第9章　无线网络渗透测试 - 9.3 Gerix Wifi Cracker破解无线网络 - 《大学霸 Kali Linux 安全渗透教程》

9.3 Gerix Wifi Cracker破解无线网络
- 9.3.1 Gerix破解WEP加密的无线网络
- 9.3.2 使用Gerix创建假的接入点

9.3 Gerix Wifi Cracker破解无线网络

Gerix Wifi Cracker是另一个aircrack图形用户界面的无线网络破解工具。本节将介绍使用该工具破解无线网络及创建假的接入点。

9.3.1 Gerix破解WEP加密的无线网络

在前面介绍了手动使用Aircrack-ng破解WEP和WPA/WPA2加密的无线网络。为了方便，本小节将介绍使用Gerix工具自动地攻击无线网络。使用Gerix攻击WEP加密的无线网络。具体操作步骤如下所示。

（1）下载Gerix软件包。执行命令如下所示：

root@kali:~# wget https://bitbucket.org/SKin36/gerix-wifi-cracker-pyqt4/ downloads/gerix-wifi- cracker-master.rar
--2014-05-13 09:50:38-- https://bitbucket.org/SKin36/gerix-wifi- cracker- pyqt4/downloads/gerix- wifi-cracker-master.rar
正在解析主机 bitbucket.org (bitbucket.org)… 131.103.20.167, 131.103.20.168
正在连接 bitbucket.org (bitbucket.org)|131.103.20.167|:443… 已连接。
已发出 HTTP 请求，正在等待回应… 302 FOUND
位置：http://cdn.bitbucket.org/Skin36/gerix-wifi-cracker-pyqt4/downloads/ gerix-wifi-cracker-master. rar [跟随至新的 URL]
--2014-05-13 09:50:40-- http://cdn.bitbucket.org/Skin36/gerix-wifi- cracker-pyqt4/downloads/ gerix-wifi-cracker-master.rar
正在解析主机 cdn.bitbucket.org (cdn.bitbucket.org)… 54.230.65.88, 216.137\. 55.19, 54.230\. 67.250, …
正在连接 cdn.bitbucket.org (cdn.bitbucket.org)|54.230.65.88|:80… 已连接。
已发出 HTTP 请求，正在等待回应… 200 OK
长度：87525 (85K) [binary/octet-stream]
正在保存至:“gerix-wifi-cracker-master.rar”
100%[======================================>] 87,525   177K/s 用时 0.5s
2014-05-13 09:50:41 (177 KB/s) - 已保存“gerix-wifi-cracker-master.rar” [87525/87525])

从输出的结果可以看到gerix-wifi-cracker-master.rar文件已下载完成，并保存在当前目录下。

（2）解压Gerix软件包。执行命令如下所示：

以上输出内容显示了解压Gerix软件包的过程。从该过程中可以看到，解压出的所有文件及保存位置。

（3）为了方便管理，将解压出的gerix-wifi-cracker-masger目录移动Linux系统统一的目录/usr/share中。执行命令如下所示：

root@kali:~# mv gerix-wifi-cracker-master /usr/share/gerix-wifi-cracker

执行以上命令后不会有任何输出信息。

（4）切换到Gerix所在的位置，并启动Gerix工具。执行命令如下所示：

root@kali:~# cd /usr/share/gerix-wifi-cracker/
root@kali:/usr/share/gerix-wifi-cracker# python gerix.py

执行以上命令后，将显示如图9.16所示的界面。

图9.16 Gerix启动界面

（5）从该界面可以看到Gerix数据库已加载成功。此时，用鼠标切换到Configuration选项卡上，将显示如图9.17所示的界面。

图9.17 基本设置界面

（6）从该界面可以看到只有一个无线接口。所以，现在要进行一个配置。在该界面选择接口wlan1，单击Enable/Disable Monitor Mode按钮，将显示如图9.18所示的界面。

图9.18 启动wlan1为监听模式

（7）从该界面可以看到wlan1成功启动为监听模式。此时使用鼠标选择mon0，在Select the target network下单击Rescan networks按钮，显示的界面如图9.19所示。

图9.19 扫描到的网络

（8）从该界面可以看到扫描到附近的所有无线网络。本例中选择攻击WEP加密的无线网络，这里选择Essid为Test的无线网络。然后将鼠标切换到WEP选项卡，如图9.20所示。

图9.20 WEP配置

（9）该界面用来配置WEP相关信息。单击General functionalities命令，将显示如图9.21所示的界面。

图9.21 General functionalities界面

（10）该界面显示了WEP的攻击方法。在该界面的Functionalities下，单击Start Sniffing and Logging按钮，将显示如图9.22所示的界面。

图9.22 捕获无线AP

（11）该界面显示了与Test传输数据的无线AP。然后在图9.21中单击WEP Attacks（no-client）命令，将显示如图9.23所示的界面。

图9.23 ChopChop attack

（12）在该界面单击Start false access point Authentication on victim按钮，没有任何输出信息。然后单击Start the ChopChop attack按钮，将显示如图9.24所示的界面。

图9.24 捕获的数据包

（13）该界面是抓取数据包的过程。当捕获到无线AP时，将显示Use this packet?。此时输入y将开始捕获数据，生成一个名为.cap文件，如图9.25所示。

图9.25 生成.cap文件

（14）从该界面可以看到将捕获到的数据包保存到replay_dec-0514-162307.cap文件中，该文件用于攻击的时候使用。在图9.25中，可能会出现如图9.26所示的错误。

图9.26 ChopChop attack失败

当出现以上错误时，建议换一块无线网卡。然后在图9.23中依次单击Create the ARP packet to be injected on the victim access point和Inject the created packet on victim access point按钮，将打开如图9.27所示的界面。

图9.27 是否使用该数据包

（15）在该界面询问是否Use this packet?。在Use this packet？后输入y，将大量的抓取数据包。当捕获的数据包达到2万时，单击Cracking选项卡，将显示如图9.28所示的界面。

图9.28 攻击界面

（16）在该界面单击WEP cracking，将显示如图9.29所示的界面。

图9.29 破解WEP密码

（17）在该界面单击Aircrack-ng-Decrypt WEP password按钮，将显示如图9.30所示的界面。

图9.30 破解结果

（18）从该界面可以看到破解WEP加密密码共用时间为3分28秒。当抓取的数据包为20105时，找到了密码，其密码为abcde。

9.3.2 使用Gerix创建假的接入点

使用Gerix工具可以创建和建立一个假的接入点（AP）。设置一个假的访问点，可以诱骗用户访问这个访问点。在这个时代，人们往往会为了方便而这样做。连接开放的无线接入点，可以快速及方便地发送电子邮件或登录社交网络。下面将介绍以WEP加密的无线网络为例，创建假接入点。

使用Gerix工具创建假接入点。具体操作步骤如下所示。

（1）启动Gerix工具。执行命令如下所示：

root@kali:/usr/share/gerix-wifi-cracker# python gerix.py

（2）切换到Configuration选项卡。在该界面选择无线接口，单击Enable/Disable Monitor Mode按钮。当监听模式成功被启动后，单击Select Target Network下的Rescan Networks按钮。

（3）在扫描到的所有网络中，选择WEP加密的网络。然后单击Fake AP选项卡，将显示如图9.31所示的界面。

图9.31 Fake AP界面

（4）从该界面可以看到默认的接入点ESSID为honeypot。现在将honeypot修改为personalnetwork，同样将攻击的无线接口的channel也要修改。修改后如图9.32所示。

图9.32 创建Fake AP

（5）以上信息设置完后，其他配置保持默认设置。然后单击Start Fake Access Point按钮，将显示如图9.33所示的界面。

图9.33 启动假接入点

（6）当有用户连接创建的personalnetwork AP时，该界面会输出如下所示的信息。

17:32:34 Client 18:DC:56:F0:62:AF associated(WEP) to ESSID: "personalnetwork"

以上信息表示，MAC地址185662:AF的AP正在连接personalnetwork。

原文: https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/53.html