無(wú)線(xiàn)網(wǎng)絡(luò )安全，WEP加密是一道重要的防線(xiàn)，無(wú)線(xiàn)加密WEP入侵手段是黑客侵蝕無(wú)線(xiàn)網(wǎng)絡(luò )的重要手段，他們常常是通過(guò)軟件的幫助做到這些破解網(wǎng)絡(luò )的目的，本文將為大家具體介紹，黑客是如何進(jìn)行無(wú)線(xiàn)加密WEP入侵的破解工作的，從而是我們做出積極有效的防范措施。
一，實(shí)現無(wú)線(xiàn)加密WEP入侵的特點(diǎn)：
眾所周知WEP加密入侵需要用戶(hù)通過(guò)監聽(tīng)等方法接收到足夠數量的WEP驗證數據包，然后通過(guò)分析軟件使用暴力破解的方法窮舉法還原出WEP加密密鑰 的明文信息。五分鐘實(shí)現無(wú)線(xiàn)加密WEP入侵也必須通過(guò)這種方法來(lái)完成，不過(guò)不同的是傳統的WEP加密破解方法都需要攻擊者通過(guò)諸如BT3，BT4這樣的專(zhuān) 業(yè)入侵光盤(pán)來(lái)完成，通過(guò)無(wú)線(xiàn)掃描和破解光盤(pán)啟動(dòng)進(jìn)入到類(lèi)Linux操作系統的GUI界面，然后通過(guò)內置的破解工具進(jìn)行掃描和還原密鑰工作，一方面操作上受 到局限，進(jìn)入GUI界面無(wú)法靈活選擇應用程序;另一方面需要下載容量巨大基本上要有幾個(gè)G的破解光盤(pán)鏡像，同時(shí)還需要刻錄成光盤(pán)啟動(dòng)。最關(guān)鍵的一點(diǎn)就是這 種破解并不支持斷點(diǎn)續破，也就是說(shuō)如果中途關(guān)閉電源或者停止破解的話(huà)，之前所做的工作將前功盡棄。
今天筆者介紹的這個(gè)五分鐘實(shí)現無(wú)線(xiàn)加密WEP入侵的方法則有效的解決了上面傳統方法的不足，首先我們并不需要下載容量巨大的數據光盤(pán)，其次所有工作 都直接在Windows系統下完成，全部圖形化界面，而且我們可以將破解工作劃分成收集數據以及破解數據兩個(gè)階段，從而大大提高了破解效率，實(shí)現了斷點(diǎn)續 破的功能。通過(guò)本文介紹的方法我們可以在很短時(shí)間之內實(shí)現WEP驗證數據包的收集，之后再進(jìn)行WEP暴力破解還原即可?？傮w來(lái)說(shuō)破解WEP加密的無(wú)線(xiàn)網(wǎng)絡(luò ) 速度更塊。
二，變更無(wú)線(xiàn)網(wǎng)卡驅動(dòng)實(shí)現數據監聽(tīng)：
和以往針對無(wú)線(xiàn)加密WEP入侵一樣的是，我們首先需要將自己的無(wú)線(xiàn)網(wǎng)卡驅動(dòng)進(jìn)行更新，因為默認情況下無(wú)線(xiàn)網(wǎng)卡雖然能夠進(jìn)行無(wú)線(xiàn)通訊，但是無(wú)法勝任監聽(tīng)工作。具體步驟如下。
第一步：筆者使用的筆記本是IBM T400，默認情況下他的無(wú)線(xiàn)網(wǎng)卡是atheros ar5006系列，我們要將其更改為適合監控的類(lèi)別。首先在我的電腦任務(wù)管理器里找到網(wǎng)絡(luò )適配器下的無(wú)線(xiàn)網(wǎng)卡，在其上點(diǎn)鼠標右鍵選擇“更新驅動(dòng)程序”。
第二步：接下來(lái)會(huì )打開(kāi)硬件安裝向導，我們選擇“從列表或指定位置安裝(高級)”，然后點(diǎn)“下一步”按鈕繼續。
第三步：接下來(lái)是選擇驅動(dòng)程序，我們使用附件中的“驅動(dòng)程序”目錄中的文件進(jìn)行安裝即可，通過(guò)“瀏覽”按鈕找到對應的網(wǎng)卡驅動(dòng)程序，然后繼續點(diǎn)“下一步”按鈕。
第四步：系統會(huì )自動(dòng)掃描指定目錄，然后通過(guò)里面的驅動(dòng)文件更新網(wǎng)卡驅動(dòng)程序。
第五步：更新完畢后我們的無(wú)線(xiàn)網(wǎng)卡就被更改為commview atheros ar5006x wireless network adapter，點(diǎn)“完成”按鈕結束。
第六步：再次查詢(xún)該網(wǎng)卡會(huì )看到名稱(chēng)已經(jīng)被順利更新到commview atheros ar5006x wireless network adapter了。
至此我們就完成了驅動(dòng)程序的更新，現在我們筆記本的無(wú)線(xiàn)網(wǎng)卡已經(jīng)具備監聽(tīng)無(wú)線(xiàn)通訊數據包的功能了。下面我們就可以通過(guò)專(zhuān)業(yè)的監控軟件完成無(wú)線(xiàn)數據包的監聽(tīng)了。
通過(guò)前文介紹的關(guān)于無(wú)線(xiàn)加密WEP入侵的前兩個(gè)步驟,大家已經(jīng)了解了破解無(wú)線(xiàn)網(wǎng)絡(luò )數據包之前的流程了,那么在此不多贅述,請詳看本文完整內容?
三,安裝COMMVIEW FOR WIFI并收集相關(guān)無(wú)線(xiàn)通訊數據包:
要想順利監控無(wú)線(xiàn)通訊數據包除了使用專(zhuān)門(mén)的無(wú)線(xiàn)加密WEP入侵破解光盤(pán)BT3或BT4外,我們可以通過(guò)純WINDOWS系統下的軟件來(lái)完成,這也是本文介紹的快速破解WEP加密的主要工具之一?他就是大名鼎鼎的commview for wifi?
commview for wifi小檔案
軟件版本: 6.1 build 607
軟件大小:9881KB
軟件類(lèi)別:共享版
軟件語(yǔ)言:英文版
適用平臺:windows 9X/ME/NT/2000/XP/2003
下載地址:
http://www.onlinedown.net/soft/4632.htm ) 第一步:從網(wǎng)上下載commview for wifi 6.1 build 607,值得注意一點(diǎn)的是一定要選擇for wifi版,否則將無(wú)法順利監控無(wú)線(xiàn)通訊數據包?下載后解壓縮運行主安裝程序,然后一路點(diǎn)next按鈕即可,直到完成全部安裝?
第二步:接下來(lái)我們啟動(dòng)commview for wifi軟件,在主界面上點(diǎn)“箭頭"(開(kāi)始監控)按鈕,然后會(huì )打開(kāi)掃描界面,接下來(lái)我們點(diǎn)右邊的start scanning按鈕將針對當前環(huán)境下的無(wú)線(xiàn)網(wǎng)絡(luò )進(jìn)行掃描,掃描將從頻道1開(kāi)始繼續到頻道13,所以?huà)呙璧降臒o(wú)線(xiàn)網(wǎng)絡(luò )SSID以及設備類(lèi)別等信息都會(huì )直接顯示在scanner掃描界面中?點(diǎn)對應的名稱(chēng)后我們還可以看到具體信息,包括信號強度,設備MAC地址,IP地址等信息?
小提示:
由于實(shí)際使用過(guò)程中并不是每個(gè)頻道無(wú)線(xiàn)網(wǎng)絡(luò )都很多的,所以我們可以直接在options標簽下設置具體掃描頻道,例如只掃描頻道3,6,7等?這樣可以最大限度的提高掃描速度?設置完畢后確定即可?
第三步:實(shí)際上筆者還有一個(gè)好辦法來(lái)具體確定哪個(gè)掃描頻道無(wú)線(xiàn)網(wǎng)絡(luò )最多,那就是通過(guò)專(zhuān)門(mén)的快速無(wú)線(xiàn)掃描工具來(lái)完成,筆者使用的是wirelessmon專(zhuān)業(yè)版,通過(guò)此工具我們可以在幾秒之內就知道當前環(huán)境下都有哪些無(wú)線(xiàn)網(wǎng)絡(luò )存在了,包括那些沒(méi)有開(kāi)啟SSID廣播的網(wǎng)絡(luò )也都能夠找到,同時(shí)知道他們使用的信號頻段,從而確定哪個(gè)頻段下無(wú)線(xiàn)網(wǎng)絡(luò )最多,再返回commview for wifi的scanner掃描中進(jìn)行相應設置即可?
第四步:一般來(lái)說(shuō)我們針對無(wú)線(xiàn)網(wǎng)絡(luò )進(jìn)行數據監控不應該同時(shí)監視多個(gè)不同的無(wú)線(xiàn)網(wǎng)絡(luò ),否則無(wú)線(xiàn)通訊數據包會(huì )比較多,一方面不容易篩選,另一方面也大大減少了最終的無(wú)線(xiàn)加密WEP入侵的破解速度?因此我們可以通過(guò)commview for wifi里的rules標簽將要監視的無(wú)線(xiàn)網(wǎng)絡(luò )設備MAC地址添加到過(guò)濾信息里,同時(shí)指定監控流量方向是只流出還是只流入又或者是全部通訊?一般建議大家使用全部方向上的通訊both?添加完MAC地址后選中enable mac address rules后將只針對該MAC設備開(kāi)啟的無(wú)線(xiàn)網(wǎng)絡(luò )進(jìn)行數據監視和記錄?
第五步:設置完過(guò)濾信息后在scacnner掃描界面下點(diǎn)capture捕獲即可,之后我們將會(huì )看到commview for wifi掃描到的所有無(wú)線(xiàn)數據包信息,包括頻段以及對應的無(wú)線(xiàn)網(wǎng)絡(luò )SSID信息?
第六步:適當監控一段時(shí)間后我們點(diǎn)packets數據包標簽,在這里將看到所有監控到的無(wú)線(xiàn)通訊數據包?這時(shí)為了更好的查看和過(guò)濾數據信息我們點(diǎn)下面一排最右邊的按鈕,即顯示18742數據包的1字上頭對應的那個(gè)按鈕?
第七步:打開(kāi)log viewer界面后我們可以按照protocol協(xié)議來(lái)排列數據包,在這里找到標記為藍色的而且協(xié)議名稱(chēng)是encr.data的數據即可,這個(gè)是我們要分析的數據包,只有通過(guò)這種數據包才能夠順利的無(wú)線(xiàn)加密WEP入侵破解還原出WEP加密密鑰來(lái)?
第八步:選擇該數據包后通過(guò)點(diǎn)鼠標右鍵選擇send packet(s)->selected來(lái)復制該數據包并發(fā)送?
第九步:然后會(huì )自動(dòng)打開(kāi)發(fā)送數據包窗口,在這里我們只需要修改times處的次數即可,一般需要收集幾十萬(wàn)個(gè)數據包才能夠輕松破解,筆者一般選擇80萬(wàn)個(gè)數據包然后再無(wú)線(xiàn)加密WEP入侵破解?點(diǎn)“發(fā)送"按鈕后開(kāi)始依次發(fā)送之前復制的數據包,下面也能夠看到已經(jīng)發(fā)送的數據包數量?
第十步:收集到足夠的數據包后我們返回到commview for wifi主界面中的LOGGING日志記錄標簽,在這里通過(guò)“SAVE AS"按鈕將其保存到本地硬盤(pán)后綴名是NCF的文件?
第十一步:接下來(lái)直接雙擊保存的NCF文件會(huì )自動(dòng)用LOG VIEWER日志瀏覽工具打開(kāi)該文件,在這里我們可以看到抓取下來(lái)的所有數據包信息,點(diǎn)FILE下的export logs->tcpdump format,將其轉換為T(mén)CPDUMP格式,只有該格式才能被下文無(wú)線(xiàn)加密WEP入侵暴力破解提到的工具所支持? )
生成了新的TCPDUMP格式的文件后我們的數據包抓取和監控工作才算完成,接下來(lái)就是通過(guò)無(wú)線(xiàn)加密WEP入侵暴力破解的方式來(lái)還原WEP密鑰了?
前文我們介紹了無(wú)線(xiàn)加密WEP入侵具體操作的三個(gè)步驟，那么現在是最后一步破解WEP密鑰。那么具體操作到這一步就比較簡(jiǎn)單了，另外還為大家進(jìn)行一下簡(jiǎn)單的總結。
四，利用aircrack破解WEP密鑰：
我們使用aircrack軟件來(lái)進(jìn)行無(wú)線(xiàn)加密WEP入侵破解收集到的數據從而還原出WEP密鑰，筆者使用的是aircrack-ng GUI軟件。相關(guān)軟件在附件中提供，感興趣的讀者可以自行下載。
第一步：啟動(dòng)aircrack-ng GUI主程序，直接選擇左邊第一個(gè)標簽。
第二步：通過(guò)CHOOSE按鈕選擇之前保存的TCPDUMP格式的文件，后綴名是CAP。
第三步：點(diǎn)右下角的LAUNCH按鈕開(kāi)始分析監控到的數據包，軟件會(huì )根據監控到的數據信息羅列出所有相關(guān)無(wú)線(xiàn)網(wǎng)絡(luò )參數，這里我們需要選擇IVS最高的那個(gè)，這個(gè)才是我們要破解的那個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )，例如WEP(38119IVS)。
第四步：輸入足夠數量IVS對應的網(wǎng)絡(luò )ID后將自動(dòng)進(jìn)入到無(wú)線(xiàn)加密WEP入侵暴力破解環(huán)節，這時(shí)我們就需要耐心等待了。如果IVS數量不夠會(huì )出現FAILED的提示，這說(shuō)明我們還需要增加監控到的數據包數量。
第五步：如果滿(mǎn)足無(wú)線(xiàn)加密WEP入侵的破解數量的話(huà)等待一段時(shí)間后就會(huì )出現KEY FOUND的提示，我們就可以順利的破解目的無(wú)線(xiàn)網(wǎng)絡(luò )使用的WEP加密密鑰了，從而實(shí)現了無(wú)線(xiàn)加密WEP入侵的目的。
第六步：之后我們通過(guò)掃描到的SSID信息以及WEP密鑰就可以順利的連接到目的無(wú)線(xiàn)網(wǎng)絡(luò )中了。
五，總結： 本文介紹了如何在Windows環(huán)境下不使用引導光盤(pán)而直接無(wú)線(xiàn)加密WEP入侵破解還原無(wú)線(xiàn)網(wǎng)絡(luò )WEP加密的密鑰，本方法有兩大特色，第一破解的全過(guò)程都是在WINDOWS環(huán)境下直接完成的，我們可以一邊上網(wǎng)沖浪一邊監控數據包，也不再需要刻錄破解引導光盤(pán)了;第二破解是通過(guò)收集到的數據包來(lái)完成的，所以我們可以把破解和收集兩個(gè)工作分開(kāi)，從而讓無(wú)線(xiàn)加密WEP入侵的破解操作更加靈活，可以分期分批的完成無(wú)線(xiàn)加密WEP入侵破解工作;第三相比傳統的被動(dòng)監控無(wú)線(xiàn)通訊數據包中WEP驗證內容來(lái)說(shuō)，本方法采取的是主動(dòng)出擊的方法，通過(guò)復制WEP驗證數據包并反復發(fā)送虛假數據包來(lái)獲取反饋信息，從而在最短時(shí)間內收集到足夠數量的WEP驗證數據包，最終大大提高了無(wú)線(xiàn)加密WEP入侵的破解速度。對于我們這些普通用戶(hù)來(lái)說(shuō)僅僅使用WEP加密已經(jīng)不再安全，我們只有通過(guò)其他加密方式例如WPA，WPA2才能夠保證無(wú)線(xiàn)網(wǎng)絡(luò )通訊的隱私，因此希望各位無(wú)線(xiàn)網(wǎng)絡(luò )用戶(hù)能夠通過(guò)本文引起足夠的重視，減少WEP加密方式的無(wú)線(xiàn)網(wǎng)絡(luò )應用，畢竟對于入侵者來(lái)說(shuō)WEP加密不過(guò)是一扇半開(kāi)著(zhù)的大門(mén)。
