winaircrackpack是一款實用的無線局域網(wǎng)密碼掃描工具，可以用于收集局域網(wǎng)中的WEP/WPA密鑰，不過目前來說這款軟件的作用并不大了，畢竟一些共享類無線WIFI軟件太多了。

winaircrackpack使用教程

winaircrackpack怎么用

不管是破解WPA加密數(shù)據(jù)還是WEP加密數(shù)據(jù)我們都需要找到專門的監(jiān)聽和分析軟件，類似于有線網(wǎng)絡中的sniffer，在無線網(wǎng)絡中我們破解主要使用名為WinAirCrack的強大工具。我們在以前講解破解WEP密文時已經(jīng)為各位介紹了該軟件的簡單使用以及軟件下載地址，感興趣的讀者可以查詢之前的文章。

第一步：下載WinAirCrack程序并解壓縮，然后根據(jù)之前的文章下載自己無線網(wǎng)卡對應的驅動，將驅動升級為基于atheros芯片的無線網(wǎng)卡。

第二步：無線網(wǎng)卡準備工作完畢后打開WinAirCrack程序安裝主目錄，運行其中的airdump.exe。

第三步：首先選擇監(jiān)聽網(wǎng)卡為自己的無線網(wǎng)卡，接下來選擇自己無線網(wǎng)卡使用的芯片類型，“o”是hermesl/realtek，“a”是aironet/atheros，只有這兩類。由于筆者的是以atheros為核心的產品，所以選擇a即可。

第四步：選擇要監(jiān)聽的信號，由于筆者知道無線網(wǎng)絡使用的是10信道，所以直接選擇10。如果日后各位讀者要破解WPA又不知道其發(fā)射信道的話，可以選擇0，這代表掃描所有信道。

第五步：設置掃描信息保存文件名稱，自己隨便起一個能夠辨別的名字即可。

第六步：將所有信息填寫完畢后就開始針對數(shù)據(jù)進行捕捉了，從窗口顯示中我們可以看到airdump.exe掃描出的當前無線網(wǎng)絡的SSID信息，信道以及速率等等信息，在ENC列處顯示該無線網(wǎng)絡使用的加密方式為WPA。

第七步：在這個時間段必須確保有正常登陸WLAN的WPA-PSK客戶端存在，且此客戶端必須正在進行登陸WLAN，換句話說就是airodump必須捕捉了客戶端登陸WLAN的整個“請求/挑戰(zhàn)/應答”過程。當然成功與否以及成功所需時間并不是用監(jiān)聽時間來衡量的，而是由通訊量所決定。

第八步：監(jiān)聽并捕捉足夠長的時間后我們按Ctrl+C停止程序，之后運行WinAirCrack目錄下的WinAirCrack.exe分析程序。

第九步：在“General”分頁的“Encryption type”下拉菜單中選擇“WPA-PSK”;在“Capture files”欄選中通過airodump捕捉生成的CAP文件。點擊左邊主菜單的“Wpa”按鈕進入WPA設置分頁。在“Dictionary file”輸入欄輸入lst后綴的字典文件路徑。這里要重點提提這個字典文件，WinAirCrack程序本身是沒有附帶字典文件的，但我們可以通過工具或自己手動新建一個字典文件。

第十步：設置好字典文件后我們開始破解，當然成功與否關鍵看字典文件是否強大，包含的信息是否多。這里有一點是需要注意的WPA-PSK所使用的密碼字符串可以是任何能用ASCII碼表示出來的字符組成，但該字符串的長度必須大于或等于8個字符。

第十一步：掛上字典后我們重新回到WinAirCrack.exe程序的現(xiàn)場，按界面右下方的“Aircrack the key…”按鈕。此時系統(tǒng)將自動彈出一個CMD控制臺，按照實際輸入一些CAP文件的相關參數(shù)，諸如CAP文件的路徑、該CAP捕捉了多少個數(shù)據(jù)包、這些數(shù)據(jù)包所屬的AP的BSSID|ESSID|加密方式即可。接下來軟件將自動分析剛才捕捉到的數(shù)據(jù)包并對比字典文件中的信息來暴力破解，如果成功會出現(xiàn)KEY FOUND的提示。

如果沒有成功的暴力破解，那么有兩種可能。第一是監(jiān)聽的數(shù)據(jù)包不夠多，需要延長監(jiān)聽時間增加測試機與無線路由器的通信量，第二是破解所掛的字典文件不夠強大，暴力破解字符不夠多沒有包括實際的WPA密鑰。