完全教程 Aircrack-ng破解WEP、WPA-PSK加密利器(8)

◆使用Aircrack-ng破解WPA-PSK加密無線網絡

結合上小節的內容，下面繼續是以BackTrack4 R2 Linux為環境，講述破解WPA-PSK加密無線網絡的具體步驟，詳細如下。

步驟1：升級Aircrack-ng。

前面在第一章1.3節我們已經講述了升級Aircrack-ng套裝的詳細步驟，這里也是一樣，若條件允許，應將Aircrack-ng升級到最新的Aircrack-ng 1.1版。由于前面我已經給出了詳細的步驟，這里就不再重復。

除此之外，為了更好地識別出無線網絡設備及環境，最好對airodump-ng的OUI庫進行升級，先進入到Aircrack-ng的安裝目錄下，然后輸入命令如下：

airodump-ng-oui-update 

回車后，就能看到如下圖23所示的開始下載的提示，稍等一會兒，這個時間會比較長，恩，建議預先升級，不要臨陣磨槍。

圖23

步驟2：載入并激活無線網卡至monitor即監聽模式。

在進入BackTrack4 R2系統后，載入無線網卡的順序及命令部分，依次輸入下述命令：

startx            進入到圖形界面 
ifconfig –a       查看無線網卡狀態
ifconfig  wlan0  up     載入無線網卡驅動
airmon-ng  start  wlan0  激活網卡到monitor模式

如下圖24所示，我們可以看到無線網卡的芯片及驅動類型，在Chipset芯片類型上標明是 Ralink 2573芯片，默認驅動為rt73usb，顯示為“monitor mode enabled on mon0”，即已啟動監聽模式，監聽模式下適配器名稱變更為mon0。

圖24

步驟3：探測無線網絡，抓取無線數據包。

在激活無線網卡后，我們就可以開啟無線數據包抓包工具了，這里我們使用Aircrack-ng套裝里的airodump-ng工具來實現，具體命令如下：

airodump-ng -c 6 –w longas mon0 

參數解釋：

-c 這里我們設置目標AP的工作頻道，通過觀察，我們要進行攻擊測試的無線路由器工作頻道為6；

-w 后跟要保存的文件名，這里w就是“write寫”的意思，所以輸入自己希望保持的文件名，這里我就寫為longas。那么，小黑們一定要注意的是：這里我們雖然設置保存的文件名是longas，但是生成的文件卻不是longas.cap，而是longas-01.cap。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]