{"position":0,"title":"引言","layout":"doc-fullscreen","text":"## 引言nnWEP（Wired Equivalent Privacy）是一种已经淘汰且安全性极低的 Wi-Fi 无线加密协议。它最主要的安全缺陷在于初始化向量（Initialization Vectors，IVs）的设计与使用方式，因为 IV 会直接参与数据加密过程。攻击者一旦捕获到足够数量的 IV，就可以对其进行统计分析，从而推导出 WEP 密钥。nn在本实验中，你将学习实施 WEP 攻击时第一个也是最关键的环节：抓取包含这些关键 IV 的无线网络数据包。你将使用 `airodump-ng`——Aircrack-ng 套件中的一款常用抓包与监控工具——来监听目标 WEP 网络并收集后续分析所需的数据。本实验将帮助你理解 WEP 漏洞在实际场景中是如何被利用的。n","need_verify":false,"has_solution":false},{"position":1,"title":"启动 airodump-ng 针对 WEP 加密网络","layout":"doc-workbench-split","text":"## 启动 airodump-ng 针对 WEP 加密网络nn在这一步中，你需要先把无线网卡切换到“监听模式”（monitor mode）。启用该模式后，网卡可以捕获空中传输的所有 Wi-Fi 流量，而不只是发往本机的无线数据。随后，你将使用 `airodump-ng` 开始抓取指定目标 WEP 网络的数据包。nn首先，在 `wlan0` 接口上开启监听模式。这里使用的命令是 `airmon-ng`。执行后，它可能会创建一个新的虚拟监听接口，通常命名为 `wlan0mon`。nn请在终端中执行以下命令：nn```bashnsudo airmon-ng start wlan0n```nn命令输出会提示监听模式已经成功启用。接下来，你就可以使用 `airodump-ng` 对指定无线网络进行监控。在本实验中，假设目标网络的 BSSID 为 `00:11:22:33:44:55`，工作信道为 `6`。nn运行以下命令后，抓包过程将立即开始，你的终端窗口中会持续显示目标网络的相关信息。nn> 注意：该命令会持续占用当前终端窗口。你需要点击终端标签栏中的 “+” 图标打开新的终端，以便执行后续操作。请保持此命令持续运行。nn```bashnsudo airodump-ng --bssid 00:11:22:33:44:55 --channel 6 wlan0monn```nn- `--bssid 00:11:22:33:44:55`：该参数用于告诉 `airodump-ng`，只捕获这个特定 MAC 地址对应接入点（access point）的无线流量。n- `--channel 6`：该参数用于指定目标 Wi-Fi 网络所在的信道。n- `wlan0mon`：这是当前处于监听模式下的无线接口名称。n","need_verify":true,"has_solution":false},{"position":2,"title":"观察 airodump-ng 输出","layout":"doc-workbench-split","text":"## 观察 airodump-ng 输出nn在这一步中，你将学习如何查看并理解 `airodump-ng` 的输出信息。请让上一步中的命令继续在第一个终端中运行，然后我们来分析屏幕上显示的内容。nn`airodump-ng` 的界面通常分为两个主要区域：上半部分显示检测到的接入点（access points），下半部分则列出已连接到这些接入点的客户端设备。nn以下是上半部分的一个示例：nn```plaintextn BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSIDnn 00:11:22:33:44:55 -30 10 0 0 6 54 WEP WEP MyWEPNetworkn```nn下面重点解释与本实验最相关的几列：nn- `BSSID`：接入点的 MAC 地址，也就是无线网络设备的唯一标识。n- `PWR`：信号强度。数值越接近 0，通常表示无线信号越强。n- `Beacons`：接入点周期性发送的管理帧，用于广播自身存在。n- `#Data`：这是进行 WEP 破解时最重要的字段之一，用来统计已捕获的数据包数量，其中包含可用于分析的初始化向量（IVs）。n- `CH`：目标网络当前使用的无线信道。n- `ESSID`：Wi-Fi 网络名称，即用户可见的无线网络名。nn在真实网络环境中，如果目标网络上存在活跃用户，你通常会看到 `#Data` 计数不断增长。每增加一次，就意味着又捕获到了新的数据包和新的 IV，这会让你距离破解 WEP 密钥更近一步。在本实验环境中，由于没有持续的实时无线流量，这个数字可能不会明显上升。n","need_verify":true,"has_solution":false},{"position":3,"title":"理解 IVs 在 WEP 破解中的重要性","layout":"doc-workbench-split","text":"## 理解 IVs 在 WEP 破解中的重要性nn在这一步中，我们重点理解为什么抓取足够多的数据包是破解 WEP 加密的关键。这是一个概念性步骤，不需要执行任何命令。nnWEP 加密机制基于一个共享密钥，并结合一个称为**初始化向量（Initialization Vector，IV）**的 24 位数值，对每个数据包进行加密。问题在于，IV 会作为数据包的一部分以明文形式发送，而这正是 WEP 协议最致命的设计缺陷之一。nn这会带来以下几个问题：nn1. **IV 空间有限**：24 位 IV 只对应大约 1670 万种可能。在无线流量较大的网络中，IV 很容易被重复使用。n\n2. IV 重复使用：当相同的 IV 与同一个密钥多次配合使用时，加密后的数据中就会出现可被统计分析的模式。n\n3. 弱 IV：部分 IV 被认为是“弱 IV”。一旦攻击者捕获到这些弱 IV，就可能泄露出与密钥相关的部分信息。nnWEP 破解的核心方法，就是尽可能收集大量无线数据包，从中提取 IV，再对这些 IV 的分布与重复情况进行分析，尤其关注弱 IV，最终通过统计手段还原原始的 WEP 密钥。你在 `airodump-ng` 中看到的 `#Data` 列，本质上就是当前已收集关键 IV 的数量统计。如果 IV 数量不足，像 `aircrack-ng` 这样的 WEP 破解工具就没有足够的样本数据，自然难以成功恢复密钥。nn## 等待足够的数据包累积nn到了这一步，通常只能继续保持 `airodump-ng` 运行，等待 `#Data` 计数逐步增长到足够高的水平。这往往也是现实中 WEP 抓包与破解过程中最耗时的阶段。nn那么，多少个 IV 才能算“足够”？nn- 对于 64 位 WEP 密钥（通常也称为 40 位），一般需要约 5,000 到 10,000 个 IV。n- 对于 128 位 WEP 密钥（通常也称为 104 位），通常需要 20,000 到 100,000 个 IV，某些情况下甚至更多。nn通常来说，收集到的 IV 越多，WEP 密钥破解成功的概率就越高。在真实攻防场景中，`airodump-ng` 往往需要持续运行较长时间，等待无线流量自然累积。为了加快速度，攻击者有时会借助“ARP 重放攻击”等方式主动制造大量数据流量，不过这不在本实验的讨论范围内。nn在本实验中，你可以假设已经等待了足够长的时间，并成功收集到足够数量的数据包。接下来可以继续进入最后一步：保存捕获到的无线数据。n","need_verify":true,"has_solution":false},{"position":5,"title":"将包含 IVs 的捕获数据保存到文件","layout":"doc-workbench-split","text":"## 将包含 IVs 的捕获数据保存到文件nn在最后一步中，你将停止当前抓包进程，并把已经收集到的无线数据保存到文件中。这个抓包文件随后可以交给其他工具（例如 `aircrack-ng`）继续使用，以执行后续的 WEP 密钥分析与破解。nn首先，返回正在运行 `airodump-ng` 的终端窗口，按下 `Ctrl+C` 停止当前捕获过程。nn现在，再次执行相同的命令，但这次加入 `--write`（或 `-w`）选项，用于将抓取到的数据写入文件。这样 `airodump-ng` 就会把所有捕获到的数据包保存下来。nn请在终端中运行以下命令。这里我们将输出文件命名为 `wep_capture`。nn```bashnsudo airodump-ng --bssid 00:11:22:33:44:55 --channel 6 --write wep_capture wlan0monn```nn让命令运行几秒钟后，再按下 `Ctrl+C` 停止抓包。nn接着，使用 `ls` 命令查看 `~/project` 目录中生成的文件。nn```bashnls -ln```nn你应该会看到几个以 `wep_capture` 开头的文件，其中包括 `wep_capture-01.cap`。nn```plaintextn-rw-r--r-- 1 root root 1234 Jan 01 12:00 wep_capture-01.capn-rw-r--r-- 1 root root 5678 Jan 01 12:00 wep_capture-最关键的文件是 `wep_capture-01.cap`。这个 `.cap` 抓包文件保存了原始无线数据包，也就是捕获过程中收集到的全部 IV 信息。后续执行 WEP 破解时，最主要依赖的就是这个文件。nn通过本次实验，你已经完成了 WEP 攻击流程中的第一步，也是最基础的一步：成功抓取破解 WEP 密钥所需的无线数据。nn你在本实验中掌握了以下关键内容：nn- 使用 `airmon-ng` 将无线网卡切换到监听模式（monitor mode）。n- 使用 `airodump-ng` 结合 BSSID 和信道，锁定目标 WEP 加密 Wi-Fi 网络并开始抓包。n- 理解 `airodump-ng` 的输出信息，尤其是 `#Data` 列，因为它反映了已捕获初始化向量（IVs）的数量。n- 明白为什么必须收集足够多的 IV，才能利用 WEP 协议的已知弱点进行分析。n- 将抓取到的数据包保存为 `.cap` 文件，供后续分析和密钥恢复使用。nn而你生成的 `wep_capture-01.cap`，正是整个流程中最核心的输出文件。在后续实验中，这个抓包文件将被导入 `aircrack-ng`，完成最后一步：破解 WEP 密钥。"}