WPA拿握手包的试验 进来讨论讨论！

linkuncool

今天闲着没事干，拿自己的AP来做了试验，希望能找出为什么拿不到WPA握手包的原因.
" C2 U3 T: ?4 \5 R+ S4 @9 S/ q) s  工具：无线AP一个
          笔记本两台（都内置无线网卡，一个是INTEL3945，一个是BCW3xx）
' j8 r# u" G" i$ H  r          BT3 FINAL系统
9 ~! y# r, Q4 n" F
" M9 D4 v, ]/ I$ l0 W6 g% _, N  起初我先让INTEL3945的那台笔记本，先事先监听自己AP。然后用另一台笔记本连上自己的AP，BCW3XX那台刚刚连上，INTEL3945这台就显示收到WPA HANDSHAKE。当然喽 这个只是试验下能不能受到握手包，既然可以，就是说明这要用Deautenticate攻击把客户端攻下线，让他重新连接，就可以收到握手包了。但是为什么攻不下线呢，现在问题再这里。
7 T; S1 ^  p4 `5 u9 I7 ]  现在呢我先让BCW3XX这台机子先连上自己的AP，然后用配有INTEL3945那台机子攻击AP，希望能使另一台机子下线，起初攻击次数是10次，后面20次，50次，5次 2次  后来干脆999次算了 ，攻击的过程中 我的眼睛从来没离开过两台机子的屏幕，不管怎么攻击另一台机子都没从AP上断开过，这是为什么呢？平常拿不到握手包都是没使客户端从要破解的那个AP断开过。
  更别说什么，攻击后要等两下让客户端从新连接，这种机率多小啊。就算真的把客户端攻掉线了，你的攻击还在继续，然到那个客户端从新连上AP 有那么困难么，毕竟你的攻击又不是很强大！
  为什么攻不断线呢，然到跟AP性能的有关吗？或者是跟自身的网卡功率有关吗？
  拿不到握手包 总不能开着机子等着客户端上线吧 这种守株待兔的方法，留着给你用吧！
: V; r- ~/ U. M3 M4 [* z; J7 Z  成功拿过WPA握手包的兄弟，分享你的经验，还要说明一点  
4 T  v* [' ^2 k) w5 J  上次有个兄弟说 Deautenticate攻击不是越多越好，对于我们来说能攻下线就好，少的也试了 多的也试了 2下你能攻断下吗？
  根本不是攻击次数的问题。好了 就到这里的了 来这里也就为了讨论不懂 不清楚 不明白的东西  分享别人不懂 不清楚 不明白的东西
  还是那句话  成功拿过WPA握手包的兄弟，分享你的经验，估计还试运气成分比较多点。
2 K1 [& ^7 ?# f1 I  为什么攻不断线呢，然到跟AP性能的有关吗？或者是跟自身的网卡功率有关吗？
; R; j0 x3 J2 s; C9 I; }! X  还有Deautenticate攻击的攻击原理是怎样的，不会像简单的ping吧。或者有点类似DDOS攻击吗？这个问题待解决？？

liangyi110

这个好像有人说过，有些AP不吃-0 -1命令，我曾经获取了两个TPLINK的握手包。不知道是运气好，还是。。。。。。。。。。。。

bestgo

这个应该都可以的，与AP的类型无关，只要客户端收到就行了。建议你在实验时不要发太多，一个两个的deauth 应该就够了，发太多说不定客户端就把你当成攻击了。还有，确保输入时没有错。

tanky

还没成功过

linkuncool

输入肯定不会错了   deauth少 还是一样
+ B+ a! p- Z0 F( j  也不懂怎么回事   怎么试都一样

skyhigh

真是要靠运气吗？
/ q3 P% E5 h! _( W0 y8 y) r不知道什么原因啊

rzd4evr

我的理解跟AP有关，其他都是废话
我曾今破一个netgear的路由，不下20次几个小时的攻击都不断线，无法获取无握手包，而试验我自己的路由（水星，其实就是TP-LINK），2秒钟就得到握手包
* k5 t' p6 ^7 g. g- l( G: r大家都来说说那些品牌的路由可以获得握手包的

bjianyu

我载过,但用了几个字典都破不了.放弃过,其实也没什么难的.破WPA最关健还是字典.

linkuncool

是啊   怎么试还是一样
  真的跟AP有问题啊

e21

我的理解：不是你把别人攻下来，而是让人觉得今天的网络有点问题，要重启或重新连接一下。

uguo222

真的跟AP有关系

三文鱼骨

碰到个dlink的AP，也是怎么攻击都拿不到握手包。守株待兔几天也拿不到。
原因可能是：
1、是否存在防止-1攻击的路由或者设置？
0 A9 |+ z$ Z+ W) j/ y- Z! {2，虽然AP的PWR值有20多，但跟客户端的距离较远，也就是说能收到AP的数据包，却收不到客户端发出的包。

( [4 C2 r# E$ m$ y6 |9 z顺便总结一下wpa破解的方法：
, A& g6 s9 b; o2 z, v" e' N% s获得握手包：
1. -1攻击。
2.守株待兔
拿到wpa握手包就像买到了彩票，能不能中奖得靠运气。
1.bssid比较简单，如tplink，linksys之类的，WPA PMK Hash Table光盘上有对应的文件，密码比较弱的很快就能算出来了。
+ f8 P  q8 K& U2 G% G2.不能使用hash table，靠字典破解，就看字典构造是否合理，机器运算是否强大，复杂的密码没个十天半月算不完。
; O* E" j2 W6 Sa.     aircrack-ng -w 字典 数据包.cap     
. O4 T" s& L* b+ B; e' \b.     WESA GPU运算破解，有块支持该软件显卡速度能提高很多。感觉就算没有用GPU也比直接aircrack-ng命令快一些。