原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
感谢6、8、9楼的兄弟们指正，刚刚做了个测试确实最后算出来的密码是错误的，实际上是自己输入的那个（如我在步骤5中输入，这个贴子就不删了，希望能给兄弟们提个醒，抓到WPA加密的握手包未必就是合法的！
?把我住所附近的无线wep密码破得差不多后，想尝试破wpa密码破解，无奈守株待兔了几天DATA还是0，后来给我发现了下面的方法，1分钟内就可以得到握手包
?一、操作环境：
1、操作系统ubuntu
2、aircrack-ng工具包
3、TP-LINK WN322G网卡（ZD1211芯片）这个芯片的wep密码破解方法请这个贴子
/bbs/viewthread.php?tid=12521
?
二、步骤如下： 1、确保开机后无线网卡没有自动连接AP 网络连接图标-鼠标右键-编辑连接-
?
下载 (17.31 KB)
2008-9-19 16:55
-
?
把无线里面的自动连接AP全部删除
下载 (62.86 KB)
2008-9-19 16:55
2、终端输入 sudo airomon-ng stat wlan0 启动监控模式
?
下载 (18.4 KB)
2008-9-19 16:55
3、终端输入 sudo airodump -w wpa mon0 ( 此时监控端口为 mon0 ，DATA保存到以wpa命名的文件中)
下载 (73.25 KB)
2008-9-19 16:55
这时大家看到我要抓包的AP DATA为0 4、网络连接图标-点鼠标左键-鼠标移到要抓取握手包的AP上面点左键-
下载 (50.21 KB)
2008-9-19 16:55
5、这时AP要你填入密码，随便填几个数字进去（如：1234578），然后点连接
?
下载 (51.28 KB)
2008-9-19 16:55
6、这时可以看到网络连接正在尝试连接AP,回头看下步骤3的终端，DATA变为4个了
?
下载 (73.93 KB)
2008-9-19 16:55
7、再开一个终端，输入 sudo aircrack-ng wpa*.cap 看看是不是里面有一个握手包了
?
下载 (47.42 KB)
2008-9-19 16:55
呵呵兄弟们注意到没，前后时间为48秒！
注： 这个方法只能在刚开机进入系统时用，而且每次只能使用一次，如果要得到别的WPA加密的AP的握手包只能重复步骤1，然后重启ubuntu，具体原因不明。 工作原理跟你有两台电脑一样，其中一台进行抓包，而另一台与AP进行尝试连接，从产生握手包让第一台抓到 此方法估计对所有在无线网卡打开监控模式后，监控端口与原先的端口不一样的网卡都有效 （我的无线网卡端口是wlan0，监控端口为mon0）
文档评论（0）