网络安全 频道

利用PMK Hash进行WPA/WPA2高速破解

  本文涉及Hash主要基于Cowpatty下的genpmk工具制作,这是ZerOne安全团队无线安全组通过与Aircrack-ng的airolib-ng及相关工具的便捷性、通用性反复对比后最终决定的。为方便大家学习,下面讲述一下基本的WPA PMK Hash制作方法及在进行WPA-PSK/WPA2-PSK破解时的Hash的使用方法。

  1.Hash制作篇

  以下涉及工具的Windows版本操作步骤与其Linux下版本完全一致,大家对照进行即可。

  具体步骤:在进入到Linux Shell / Windows Command下后,先使用genpmk这个工具来构建预运算Hash Table,这里需要指定针对目标的ESSID,命令如下:

  genpmk -f dictionary -d hash -s SSID

  参数解释:

  -f 这里跟上采用的字典

  -d 生成的Table文件名称

  -s 目标AP的ESSID

  2.Hash使用篇

  具体步骤:在进入到Linux Shell / Windows Command下后,使用cowpatty这个工具来导入WPA预运算Hash Table,这里仍需要指定针对目标的ESSID,命令如下:

  cowpatty –d Hash -r *.cap -s SSID

  参数解释:

  -d 导入WPA PMK Hash Table文件名称,下图中为dlink-birth.hash

  -r 事先捕获的WPA握手数据包

  -s 目标AP的ESSID

3
相关文章