卡都可以开启监听模式。 1.网卡开启监听模式 ⚡/home/da1sy # airmon-ng start wlan1
跟这篇破解教程一样，网上破解教程多是基于路由器的WPS漏洞破解，但是这样的路由器只占少数。一般wifi是依据WPA/WPA2加密的，因此想要破解一般的wifi，还得破解这个协议，虽然近期这个协议也被破解了，不过也是很不容易的。 刚入门破解，不是很熟悉，在网上找各种破解资料，终于破解成功了临近工作室的wifi，沾沾自喜~ 本文破解wifi针对一些路由器的WPS（Wi-fi protected setup）漏洞,尝试很多次抓包PIN码，破解2-3天，正常来说是一定能抓到正确的PIN码的。 一个路由器对应唯一的MAC和PIN，而一旦得到MAC和PIN，通过reaver工具，路由密码等信息就可以很快得出来。 1.安装依赖包： sudo apt-get install -y libpcap-dev libsqlite3-dev sqlite3 libpcap0.8-dev libssl-dev build-essential iw tshark subversion 2.安装aircrack-ng： svn co http://svn.aircrack-ng.org/trunk/ aircrack-ng cd aircrack-ng/ make (aircrack-ng源码安装参考http://www.tuicool.com/articles/MfUjii) sudo make install 3.安装reaver: 在https://pan.baidu.com/s/1kUdvM1D下载reaver tar zxvf reaver-1.4.tar.gz cd reaver-1.4/src ./configure make sudo make install 4.如果安装成功后，会有airmon-ng,airodump-ng,reaver等命令可用(如果没有ethtool,要安装：apt-get install ethtool) 5.开始破解：(参考http://www.she.vc/article/18-108334-0.html http://www.kali.org.cn/thread-20995-1-1.html) （1）sudo airmon-ng check kill （关闭进程，部分进程可能影响到后续的操作）
当今，无线网络随处可见。由于用户四处奔走，插入以太网网线来获取互联网访问的方式非常不方便。无线网络为了使用便利要付出一些代价；它并不像以太网连接那样安全。这一章中，我们会探索多种方式来操纵无线网络流量，这包括移动电话和无线网络。
BT3 U盘版下载 软件类型：国产软件 授权方式：免费软件 界面语言：简体中文 软件大小：783M 文件类型：.iso 运行环境：Win2003,WinXP,Win2000,Win9X 软件等级：★★★★★ 发布时间：2010-12-26 官方网址：http://www.backtrack-linux.org 演示网址：http://www.backtrack-linux.org 下载次数： 0
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站或[1]）并嗅探802.11a，802.11b，802.11g的数据。该程序可运行在Linux和Windows上。
字典破解就是通过比较合理的条件，筛选或者过滤掉一些全字符组合的内容，大幅降低爆破的成本。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
开启了尘封数月的Kali Linux。 其实安全也是数据库学习方向的一个分支哦~~ 官方网站：http://aircrack-ng.org root@kali:~# airbase-ng --help Airbase-ng 1.2 beta3 - (C) 2008-2013 Thomas d'Otreppe Original work: Martin Beck http://www.aircrack-ng.org usage: airbase-ng <opt
今天给大家介绍的是一款转为Android平台设计的图形化无线渗透测试工具，该工具名叫Hijacker，并集成了Aircrack、Airodump、Aireplay、MDK3和Reaver等知名的无线渗透工具，希望大家喜欢。
airpydump是一款功能强大的无线网络数据包实时分析工具，airpydump的核心类似于Aircrack套件中的airodump-ng。在该工具的帮助下，广大研究人员将能够轻松捕捉和分析无线网络实时数据包。
Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站）并嗅探802.11a，802.11b，802.11g的数据。
出现信息（WPA handshake）密码信息抓取成功，抓取到的密码默认保存在主目录中
小白也能玩转无线安全（一）——硬件&工具入门篇 From ChaMd5安全团队核心成员 sherlly 0x00 写在前面 很久之前就想出一套无线安全系列的文章，一方面，总结自己学习过程踏过的坑，另一方面，也算是和大家分享自己的学习心得，由于文章主要面向初学者，所以语言会比较浅显，文章有错误的或者是不足的地方希望大家指出，谢谢。 0x01 硬件选择 回想刚入门的时候，硬件这块不得不说是第一个坑了，网上给的建议大多参差不齐，也没有一个很好的标准，下面总结一下选择时考虑的因素： 无线网卡驱动必须支持监听模式（m
细心的小伙伴可能知道，小编之前发布过一篇使用Python发现酒店隐藏的针孔摄像头，没有来得及上车的小伙伴也没关系，可以戳这篇文章了解一下：使用Pyhton带你分析酒店里的针孔摄像头。今天与大家一起分享使用Python来发现隐藏的wifi。
路由器防PIN破解 http://download.csdn.net/detail/wugelidong/6486637
Hello大家好，我是零分，很高兴又和大家见面了，今天呢，咱们不讲C语言，来点“甜豆~”，不知道大家最近有没有上《信息与安全》这门科目。相信大家对黑客这个词已经有个了解。那么如何成为一个黑客呢？
首先我们要获取WiFi密码，需要用到一张无线网卡（本人用RT3070）、Aircrack-ng工具、密码字典。
简介 该实验先是搭建一个测试环境，然后创建一个假的无线接入点，把网络连接连接到假的接入点并且强迫用户连接假的无线点。 事先准备 1.无线网卡：无线网卡用于数据包的嗅探和注入。 2. Backtrack或者Kali Linux： 攻击平台 3.无线网络：确保该无线由用户使用，并且能控制这个无线接入点。 4.一个目标机器：这个机器可以是你的物理机或者虚拟机。本次实验中用到的是Windows 7 虚拟机 开始实验：创建一个流氓接入点 第一步： 启动虚拟机，选择kali linux 。点击”编辑虚拟机设置（Edit
kali是什么？ ——kali就是一个专门用于渗透行业的Linux发行版本，里面的工具非常丰富，本文就是建立在kali系统的支持之上的
相对于前一段时间脆弱的WEP加密路由器而言，当今的路由器加密方式也大都改变为WPA/WPA2，使得无线路由器的破解难度增加。虽然如此，但还是有很多漏洞层出不穷，如针对路由器WPS的漏洞。退一步来说，即使加密算法无懈可击，我们还可以针对安全防护中最脆弱的部分——人——来进行破解。人的想象力实在是匮乏的很，往往设置密码来来回回就是那么几类，用一个常见的弱口令字典，往往就能在10分钟左右把其密码暴力破解出来。这里提供己种常见的WIFI破解方式，其中WEP破解因为已经过时，所以只是在提到的时候一笔带过，主要记录的是抓握手包然后暴力破解的通用方法，末尾也会提及到WPS的破解方式。注意这仅仅作为个人实验用，最好在自己的家庭网络中测试，以免给别人带来不便。
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump ssldump ssltrip sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) Bu
[RainBowText]此文章仅做学习交流，请自觉遵守法律法规。[/RainBowText]
要使用linux kali操作系统破解WiFi，首先需要安装vmware虚拟机，然后再在虚拟机里安装linux kali操作系统，因为kali操作系统不支持内置网卡，所以需要自己购买一个外置的支持监听的无线网卡，最后要有进行爆破破解wifi所需要的字典。我把对应的下载链接放到下面了，相关虚拟机和kali操作系统的安装我就不赘述了，网上有很多教程，自行度娘。
首先，我们需要在虚拟机VMware中安装kali系统,关于如何安装kali系统，我的博客里也有介绍；然后要准备一个USB无线网卡，我用的是小米随身wifi。
对密码进行破解的时候，一个字典文件是必不可少的，所谓的字典文件就是由大量词汇构成的文件。在kali Linux系统中字典文件的来源有：
之所以称之为邪恶双胞胎攻击，是因为它可以克隆一个几乎一样的无线接入点，当用户接入后，会通过DNS欺骗攻击将所有站点解析至一个钓鱼页面提示需要输入PSK。因此邪恶双胞胎钓鱼攻击本质是一种社会工程学攻击方式。 本文使用工具Fluxion，当然用Linset也可以。如果想使用linset可以看红黑联盟上的这篇文章：http://www.2cto.com/Article/201606/515114.html 我们经常遇到这种情况，假设我们的手机以前连接过一个叫“小米手机”的热点，默认这个热点存在就会自动连接；后来有一天在地铁上，那个给我们开热点的人并不在场，手机却突然弹出 连接“小米手机”失败 密码错误 请重新输入 这是因为，绝大部分手机电脑各种设备连接wifi时只验证ESSID（实际上也确实需要这样，否则对于AP+WLC架构的网络，由于AP的BSSID不同而不会自动连接，造成很多问题），遇到已记忆的同名wifi就会自动连接。 本攻击方式同样利用了这一特点，通过Deauth攻击强制STA下线，STA重连时便回连接到同名的Fake AP，之后进行钓鱼攻击。
上面的这些准备工作需要特点注意的一点是这个监听网卡，注意在某宝购买的过程中一定要注意购买的网卡是否是双频，我在购买的时候没有注意，所以购买的是单频网卡也就是2.4G版本的，没有办法收到5G频段，现在家用主流的路由器基本上都是双频，所以只能攻击单频段的话通常会自动跳转到另一个频段导致无法抓取数据包。关于aircark-ng套件在kali是内置的，mdk3以及fluxion需要下载一下。
平台为linux，使用软件为aircrack-ng。 取消认证攻击和关联的原理：不断对用户发表明认证不成功的数据包，对AP发用户想要断开连接的数据包，达到用户不能正常连上AP的效果，由于通过大量发包来实现，属于一种传统的局域网拒绝服务攻击。 首先是aircrack-ng的安装，大体步骤是下载源码后，编译安装，详细步骤见http://www.maybe520.net/blog/1744/点击打开链接 接下来是实现取消认证攻击的实现： 先将网卡
以下是破解过程 WEP 破解 1) ifconfig -a 2) airmon-ng start wifi0 11
在网络越来越发达的今天，相信家家户户都已经连上了无线Wi-Fi，然而在享受Wi-Fi带来的便捷性的同时，大家是否想过正是这小小的Wi-Fi却能成为黑客成功入侵计算机，盗取机密信息的踏板！？接下来笔者会
章来源 ：FreeBuf 原文链接： https://www.freebuf.com/articles/wireless/279484.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
