Kali Linux无线渗透工具集教程WiFi篇大学霸内部资料

Kali Linux无线渗透工具集教程WiFi篇大学霸内部资料

Kali Linux无线渗透工具集教程WiFi篇大学霸内部资料

目  录

目 录
第1章 无线网络基础知识 1
1.1 无线网络的构成 1
1.1.1 什么是无线网络 1
1.1.2 无线网络的结构 1
1.2 AP常用术语概述 2
1.2.1 ESSID（又叫SSID） 2
1.2.2 BSSID 2
1.2.3 信道/频段 2
1.2.4 工作模式 4
1.2.5 带宽 4
1.3 AP的加密方式 5
1.3.1 WEP加密 5
1.3.2 WPA-PSK/WPA2-PSK加密 5
1.3.3 WPS加密 6
1.4 配置AP 6
1.5 无线网络监听 9
1.5.1 无线网卡的工作模式 9
1.5.2 工作原理 10
1.6 无线网卡检测工具wavemon 10
1.6.1 启动工具 10
1.6.2 基本界面 11
1.6.3 信息概览 16
1.6.4 监控信号强度 18
1.6.5 扫描路由器 21
1.6.6 启动设置 23
第2章 无线网卡管理工具集IWD 25
2.1 无线网络控制工具iwctl 25
2.1.1 启动iwctl工具 25
2.1.2 通用选项 27
2.1.3 接口管理子命令adapter 27
2.1.4 设备管理子命令device 28
2.1.5 Ad-Hoc模式管理子命令ad-hoc 29
2.1.6 Access Point管理命令ap 30
2.1.7 Station管理命令station 30
2.1.8 连接网络管理命令known-networks 32
2.1.9 WPS管理子命令wsc 33
2.1.10 杂项 33
2.2 无线网卡监听工具iwmon 33
第3章 Aircrack-ng工具 37
3.1 基础工具 37
3.1.1 监听模式设置工具airmon-ng 37
3.1.2 无线网卡服务端工具airserv-ng 39
3.1.3 隧道接口工具airtun-ng 40
3.1.4 伪AP工具airbase-ng 42
3.1.5 WEP/WPA-PSK密码破解工具aircrack-ng 44
3.2 WEP破解专用工具 47
3.2.1 IVs提取合并工具ivstools 47
3.2.2 测试IVs生成工具makeivs-ng 48
3.2.3 FMS攻击预测工具kstats 48
3.2.4 WEP自动破解工具besside-ng 49
3.2.5 WEP自动破解工具wesside-ng 51
3.3 WPA破解专用工具 51
3.3.1 PMKs管理工具airolib-ng 52
3.3.2 WPA TKIP注入工具tkiptun-ng 53
3.4 数据包工具 54
3.4.1 数据包捕获工具airodump-ng 54
3.4.2 无线网络实体图生成工具airgraph-ng 58
3.4.3 IEEE OUI更新工具airodump-ng-oui-update 59
3.4.4 WEP/WPA数据包解密工具airdecap-ng 59
3.4.5 WEP保护帧移除工具airdecloak-ng 61
3.4.6 WPA握手包提取工具wpaclean 63
3.4.7 WPA握手包过滤工具besside-ng-crawler 63
3.4.8 数据包注入重放工具aireplay-ng 64
3.4.9 数据包伪造工具packetforge-ng 67
3.5 WEP认证绕过 69
3.5.1 Buddy服务器工具buddy-ng 69
3.5.2 WEP认证绕过工具easside-ng 69
第4章 Fern WiFi Cracker工具 71
4.1 使用Fern WiFi Cracker破解无线网络 71
4.2 Fern WiFi Cracker的其它功能 76
4.2.1 MAC地址地理位置追踪 77
4.2.2 Cookie拦截 78
4.2.3 暴力破解攻击工具 82
4.3 Fern WiFi Cracker的通用设置 85
4.3.1 设置字体 85
4.3.2 WiFi攻击选项设置 86
第5章 Wifite工具 87
5.1 准备环境 87
5.1.1 安装额外依赖包 87
5.1.2 准备运行环境 88
5.1.3 基础选项 89
5.2 破解WEP加密网络 90
5.3 破解WPA加密网络 92
5.4 破解WPS加密网络 94
第6章 Reaver工具 96
6.1 WPS扫描命令wash 96
6.1.1 指定接口 96
6.1.2 指定目标范围 96
6.1.3 工作模式 97
6.1.4 输出信息 97
6.1.5 杂项 98
6.2 WPS破解命令reaver 98
6.2.1 指定设备 98
6.2.2 指定目标 98
6.2.3 破解方式 100
6.2.4 超时时间 102
6.2.5 离线破解 102
6.2.6 输出信息 102
6.2.7 杂项 102
第7章 Bully工具 103
7.1 终端模式 103
7.1.1 指定接口 103
7.1.2 指定目标 103
7.1.3 攻击方式 104
7.1.4 数据包校验 106
7.1.5 应对PIN锁定 106
7.1.6 输出信息 106
7.1.7 离线模式 106
7.1.8 杂项 106
7.2 图形模式 107
第8章 PixieWPS工具 110
8.1 PixieWPS工具支持的路由器 110
8.2 使用PixieWPS工具快速破解无线网络 112
第9章 无线扫描工具Kismet 115
9.1 启动Kismet服务 115
9.2 使用Kismet服务 116
9.2.1 登录管理界面 116
9.2.2 设置监听设备 117
9.2.3 查看设备列表 120
9.2.4 查看设备信息 121
9.2.5 获取GPS信息 122
9.2.6 查看日志和信道信息 123
9.3 停止Kismet服务 124
9.4 Kismet数据提取工具kismet-logtools 125
9.4.1 提取设备数据kismetdb_dump_device 125
9.4.2 提取统计数据kismetdb_statistics 127
9.4.3 去除包数据kismetdb_strip_packets 127
9.4.4 提取KML文件kismetdb_to_kml 129
9.4.5 提取Wigle的CSV格式数据kismetdb_to_wiglecsv 129
第10章 Cowpatty工具 131
10.1 使用Cowpatty工具进行WPA-PSK字典攻击 131
10.2 使用Cowpatty工具进行WPA-PSK预先计算攻击 133
第11章 MDK3工具 134
11.1 Beacon Flood攻击模式 134
11.2 Authentication DoS攻击模式 135
11.3 Basic probing and ESSID暴力破解攻击模式 136
11.4 Deauthentication/Disassociation Amok攻击模式 137
11.5 WIDS/WIPS/WDS Confusion 138
11.6 MAC过滤暴力破解模式 139
11.7 WPA Downgrade test 139
11.8 802.1X渗透测试 140
11.9 Michael shutdown exploitation(TKIP) 140
第12章 Wifi Honey工具 142
12.1 使用Wifi-Honey工具创建伪AP 142
12.2 客户端连接伪AP 144
12.3 捕获客户端的流量 145
12.4 使用Wifi-Honey工具破解WPA/WPA2加密的网络 147
第13章 Pyrit工具 149
13.1 公共基础选项 149
13.2 预先处理 149
13.2.1 分析捕获文件 149
13.2.2 去除无用包 150
13.3 数据库攻击 151
13.3.1 生成数据库 151
13.3.2 数据库攻击 154
13.3.3 数据库维护 155
13.4 密码字典攻击 156
13.5 Cowpatty攻击 157
13.6 Pyrit服务器 158
13.6.1 共享数据库资源 158
13.6.2 共享硬件资源 159
13.7 杂项 160
第14章 数据包处理工具 164
14.1 无线认证信息抓包工具hcxdumptool 164
14.1.1 指定网络接口 164
14.1.2 设置输出信息 165
14.1.3 指定输出文件 165
14.1.4 扫描方式 167
14.1.5 过滤规则 169
14.1.6 攻击方式 170
14.1.7 杂项 171
第15章 HCCAPX文件处理工具集hcxtools 173
15.1 HCCAPX文件预处理 173
15.1.1 HCCAPX信息查看工具wlanhcxinfo 173
15.1.2 HCCAPX合并工具wlanhcx2essid 174
15.1.3 基于SSID分割/过滤工具wlanhcx2ssid 175
15.1.4 Nonce-Error-Corrections修正工具wlanhcxmnc 177
15.1.5 哈希列表文件生成工具wlanhashhcx 177
15.2 格式转化 178
15.2.1 哈希转CAP文件工具hcxhash2cap 178
15.2.2 pcap/pcapng查看和转化工具hcxpcaptool 179
15.2.3 Pot转PMK文件工具hcxhashcattool 182
15.2.4 John转HCCAPX文件工具wlanjohn2hcx 183
15.2.5 PMK转HCCAPX文件工具wlanpmk2hcx 183
15.2.6 WKP转HCCAPX文件工具wlanwkp2hcx 184
15.2.7 HCCAPX转John文件工具wlanhcx2john 184
15.3 密码破解 184
15.3.1 简易密码恢复工具wlanhcxcat 184
15.3.2 Stanve文件上传工具wlancap2wpasec 185
15.4 其它辅助工具 188
15.4.1 MAC厂商查询工具whoismac 188
15.4.2 密码文件生成工具hcxwlttool 189
15.4.3 Cowpatty预计算哈希文件生成工具wlancow2hcxpmk 190
15.4.4 PSK计算工具hcxpsktool 191
第16章 WiFi注入工具集Wifitap 193
16.1 注入接口创建工具wifitap 193
16.2 Ping响应包注入工具wifiping 195
16.3 ARP响应包注入工具wifiarp 195
16.4 DNS响应注入工具wifidns 196
第17章 伪AP创建工具Hostapd-mana 196
17.1 准备工作 196
17.2 基本配置 198
17.3 其它配置 198
17.4 创建无线网络 200