《网络安全防护项目教程》 课件 子任务9-2-2 WPA无线破解.pptx

了解系统安全基础知识掌握安全基本措施熟悉常见端口与服务及其对应关系学习目标：知识目标技能目标态度目标会熟练完成系统安装能完成系统基本加固工作，保证系统安全能关闭不必要的端口与服务，通过不同方式确保应用安全能解决系统应用过程中出现的问题有强烈的安全意识养成勤学、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力

9.1任务概览

子任务9-2-2WPA破解（Aircrack-ng是一个与802.11标准无线网络分析相关的安全软件，可以监视无线网络中传输的数据、收集数据包，主要功能是进行网络侦测、数据包嗅探、WEP和WPA/WPA2-PSK密码破解等。Aircrack-ng包含了多款工具，如airmon-ng、airodump-ng、aireplay-ng等，其用法如图1-2-5所示。图1-2-5aircrack-ng用法

子任务9-2-2WPA破解步骤1：查看无线网络接口信息使用ifconfig查看无线网络接口信息。找到如图1-2-6所示wlan0项，掩盖部分为网卡MAC地址信息。从图示信息可发现，该设备没有连入任何无线网络中。1.准备阶段任务1任务9-2WPA无限破解图1-2-6wlan0图示

子任务9-2-2WPA破解（Aircrack-ng是一个与802.11标准无线网络分析相关的安全软件，可以监视无线网络中传输的数据、收集数据包，主要功能是进行网络侦测、数据包嗅探、WEP和WPA/WPA2-PSK密码破解等。Aircrack-ng包含了多款工具，如airmon-ng、airodump-ng、aireplay-ng等，其用法如图1-2-5所示。图1-2-5aircrack-ng用法下面以aircrack-ng破解WPA无线网络密码为例说明该工具的具体使用。整个过程可分为准备、探测、攻击、破解4个阶段，具体操作如下所示。

子任务9-2-2WPA破解步骤2：开启无线网卡监视模式1）命令执行执行“root@bt:~#airmon-ngstartwlan0”命令后显示如图1-2-7所示信息。图1-2-7无线网卡信息2）问题处理如果出现不能正常启动的情况，可通过运行如下命令处理。（1）Ifconfigwlan0mondown#取消wlan0mon网卡模式（2）Iwconfigwlan0monmodemonitor#设置wlan0mon为监视模式（3）Ifconfigwlan0monup#唤醒wlan0mon（4）Airmon-ngcheckkill#自动检查冲突程序并强制关闭

子任务9-2-2WPA破解其中，有的使用iwconfig命令，有的使用ifconfig命令，为什么呢？两者的区别如表1-2-1所示。命令作用使用实例Ifconfig用于配置与显示Linux内核中网络接口的网络参数。该命令配置的网卡信息，在网卡重启后配置就消失了。需要将配置信息永远保存的话就要修改网卡的配置文件（1）Ifconfigeth0up/down启动/关闭eth0网卡（2）ifconfigeth0hwether00:11:22:33:44:55修改MAC地址（3）ifconfigeth0192.168.1.11netmask255.255.255.0broadcast192.168.1.255配置IP地址iwconfig用于系统配置无线网络设备或显示无线网络设备信息（1）iwconfigwlan0essid“test”设置essid为“test”（2）iwconfigwlan0channel3设置频道为3（3）iwconfigwlan0ap00:11:22:33:44:55设置AP物理地址表1-2-1iwconfig和ifconfig的区别

子任务9-2-2WPA破解步骤3：为了便于修改无线网卡MAC地址，首先使用“#airmon-ngstopwlan0”命令停止无线网络接口，显示“monitormodedisabled”（监听模式关闭），则说明无线网络接口已停止。步骤4：修改无线网卡MAC地址。#macchanger–mac11:22:33:44:55:66wlan0执行命令后伪造一个新的MAC地址，同时在下方出现“monitormodeenabledonmon0”信息，说明修改成功。其中mon0是mac802.11驱动监听模式的接口，如果是ath0则为ieee802.11驱动监听模式的接口。

子任务9-2-2WPA破解该阶段的主要目的是查看周围无线网