　　我们上一篇文章说过如何通过Aircrack-ng，破解使用WPA/PSK加密方式的路由密码，这一篇介绍的是使用Aircrack-ng破解使用WEP加密方式的路由密码；

　　WEP和WPA/PSK的区别

　　WPA/PSK的加密方式相对于WEP的加密方式更加安全，WEP是一种老式的加密方式，在2003年时就被WPA加密所淘汰，由于其安全性能存在好几个弱点，很容易被专业人士攻破，不过，对于非专业人来说还是比较安全的。其次由于WEP采用的是IEEE 802.11技术，而现在无线路由设备基本都是使用的IEEE 802.11n技术，因此，当使用WEP加密时会影响无线网络设备的传输速率，如果是以前的老式设备只支持IEEE 802.11的话，那么无论使用哪种加密都可以兼容，对无线传输速率没有什么影响。

　　WPA-PSK/WPA2-PSK是我们现在经常设置的加密类型，这种加密类型安全性能高，而且设置也相当简单，不过需要注意的是它有AES和TKIP两种加密算法。

　　准备安装macport和aircrack-ng

　　安装macport和aircrack-ng的方式在第一篇文章中已经做过介绍了，这边不重新介绍，参考这里：http://www.cnblogs.com/diligenceday/p/6263037.html#_label0

　　查看附近所有的路由

　　通过OSX自带的airport查找附近的所有wifi：

sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s

　　可以看到最后一个路由princess使用的加密方式是WEP，而且频段是11， WEP方式的路由密码比较好破解，我们就以它下手：

　　现在开始抓包，我们要监听的网卡为en0，需要抓包的频道为11，构造出命令行语句，在Mac的命令行中执行：

sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport en0 sniff

　　过了半小时，我就直接按ctrl+c，终止抓包的过程，结果如图，抓到的数据包被保存到airportSniffzLHDzF.cap中了：

　　分析数据包

　　执行命令分析数据包：

sudo aircrack-ng /tmp/airportSniffzLHDzF.cap

　　aircrack-ng的执行结果如下：

　　破解WEP密码

　　数据包分析完毕以后，命令行最小面会出现一句话：

Index number of target network ?

　　我们输入2，因为上图中princess的 Index number为2，这个每一次结果都不同；

　　界面一阵狂闪过后，如果出现了KEY FOUND，说明密码破解出来了，如果没有出现KEY FOUND ，那么说明你捕获的数据还不够，务必重新捕获，密码为10个大写的A：

　　因为WEP算法的缺陷，只要抓到的包足够多，就可以破解出密码；

　　good luck

　　参考：

　　　　Mac系统安装Aircrack-ng破解wifi密码(WPA\PSK) : http://www.cnblogs.com/diligenceday/p/6263037.html　　

　　　　wep算法相关：http://blog.csdn.net/dinosoft/article/details/9153399

作者： NONO
出处：http://www.cnblogs.com/diligenceday/

QQ：287101329

微信：18101055830

巴特西

Mac系统安装Aircrack-ng破解wifi密码(2)

WEP和WPA/PSK的区别

准备安装macport和aircrack-ng

查看附近所有的路由

分析数据包

破解WEP密码

参考：

最新文章

热门文章