{"position":0,"title":"引言","layout":"doc-fullscreen","text":"## 引言nn在使用 `aircrack-ng` 破解 WPA/WPA2 握手包时，最常见的方法是依次测试字典中的每一个密码。对于每个候选密码，`aircrack-ng` 都需要先计算对应的 Pairwise Master Key（PMK），再将其与捕获到的握手数据进行匹配验证。这样的实时计算方式在字典较大时会非常耗时，也会明显影响 WPA 密码破解效率。nn`airolib-ng` 提供了一种更高效的优化方案。它可以针对指定无线网络的 ESSID 和给定密码字典，预先批量计算所有 PMK，并将结果保存到数据库中。这样，在执行破解攻击时，`aircrack-ng` 就可以直接从数据库中读取并查找 PMK，而不必重复进行复杂计算，从而显著提升 WPA/WPA2 握手包破解速度。nn在本实验中，你将学习如何使用预先构建好的 `airolib-ng` 数据库来破解 WPA 握手包，并将其与传统基于字典的攻击方式进行性能对比，以便更直观地理解预计算数据库在无线安全测试中的优势。n","need_verify":false,"has_solution":false},{"position":1,"title":"捕获数据库中 ESSID 的 WPA 握手包","layout":"doc-workbench-split","text":"## 捕获数据库中 ESSID 的 WPA 握手包nn在这一步中，我们将先检查提供的捕获文件，确认其中是否包含有效的 WPA 握手包。在本实验环境里，一个名为 `wpa.cap` 的捕获文件已经放置在你的 `~/project` 目录中。该文件保存了目标无线网络的四次握手数据，也就是后续执行 WPA 破解所需要的关键信息。nn我们可以使用 `aircrack-ng` 查看该文件内容。这个命令不会立即发起破解，而是先对抓包文件进行解析，并显示其中包含的无线网络摘要信息。nn请在终端中运行以下命令：nn```bashnaircrack-ng wpa.capn```nn你应该会看到输出中列出捕获文件里识别到的无线网络。请重点关注 `ESSID`（无线网络名称）以及是否显示已成功捕获握手包的提示。nn```plaintextnOpening wpa.capnRead 1 packets.nn ## BSSID ESSID Encryptionnn 1 00:14:6C:7E:40:80 teddy WPA (1 handshake)nnChoosing first network as target.n(press CTRL+C to abort)n```nn你可以按 `CTRL+C` 退出 `aircrack-ng` 的提示界面。这里最关键的信息是：我们已经确认捕获到了 ESSID 为 `teddy` 的 WPA 握手包。这也就是接下来要进行破解测试的目标网络。n","need_verify":true,"has_solution":false},{"position":2,"title":"构建攻击的 aircrack-ng 命令","layout":"doc-workbench-split","text":"## 构建攻击的 aircrack-ng 命令nn在这一步中，我们将开始构建用于 WPA 握手破解的 `aircrack-ng` 命令。执行 WPA 攻击时，基本语法为 `aircrack-ng [options] `。nn为了让攻击过程更加准确高效，尤其是在抓包文件中包含多个无线网络时，可以通过 `-e` 参数配合 ESSID 明确指定目标网络。根据上一步的结果，我们已经确认目标 ESSID 是 `teddy`。nn因此，命令的第一部分可以写成：nn`aircrack-ng -e teddy`nn不过，这条命令目前还不完整。`aircrack-ng` 还需要知道应从哪里获取要测试的密码，或者获取已经预计算好的 PMK 数据。在传统字典攻击中，通常会使用 `-w` 参数指定密码字典文件；而在本实验中，我们将使用提前构建好的 `airolib-ng` 数据库来提高破解速度。下一步我们会继续补充数据库相关参数。n","need_verify":true,"has_solution":false},{"position":3,"title":"使用 -r 参数指定数据库","layout":"doc-workbench-split","text":"## 使用 -r 参数指定数据库nn在这一步中，我们将通过告诉 `aircrack-ng` 读取 `airolib-ng` 数据库，来完成整个攻击命令。这里需要使用的参数是 `-r`，表示“read database”。nn在本实验环境的准备阶段，系统已经在你的 `~/project` 目录中创建好了一个名为 `mydb` 的数据库。这个数据库中包含目标 ESSID `teddy` 以及 `wordlist.txt` 中各个密码对应的预计算 PMK。nn现在，我们把所有关键部分组合起来：`aircrack-ng` 主命令、目标 ESSID（`-e teddy`）、数据库参数（`-r mydb`）以及抓包文件（`wpa.cap`）。nn最终完整命令如下：nn`aircrack-ng -e teddy -r mydb wpa.cap`nn这条命令的含义如下：nn1. 将目标无线网络指定为 ESSID 为 `teddy`。n2. 从数据库 `mydb` 中读取预先计算好的 PMK。n3. 使用这些 PMK 与 `wpa.cap` 中捕获到的 WPA 握手包进行匹配验证。nn下一步中，我们将实际执行这条命令，并观察使用预计算数据库进行 WPA 破解时的速度表现。n","need_verify":true,"has_solution":false},{"position":4,"title":"运行攻击并观察破解速度","layout":"doc-workbench-split","text":"## 运行攻击并观察破解速度nn在这一步中，我们将使用刚刚构建完成的命令实际发起攻击。由于采用了预先计算好的 `airolib-ng` 数据库，理论上整个 WPA 破解过程会非常快，几乎能够立即返回结果。nn请在终端中执行以下命令：nn```bashnaircrack-ng -e teddy -r mydb wpa.capn```nn程序启动后，会依次打开数据库和抓包文件，并在极短时间内找到正确的无线密钥。nn你的输出应当与下面内容类似：nn```plaintextnOpening mydbnOpening wpa.capnRead 1 packets.nn ## BSSID ESSID Encryptionnn 1 00:14:6C:7E:40:80 teddy WPA (1 handshake)nnChoosing first network as target.nnOpening mydbnAttack will be restarted every 5000 PMKs.nStarting attack on ESSID teddy...nn KEY FOUND! [ biscotte ]nnnMaster Key : 45 45 79 A2 25 5D F9 5A 47 2B 1E 15 7E 22 38 8Transient Key : 82 2A 8F 85 42 29 A2 1A 29 69 F1 25 2B 23 4C 78 EAPOL HMAC : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 请特别留意 `KEY FOUND!` 出现的速度，通常几乎是瞬间完成。对应的密码为 `biscotte`。其核心原因在于：PMK 已经提前计算并保存在 `mydb` 数据库中，因此此时 `aircrack-ng` 所做的主要是快速读取、检索和比对，而不是再次执行耗时的加密计算。 与标准字典攻击进行性能对比 这一步的目的是更直观地理解 `airolib-ng` 预计算数据库为什么能显著提升 WPA 破解速度。方法很简单：我们使用传统字典攻击重新测试同一个握手包，对比两种方式的执行效率。 在标准字典攻击中，需要使用 `-w` 参数指定密码字典文件。随后，`aircrack-ng` 会逐条读取字典中的密码，针对每个候选密码计算 PMK，并逐个进行验证测试。 实验环境中已经准备好了一个名为 `wordlist.txt` 的字典文件，我们可以直接使用它来完成这次对比测试。 请执行以下命令： aircrack-ng -e teddy -w wordlist.txt wpa.cap 运行后，`aircrack-ng` 会开始逐步测试密钥。此时建议重点观察状态输出，其中通常会显示已经测试了多少个密钥，以及当前每秒测试密钥的速度（k/s）。 Opening wpa.cap Read 1 packets.nn ## BSSID ESSID Encryptionnn 1 00:14:6C:7E:40:80 teddy WPA (1 handshake)nnChoosing first network as target.nnOpening wpa.capnOpening wordlist.txtnReading passwords from wordlist.txtnn [0:00:00] 2 keys tested (XXXX.XX k/s)nn KEY FOUND! [ biscotte ]nnnMaster Key : 45 45 79 A2 25 5D F9 5A 47 2B 1E 15 7E 22 38 84n ...nnTransient Key : 82 2A 8F 85 42 29 A2 1A 29 69 F1 25 2B 23 4C 78n ...nnEAPOL HMAC : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00n```nn虽然由于本实验使用的字典非常小，密钥依然能够很快被找到，但你仍然可以看到一个明确的“逐个测试密钥”的过程。如果换成包含数十万甚至数百万条密码的大型字典，传统字典攻击所消耗的时间会大幅增加。相比之下，基于数据库的攻击方式几乎是瞬时完成的，因为最耗费计算资源的 PMK 生成步骤已经提前完成。n","need_verify":true,"has_solution":false},{"position":6,"title":"总结 这次实验中，你已经成功使用预计算好的 `airolib-ng` 数据库完成了 WPA 握手包破解。通过实际操作，你掌握了如何在 `aircrack-ng` 命令中使用 `-r` 参数指定数据库，也直观体验到了这种方法在 WPA/WPA2 密码破解中的高效率表现。 与使用 `-w` 参数的传统字典攻击相比，预计算 PMK 的优势非常明显：它能够将原本最耗时的计算阶段提前完成，再在实际破解时直接进行快速匹配。因此，当目标是某个固定 ESSID，且候选密码字典规模较大时，`airolib-ng` 数据库方案能够显著提升整体破解效率。 对于无线安全测试和密码审计场景来说，这种方法尤其有价值。它不仅可以优化 `aircrack-ng` 的破解速度，还能帮助安全研究人员更高效地验证特定网络的密码强度。