1、关于wesside-ng
wesside-ng是一款自动化的WEP破解工具,该工具采用了多种WEP加密破解技术。它首先会自动明确目标无线网络,然后尝试与之相关联,在获得PRGA(伪随机生成算法)异或数据后,会确定该无线网络中的IP,并重新注入ARP请求,直到最终获得足够的IVS后便顺利破解出WEP秘钥。
2、wesside-ng的原理
1、搜索使用WEP加密的无线网络。
2、一旦找到无线网络,会尝试连接,若连接失败,则会尝试找出当前连接至该无线网络的其他客户端的MAC以进行身份欺骗。
3、这样当与AP连接时就可以成功地通过验证。
4、使用类似于Fragmentation攻击方式,该攻击方式以往主要用于无客户端攻击,这里是通过拦截广播及转发的数据包,来发现大于128 bytes的PRGA数据包。
5、通过对捕获的ARP Request报文的分析,迅速建立随后用于注入的ARP request的数据报文。
6、向AP发送大量的ARP Request来促进有效的IVs的捕获。
7、调用aircrack-ng PTW攻击来破解WEP密码。
3、wesside-ng操作实战
1、载入无线网卡,并激活为monitor模式。
ifconfig wlan0 up
airmon-ng start wlan0
2、对当前无线网络进行抓包分析。
airodump-ng mon0
3、使用wesside-ng进行攻击
wesside-ng -v AP的MAC地址 -k 1 -i mon0