WPA-PSK 研究学习.docVIP

[操作文]破解WPA-PSK全过程 广州卓讯盟科技 黄超毅（demonalex@） 实验目的 虽然WPA提供很强的安全性-这里主要指TKIP算法，但依然有被暴力/字典破解的可能性。本文的写作目的是为了向读者展示如何暴力/字典破解TKIP协议达到获取WPA-PSK的KEY的全过程。 实验环境 拓扑图： 环境列表： 设备 产品型号 软件环境 备注 AP D-Link DWL-2000AP+A Firmware: v2.01cn 被监听的AP 无线客户端 笔记本+D-Link DWL-G122无线网卡 Win2000Pro 被监听的无线客户端 监听/破解机 笔记本+NetGear WAG511v2无线网卡 WinXP+WinAirCrack 用于捕捉登陆‘握手’会话并破解出KEY的机器 实验过程 打开WinAirCrack 程序安装主目录，运行其中的airdump.exe： 填入上述的参数后开始进行数据帧捕捉： 在这个时间段必须确保有正常登陆WLAN的WPA-PSK客户端存在，且此客户端必须正在进行登陆WLAN，换句话说就是airodump必须捕捉了客户端登陆WLAN的整个“请求/挑战/应答”过程。注意：在这个阶段并不是用监听时间来衡量的，我曾使用airodump捕捉一个正在进行通信的WPA-PSK会话24个小时以上，后来用WinAirCrack分析后的结果如下： 继续下面的操