攻击WPA3降级从而捕获为WP2握手包

马上发财

上上网 发表于 2024-1-28 21:55
对啥，先去学习好信道频段吧，
扫描5,6ghz不用写啊，会默认扫描全部网卡所支持频段 ...

小白让大佬费心了

上上网

sudo hcxdumptool -i wlan0 --rcascan=p
默认扫描2.4g的1  6  11信道, 以及你网卡所支持的5g所有信道( 要视你网卡支持那些5g信道 )
默认抓到包在 Home文件夹下


如果需要2.4g频段全部扫全sudo hcxdumptool -i wlan0 --rcascan=p -c 1a,2a,3a,4a,5a,6a,7a,8a,9a,10a,11a,12a,13a

马上发财

上上网 发表于 2024-1-29 11:29
sudo hcxdumptool -i wlan0 --rcascan=p
默认扫描2.4g的1  6  11信道, 以及你网卡所支持的5g所有信道( 要视 ...

大佬，今天用8187挂着一直抓，抓了半天也没找到一个包。可能俺这里没有这种漏洞的路由器吧。你看下截图

上上网

马上发财 发表于 2024-1-29 18:46
大佬，今天用8187挂着一直抓，抓了半天也没找到一个包。可能俺这里没有这种漏洞的路由器吧。你看下截图

...

从上图看前3个信号已经抓到3个Pmkid了啊,  再看下框中信息所有都已经标有+号, 说明这些信号全部抓到了, 只是未能确认有效而已
看上图射程范围很多信号有点远, 至于未能抓到有效握手, 可能网卡天线灵敏度不够, 或者用虚拟机挂接网卡, 导致延迟严重传输数据掉帧
看下框信息, 但至少抓到了13-15个未确认有效信号握手, 和3个信号Pmkid,  我发了这么多图解你到底看没看的啊  就你这领悟水平少来折腾我

马上发财

上上网 发表于 2024-1-29 19:18
从上图看前3个信号已经抓到3个Pmkid了啊,  再看下框中信息所有都已经标有+号, 说明这些信号全部抓到了, 只 ...

哎，不是俺看你前面说的要3下面有＋号才算抓到有效的包啊，俺这就是3下面没有加号啊。而且你说抓到了会自动停止的，实际情况是一直没停止。    想这种虽然可能抓到包了，但是未验证的也就是可能是无效包吧，这种无效包也不能破解出密码啊对不？ 大佬别发火啊，俺是太才了点，主要是完全没用过这玩意啊

上上网

马上发财 发表于 2024-1-29 20:02
哎，不是俺看你前面说的要3下面有＋号才算抓到有效的包啊，俺这就是3下面没有加号啊。而且你说抓到了会自 ...

下框中有+号出现了,  说明抓到不能确认有效握手包, 但密码也可能会对,  就会自动停止攻击这个信号
但如果上框3下面有+号出现了, 说明抓到有效握手包了, 也停止攻击这个信号
只要有+号出现, 都会被标记停止攻击这个信号, 要确认抓到有效握手包才行的话,  需要重新发起对它攻击
如果没抓到有效握手,  最好对单个信号进行捕获

马上发财

上上网 发表于 2024-1-29 20:38
下框中有+号出现了,  说明抓到不能确认有效握手包, 但密码也可能会对,  就会自动停止攻击这个信号
但如果 ...

哦，原来如此，那么问题来了，就上面俺截图抓的那些不能确认是有效的包，那能否对这些包进行下破解呢？如果能破解试试的话该咋弄？这包也不是CAP格式的啊。

上上网

马上发财 发表于 2024-1-29 21:04
哦，原来如此，那么问题来了，就上面俺截图抓的那些不能确认是有效的包，那能否对这些包进行下破解呢？如 ...

非要抓到有效的可以hcxdumptool -help         看看里面使用参数 --attemptpmax加大这个值试试,    抓不到有效可能信号不好或使用虚拟机挂网卡造成数据延迟掉帧
把文件发给那些跑包的他们就会弄

qxhdly

感谢大佬的分享

執筆、寫下情

麻烦问一下大佬，怎么让kali访问github呀？我的电脑可以访问，但是虚拟机里面的kali访问不了啊

幽意

帮我看下这什么问题
系统：wifislax3.4
虚拟机挂载无线网卡抓







是不是没客户端链接，导致抓包失败？

上上网

幽意 发表于 2024-2-7 14:14
帮我看下这什么问题
系统：wifislax3.4
虚拟机挂载无线网卡抓

你发的图显示不了，看不到图