• 9.3 Gerix Wifi Cracker破解无线网络
    • 9.3.1 Gerix破解WEP加密的无线网络
    • 9.3.2 使用Gerix创建假的接入点

    9.3 Gerix Wifi Cracker破解无线网络

    Gerix Wifi Cracker是另一个aircrack图形用户界面的无线网络破解工具。本节将介绍使用该工具破解无线网络及创建假的接入点。

    9.3.1 Gerix破解WEP加密的无线网络

    在前面介绍了手动使用Aircrack-ng破解WEP和WPA/WPA2加密的无线网络。为了方便，本小节将介绍使用Gerix工具自动地攻击无线网络。使用Gerix攻击WEP加密的无线网络。具体操作步骤如下所示。

    （1）下载Gerix软件包。执行命令如下所示：

    1. root@kali:~# wget https://bitbucket.org/SKin36/gerix-wifi-cracker-pyqt4/ downloads/gerix-wifi- cracker-master.rar
    2. --2014-05-13 09:50:38-- https://bitbucket.org/SKin36/gerix-wifi- cracker- pyqt4/downloads/gerix- wifi-cracker-master.rar
    3. 正在解析主机 bitbucket.org (bitbucket.org)… 131.103.20.167, 131.103.20.168
    4. 正在连接 bitbucket.org (bitbucket.org)|131.103.20.167|:443… 已连接。
    5. 已发出 HTTP 请求，正在等待回应… 302 FOUND
    6. 位置：http://cdn.bitbucket.org/Skin36/gerix-wifi-cracker-pyqt4/downloads/ gerix-wifi-cracker-master. rar [跟随至新的 URL]
    7. --2014-05-13 09:50:40-- http://cdn.bitbucket.org/Skin36/gerix-wifi- cracker-pyqt4/downloads/ gerix-wifi-cracker-master.rar
    8. 正在解析主机 cdn.bitbucket.org (cdn.bitbucket.org)… 54.230.65.88, 216.137\. 55.19, 54.230\. 67.250, …
    9. 正在连接 cdn.bitbucket.org (cdn.bitbucket.org)|54.230.65.88|:80… 已连接。
    10. 已发出 HTTP 请求，正在等待回应… 200 OK
    11. 长度：87525 (85K) [binary/octet-stream]
    12. 正在保存至:“gerix-wifi-cracker-master.rar”
    13. 100%[======================================>] 87,525   177K/s 用时 0.5s
    14. 2014-05-13 09:50:41 (177 KB/s) - 已保存“gerix-wifi-cracker-master.rar” [87525/87525])

    从输出的结果可以看到gerix-wifi-cracker-master.rar文件已下载完成，并保存在当前目录下。

    （2）解压Gerix软件包。执行命令如下所示：

    294-01

    以上输出内容显示了解压Gerix软件包的过程。从该过程中可以看到，解压出的所有文件及保存位置。

    （3）为了方便管理，将解压出的gerix-wifi-cracker-masger目录移动Linux系统统一的目录/usr/share中。执行命令如下所示：

    1. root@kali:~# mv gerix-wifi-cracker-master /usr/share/gerix-wifi-cracker

    执行以上命令后不会有任何输出信息。

    （4）切换到Gerix所在的位置，并启动Gerix工具。执行命令如下所示：

    1. root@kali:~# cd /usr/share/gerix-wifi-cracker/
    2. root@kali:/usr/share/gerix-wifi-cracker# python gerix.py

    执行以上命令后，将显示如图9.16所示的界面。

    294-02

    图9.16 Gerix启动界面

    （5）从该界面可以看到Gerix数据库已加载成功。此时，用鼠标切换到Configuration选项卡上，将显示如图9.17所示的界面。

    295-01

    图9.17 基本设置界面

    （6）从该界面可以看到只有一个无线接口。所以，现在要进行一个配置。在该界面选择接口wlan1，单击Enable/Disable Monitor Mode按钮，将显示如图9.18所示的界面。

    295-02

    图9.18 启动wlan1为监听模式

    （7）从该界面可以看到wlan1成功启动为监听模式。此时使用鼠标选择mon0，在Select the target network下单击Rescan networks按钮，显示的界面如图9.19所示。

    296-01

    图9.19 扫描到的网络

    （8）从该界面可以看到扫描到附近的所有无线网络。本例中选择攻击WEP加密的无线网络，这里选择Essid为Test的无线网络。然后将鼠标切换到WEP选项卡，如图9.20所示。

    296-02

    图9.20 WEP配置

    （9）该界面用来配置WEP相关信息。单击General functionalities命令，将显示如图9.21所示的界面。

    297-01

    图9.21 General functionalities界面

    （10）该界面显示了WEP的攻击方法。在该界面的Functionalities下，单击Start Sniffing and Logging按钮，将显示如图9.22所示的界面。

    297-02

    图9.22 捕获无线AP

    （11）该界面显示了与Test传输数据的无线AP。然后在图9.21中单击WEP Attacks（no-client）命令，将显示如图9.23所示的界面。

    297-03

    图9.23 ChopChop attack

    （12）在该界面单击Start false access point Authentication on victim按钮，没有任何输出信息。然后单击Start the ChopChop attack按钮，将显示如图9.24所示的界面。

    298-01

    图9.24 捕获的数据包

    （13）该界面是抓取数据包的过程。当捕获到无线AP时，将显示Use this packet?。此时输入y将开始捕获数据，生成一个名为.cap文件，如图9.25所示。

    298-02

    图9.25 生成.cap文件

    （14）从该界面可以看到将捕获到的数据包保存到replay_dec-0514-162307.cap文件中，该文件用于攻击的时候使用。在图9.25中，可能会出现如图9.26所示的错误。

    298-03

    图9.26 ChopChop attack失败

    当出现以上错误时，建议换一块无线网卡。然后在图9.23中依次单击Create the ARP packet to be injected on the victim access point和Inject the created packet on victim access point按钮，将打开如图9.27所示的界面。

    298-04

    图9.27 是否使用该数据包

    （15）在该界面询问是否Use this packet?。在Use this packet？后输入y，将大量的抓取数据包。当捕获的数据包达到2万时，单击Cracking选项卡，将显示如图9.28所示的界面。

    299-01

    图9.28 攻击界面

    （16）在该界面单击WEP cracking，将显示如图9.29所示的界面。

    299-02

    图9.29 破解WEP密码

    （17）在该界面单击Aircrack-ng-Decrypt WEP password按钮，将显示如图9.30所示的界面。

    300-01

    图9.30 破解结果

    （18）从该界面可以看到破解WEP加密密码共用时间为3分28秒。当抓取的数据包为20105时，找到了密码，其密码为abcde。

    9.3.2 使用Gerix创建假的接入点

    使用Gerix工具可以创建和建立一个假的接入点（AP）。设置一个假的访问点，可以诱骗用户访问这个访问点。在这个时代，人们往往会为了方便而这样做。连接开放的无线接入点，可以快速及方便地发送电子邮件或登录社交网络。下面将介绍以WEP加密的无线网络为例，创建假接入点。

    使用Gerix工具创建假接入点。具体操作步骤如下所示。

    （1）启动Gerix工具。执行命令如下所示：

    1. root@kali:/usr/share/gerix-wifi-cracker# python gerix.py

    （2）切换到Configuration选项卡。在该界面选择无线接口，单击Enable/Disable Monitor Mode按钮。当监听模式成功被启动后，单击Select Target Network下的Rescan Networks按钮。

    （3）在扫描到的所有网络中，选择WEP加密的网络。然后单击Fake AP选项卡，将显示如图9.31所示的界面。

    300-02

    图9.31 Fake AP界面

    （4）从该界面可以看到默认的接入点ESSID为honeypot。现在将honeypot修改为personalnetwork，同样将攻击的无线接口的channel也要修改。修改后如图9.32所示。

    301-01

    图9.32 创建Fake AP

    （5）以上信息设置完后，其他配置保持默认设置。然后单击Start Fake Access Point按钮，将显示如图9.33所示的界面。

    301-02

    图9.33 启动假接入点

    （6）当有用户连接创建的personalnetwork AP时，该界面会输出如下所示的信息。

    1. 17:32:34 Client 18:DC:56:F0:62:AF associated(WEP) to ESSID: "personalnetwork"

    以上信息表示，MAC地址18:DC:56:F0:62:AF的AP正在连接personalnetwork。

    原文: https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/53.html