Aircrack-ng下載 1.1 綠色版

Aircrack-ng是一款用于破解無(wú)線802.11WEP及WPA-PSK加密的工具，該工具在2005年11月之前名字是Aircrack，在其2.41版本之后才改名為Aircrack-ng。Aircrack-ng（注意大小寫）是一個(gè)包含了多款工具的無(wú)線攻擊審計(jì)套裝，這里面很多工具在后面的內(nèi)容中都會(huì)用到，具體見下表1為Aircrack-ng包含的組件具體列表。

Aircrack-ng主要使用了兩種攻擊方式進(jìn)行WEP破解：一種是FMS攻擊，該攻擊方式是以發(fā)現(xiàn)該WEP漏洞的研究人員名字（Scott Fluhrer、Itsik Mantin及Adi Shamir）所命名；另一種是KoreK攻擊，經(jīng)統(tǒng)計(jì)，該攻擊方式的攻擊效率要遠(yuǎn)高于FMS攻擊。當(dāng)然，最新的版本又集成了更多種類型的攻擊方式。對(duì)于無(wú)線黑客而言，Aircrack-ng是一款必不可缺的無(wú)線攻擊工具，可以說(shuō)很大一部分無(wú)線攻擊都依賴于它來(lái)完成；而對(duì)于無(wú)線安全人員而言，Aircrack-ng也是一款必備的無(wú)線安全檢測(cè)工具，它可以幫助管理員進(jìn)行無(wú)線網(wǎng)絡(luò)密碼的脆弱性檢查及了解無(wú)線網(wǎng)絡(luò)信號(hào)的分布情況，非常適合對(duì)企業(yè)進(jìn)行無(wú)線安全審計(jì)時(shí)使用。

組件說(shuō)明

aircrack-ng
主要用于WEP及WPA-PSK密碼的恢復(fù)，只要airodump-ng收集到足夠數(shù)量的數(shù)據(jù)包，aircrack-ng就可以自動(dòng)檢測(cè)數(shù)據(jù)包并判斷是否可以破解
airmon-ng
用于改變無(wú)線網(wǎng)卡工作模式，以便其他工具的順利使用
airodump-ng
用于捕獲802.11數(shù)據(jù)報(bào)文，以便于aircrack-ng破解
aireplay-ng
在進(jìn)行WEP及WPA-PSK密碼恢復(fù)時(shí)，可以根據(jù)需要?jiǎng)?chuàng)建特殊的無(wú)線網(wǎng)絡(luò)數(shù)據(jù)報(bào)文及流量

airserv-ng
可以將無(wú)線網(wǎng)卡連接至某一特定端口，為攻擊時(shí)靈活調(diào)用做準(zhǔn)備
airolib-ng
進(jìn)行WPA Rainbow Table攻擊時(shí)使用，用于建立特定數(shù)據(jù)庫(kù)文件
airdecap-ng
用于解開處于加密狀態(tài)的數(shù)據(jù)包
tools
其他用于輔助的工具，如airdriver-ng、packetforge-ng等

常見問(wèn)題

為什么我輸入的命令老是提示錯(cuò)誤?
答：注意大小寫和路徑吧。
為什么使用airodump-ng進(jìn)行的的ArpRequest注入攻擊包時(shí)，速度很緩慢?
答：原因主要有兩個(gè)：

(1.是可能該無(wú)線網(wǎng)卡對(duì)這些無(wú)線工具的支持性不好，比如很多筆記本自帶的無(wú)線網(wǎng)卡支持性就不好;
(2.是若只是在本地搭建的實(shí)驗(yàn)環(huán)境的話，會(huì)因?yàn)榭蛻舳伺cAP交互過(guò)少，而出現(xiàn)ARP注入攻擊緩慢的情況，但若是個(gè)客戶端很多的環(huán)境，比如商業(yè)繁華區(qū)或者大學(xué)科技樓，很多用戶在使用無(wú)線網(wǎng)絡(luò)進(jìn)行上網(wǎng)，則攻擊效果會(huì)很顯著，最短5分鐘即可破解WEP。
我的無(wú)線網(wǎng)卡為何無(wú)法識(shí)別?
答：BT4支持的無(wú)線網(wǎng)卡有很多，比如對(duì)采用Atheros、Prism2和Ralink芯片 的無(wú)線網(wǎng)卡，無(wú)論是PCMCIA還是PCI，亦或是USB的，支持性還是很高的。要注意BT4也不是所有符合芯片要求的無(wú)線網(wǎng)卡都支持的，有些同型號(hào)的但 是硬件固件版本不同就不可以，具體可以參考Aircrack-ng官方網(wǎng)站的說(shuō)明。

為什么使用aireplay-ng發(fā)送的Deauth攻擊包后沒(méi)有獲取到WPA握手包?
答：原因主要有兩個(gè)：
(1.是可能該無(wú)線網(wǎng)卡對(duì)這些無(wú)線工具的支持性不好，需要額外的驅(qū)動(dòng)支持;
(2.是無(wú)線接入點(diǎn)自身問(wèn)題，有的AP在遭受攻擊后會(huì)短時(shí)間內(nèi)失去響應(yīng)，需重起或等待片刻才可恢復(fù)正常工作狀態(tài)。
為什么我找不到捕獲的cap文件?
答：其實(shí)這是件很抓狂的問(wèn)題，雖然在前面使用airodump-ng時(shí)提到文件保存的時(shí)候，我已經(jīng)說(shuō)明默認(rèn)會(huì)保存為“文件名-01.cap”這樣的方式，但是依舊會(huì)有很多由于過(guò)于興奮導(dǎo)致眼神不濟(jì)的小黑們抱怨找不到破解文件。

官方網(wǎng)站：http://www.aircrack-ng.org/

相關(guān)搜索：無(wú)線網(wǎng)絡(luò) WiFi Aircrack