查看: 1088|回复: 2

[转]从零开始，教你如何PJWEP、WPA无线网络

66 回帖	336 积分	68 小时在线时间

少尉

注册时间: 2008-9-16

金币: 237 个

威望: 3 个

荣誉: 0 个

发消息

累计签到：5 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2014-4-21 22:50 |显示全部楼层

[转]从零开始，教你如何PJWEP、WPA无线网络

中国无线门户　作者：gdzlz　原贴地址

第一章　引言

　　近些年无线技术发展迅速，越来越多的用户开始使用无线网络，最近新搬到一小区没有安装网络，后面想到以前出差时在机场用过无线网络，小区内是否也有无线网络呢？随便一搜，果然有几个无线网络信号，于是打起了免费CW的主意，但信号最好的几个网络的WEP或WPA密码成为了一个门坎，于是在公司上网查到相关资料，通过几天的学习+实践，终于PJ了小区内的几个无线网络。

　　PJ过程中虽然有了各位前辈的经验，但一些前辈的经验过于笼统、专业，细节的地方比较少。我就是在PJ过程中走了不小弯路，还好本人学习和总结能力还可以 (谁扔的鸡蛋)，现主要就自己PJ过程中的一些注意事项和细节从头介绍无线网络的PJ过程。

　　本文只是对前辈们经验的一点补充，我的文章离不开前辈们的经验。套用最新的流行语:)感谢anywlan论坛、感谢haohamaru、感谢zero老大、longas老大、感谢ggdlyg、感谢liyg、感谢所有帮助我的朋友、感谢cctv、感谢mtv……

第二章　PJ前的准备

一、无线网络加密的方式和PJ方法原理 (看不懂没关系)

　1、WEP加密 - PJ方式：收集足够的Cap数据包 (5万以上~15万)，然后使用aircrackPJ。

　　可以在无客户端情况下采用主动注入的方式PJ

　2、WPA加密 - PJ方式：收包含握手信息的Cap数据包，然后使用aircrackPJ。

　　必须在合法的客户端在线的情况下抓包PJ。可主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包。或可守株待兔等待合法的客户端上线与AP握手。

二、硬件准备、网卡选择

　　工先利其事，必先利其器。一个好的无线网卡可以大大提高PJ的效率，少走很多弯路，笔者之前就是没有一个好的无线网卡连WEP加密都没破开一个，后面换了网卡很快搞定。

　1、网卡芯片选择

　　现在主流的无线网卡芯片有以下四个品牌：Intel Pro、RaLink、Broadcom、Atheros。