[原创]Ubuntu下无客户端WEP加密破解实战

freex

<p><span lang="T-BR" style="FONT-FAMILY: Arial; mso-ansi-language: PT-BR;"><font size="3"><strong>Airepalay-ng<span style="mso-spacerun: yes;">&nbsp;是什么命令？</span></strong></font></span></p><p>跟aireplay-ng不同的？</p>

asasqwqw

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>freex</i>在2007-11-8 10:21:17的发言：</b><br/><p><span lang="T-BR" style="FONT-FAMILY: Arial; mso-ansi-language: PT-BR;"><font size="3"><strong>Airepalay-ng<span style="mso-spacerun: yes;">&nbsp;是什么命令？</span></strong></font></span></p><p>跟aireplay-ng不同的？</p></div><p>应该是笔误</p>

zero

<strong><font face="Verdana" color="#61b713">asasqwqw,应该是手误了，longas改改你的帖子，细节问题又被DD发现了。</font></strong>

longas

.....全是笔误啊，不好意思啊，各位，因为是直接从之前写的稿子复制过来的，所以没注意，这次应该没问题了。

rickpb1

按楼主的方法试了，使用<span lang="EN-US" style="FONT-FAMILY: Arial;"><strong>aireplay-ng&nbsp; -3&nbsp; -b&nbsp;&nbsp; AP's MAC&nbsp;&nbsp;&nbsp;-h&nbsp; Client's MAC&nbsp;&nbsp; -x&nbsp; 1024&nbsp; rausb0命令后，好像没有获得数据，不知道怎么回事，信号，信道，mac都不是问题，请longas赐教！！！</strong></span><span lang="EN-US" style="FONT-FAMILY: Arial;"><br/>&nbsp;&nbsp;&nbsp;&nbsp;</span><br/>

jashtp

<p>继续等待!</p>

ggdlyg

用另一个贴子的方法会成功的，我已试过。<br/>用本贴你是不会获得arp的。<br/><br/><br/><br/>

freex

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>rickpb1</i>在2007-11-8 14:08:22的发言：</b><br/>按楼主的方法试了，使用<span lang="EN-US" style="FONT-FAMILY: Arial;"><strong>aireplay-ng&nbsp; -3&nbsp; -b&nbsp;&nbsp; AP's MAC&nbsp;&nbsp;&nbsp;-h&nbsp; Client's MAC&nbsp;&nbsp; -x&nbsp; 1024&nbsp; rausb0命令后，好像没有获得数据，不知道怎么回事，信号，信道，mac都不是问题，请longas赐教！！！</strong></span><span lang="EN-US" style="FONT-FAMILY: Arial;"><br/>&nbsp;&nbsp;&nbsp;&nbsp;</span><img src="attachments/dvbbs/2007-11/20071181481684570.jpg" border="0" onclick="zoom(this)" onload="if(this.width>document.body.clientWidth*0.5) {this.resized=true;this.width=document.body.clientWidth*0.5;this.style.cursor='pointer';} else {this.onclick=null}" alt="" /><br/></div><p>你的情况和我的一样，感觉是应该是AP那边的问题，但无法确定。 </p><p>目前我试过longas、happyplace、haohamaru的办法，但还是有两个开放WEP，无客户端情况下无法破解。 </p><p>试过破了几个AP，但都是有客户端或者AP发送、接收数据包（不能确定是什么类型的packet，但能生成DATA）的情况，都不是完全无客户端的理想状态。 </p><p>aireplay-ng -1关联成功，macchanger改MAC等这些都用过。。</p><p>所以，就目前来说，我还没有找到保证管用的办法。[em06]</p><p>我在想会不会现在AP的防黑技术也发展了，可以过滤aireplay-ng -3或者-5的攻击，请高手说说心得。。</p>

freex

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>jashtp</i>在2007-11-8 14:16:40的发言：</b><br/><p>继续等待!</p></div><p></p><p>等多久都没用，有的AP完全不响应！</p><p>没有能保证让AP生成DATA（IVS）的主动攻击办法。。郁闷中</p><p>会不会是AP假死？又或者关闭了wireless功能？</p>

ggdlyg

信号强度不够的话是关联不成功的，而且用aireplay-ng -5不会有响应的，我天线方向不对准确的时候就是这样。<br/>

freex

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>ggdlyg</i>在2007-11-8 14:57:42的发言：</b><br/>信号强度不够的话是关联不成功的，而且用aireplay-ng -5不会有响应的，我天线方向不对准确的时候就是这样。<br/></div><p></p><p>信号很强！airodump-ng查看超过20，以前我一直用，最近户主才加密，也是离我最近的AP，换了N个角度，方位了！</p><p>关联很轻松顺利！但是-3、-5都出不来任何东西！</p>

ggdlyg

不要用-3了,<br/>用-5 做包,只要你的mac正确,多抓几次就会出来的,昨天我试了两个小时才做成arP包.然后用-2发包就可以了.<br/>