无线骇客如何使用AirSnort破解WEP密码？

无线骇客如何使用AirSnort破解WEP密码？

它是第一个公开发布的 WEP 破解工具。 2001年8月，大约在同一时间发布的另一个工具──因媒体的介绍而广为人知。 是一种用于恢复加密密码的无线 LAN (WLAN) 工具。 由Shmoo Group出品，工作原理是被动监听传输信息，当收集到足够多的数据包时开始计算加密密码。 而且非常相似。

下载链接：

>>前往网络安全工具宝库查看其他安全工具

其实操作起来也比较简单，图形化的操作界面让这个工具相当好用。 使用不会对现在的无线网络产生任何影响，因为它只是将无线网卡变成一种模式，被动收集带有“禁言”的数据包。 当收集到足够的数据包时，WEP Key 的值将自动显示。 一般来说，需要收集500万到1000万个密封数据包才能解密WEP密钥。

使用频繁配对的硬件配置

大多数 CD 上都有，但令人惊讶的是没有包含在内。 引起关注的原因应该是被动攻击方式耗时较长，已经被其他快速的主动攻击方式所取代。

必须与可以使用该模式的无线网卡一起使用。 一般黑客使用的无线网卡包括：

● 思科

● 网卡使用wlan-ng驱动，或Host-AP驱动

● 、网卡及使用驱动程序

公认的破解步骤

这里我们使用Live CD（版本--02-）中的工具配合D-Link DWL-G650网卡来了解黑客的破解步骤（硬件版本Ver.C3，固件版本Ver.4.3），操作如下：

Step1 首先将网卡驱动至“禁言”模式：打开工具栏窗口，执行以下命令，将芯片网卡驱动至该模式。

 
 
root@2[knoppix]# ifconfig ath0 up   
root@2[knoppix]# iwpriv ath0 mode monitor   
root@2[knoppix]# iwconfig ath0 mode monitor channel 1 

!!! 其中1指在通道1上做“禁言”，执行中虽然有Scan选项，但有时不成功，只选择了“禁言”指定的通道，所以建议选择首先是想要“禁用词”的频道。

Step2 输入“”命令启动

 
 
root@2[knoppix]# airsnort 

步骤3. 激活后，在字段中选择ath0，类型选择其他，然后按开始按钮激活“禁止字词”。 执行结果如下图所示

步骤4。 开始执行后，下一步就是静默收集数据包。 当有足够的数据包时，WEP 密钥将以十六进制或 ASCII 格式显示在字段的右侧。

!!! 被动收集数据包需要花费大量时间。 以40位WEP Key值为例，测试过程需要4到5个小时。