石家庄外教助教兼职

功能介绍

监视：数据包捕获并将数据导出到文本文件，以供第三方工具进行进一步处理

攻击：通过数据包注入来重放攻击，取消身份验证，伪造的接入点和其他攻击

测试：检查WiFi卡和驱动程序功能（捕获和注入）

破解：WEP和WPAPSK（WPA1和2）

更新内容

Airodump-ng：固定了交互模式下的AP选择单

Airodump-ng：改进了GPS日志记录功能并添加了新的日志记录格式（logcsv）

Aircrack-ng：仅加载支持的最大可用加密引擎

Aircrack-ng：重新制作的词表生产者/消费者队列

Airserv-ng：不同大小的平台之间的固定通信

Airmon-ng：改进了对RaspberryPi的检测

常规：已签名和未签名的比较修复

软件包：已添加Ubuntu18.10（Cosmic）软件包

常规：代码清理

常规：添加了更多测试

常规：自动工具中的编译改进/修复

常规：大端字节修复

常规：固定在FreeBSD和OpenBSD上构建

常规：添加了在DragonflyBSD和OpenBSD上进行编译的说明

常规：修复拼写错误

功能非常强大的一个可以恢复WEP,WPA-PSK的软件，aircrack-ng的原理是通过流量包的收集来破解数据包，还可以通过分析流量对比时行wifi的破解，监听，ap的伪造等功能，东直坡小编这里附上官方最新版本，并带上了源码。

aircrack-ng教程

打开CMD，通过cd命令进入到aircrack-ngforWindows版本所在目录，输入airserv-ng，可以看到如

所示的内容。

参数解释：

*-p，指定监听的端口，即提供连接服务的端口，默认为666；

*-d，载入无线网卡设备，需要驱动支持；

*-c，指定启动工作频道，一般设置为预攻击AP的工作频道，默认为1；

*-v，调试级别设定。

作为Windows下的破解，第一步就是使用airserv-ng来载入我们当前使用的无线网卡，为后续破解做准备，命令如下（注意：在命令中出现的引号一律使用英文下的引号输入）：

airserv-ng-d"commview.dll|debug"

或者

airserv-ng-d"commview.dll|{myadapterid}"

输入完成后airserv-ng会自动搜寻现有无线网卡，会有提示，选择正确的无线网卡直接输入y，此时airserv-ng就在正常载入驱动后，同时开始监听本地的666端口。换句话说，airserv-ng提供的是该无线网卡的网络服务，其他计算机上的用户也可以连接到这个端口来使用这块网卡，如下图所示。

现在可以使用airodump-ng来搜索当前无线环境了。注意，要另开启一个CMD，再输入如下命令：

airodump-ng127.0.0.1：666

这里在IP地址处输入为本机即127.0.0.1，端口采用的是默认的666。

如下图所示，当确定预攻击目标AP的频道后，使用组合键Ctrl+C中断，即可使用如下参数来精确定位目标：

airodump-ng--channelnumber-wfilename127.0.0.1:666

这里输入“airodump-ng--channel7-wonewpa127.0.0.1:666”，回车后可看到如下图所示的内容。

现在，就可以和前面在BackTrack2中讲述的一样进行Deauth攻击了，另开启一个CMD，输入（如下图所示）：

aireplay-ng-01-aAP’sMAC127.0.0.1:666

参数解释参考前面对应章节。

在个别情况下，可能会在上面命令结束时出现wi_write:Operationnowprogress这样的提示，这个提示在很多无线网卡下都会出现，意思是当前进程调用被占用时，Deauth攻击在大多数情况下并不会受此影响。

再开启一个CMD，输入命令查看是否捕获到WPA握手数据包。命令如下：

aircrack-ng捕获的数据包名

如果没有捕获到WPA握手数据包，就会有如图

所显示的“0handshake”，这个时候切回到刚才aireplay-ng所在的CMD中重复进行Deauth攻击。

攻击过程中注意观察airodump-ng工作界面，当右上角出现如下图所示的提示时，就表示成功截获到WPA握手数据包了。

此时再次使用aircrack-ng打开捕获的数据包，就可以看到截获到WPA的显示了，如下图所示，接下来便可以进行WPA本地破解了。

破解WPA-PSK输入命令如下：

aircrack-ng-wpassword.txtonewpa*.cap

这里介绍一个小技巧，可以在输入数据包名后面加一个*号，来自动将捕获的该名称的所有数据包整合导入。回车后，显示如图所示。

如同在Linux下破解WPA一般耐心地等待，就可以看到WPA密钥成功解出了，如图所示。

免费元游棋牌