{"position":0,"title":"介绍","layout":"doc-fullscreen","text":"## 介绍nn在本实验中，你将学习如何针对 WPA/WPA2 握手实施字典攻击。当设备连接到受 WPA/WPA2 保护的 Wi‑Fi 网络时，系统会执行一个 4 步握手过程来完成身份认证。只要成功捕获这段握手数据，就可以进一步尝试对无线网络密码进行离线破解。nn字典攻击是一种常见的密码破解方法，其原理是系统地将列表（通常称为字典或单词列表）中的每个候选密码依次进行测试，以尝试破解受密码保护的系统。在本实验中，我们将使用 `aircrack-ng`，这是一款常用于 Wi‑Fi 安全审计与无线渗透测试的强大工具，来完成此次攻击。你将获得一个已捕获的握手文件 (`.cap`) 以及一个单词列表，用于模拟真实的无线安全测试场景。nn完成本实验后，你将能够借助 `aircrack-ng` 从捕获的握手文件中成功找出 Wi‑Fi 密码。n","need_verify":false,"has_solution":false},{"position":1,"title":"定位捕获的握手 .cap 文件","layout":"doc-workbench-split","text":"## 定位捕获的握手 .cap 文件nn在这一步中，你将找到预先捕获好的 WPA 握手文件。在本实验环境中，一个名为 `wpa_handshake.cap` 的示例抓包文件已经放置在你的 `~/project` 目录中。该文件保存了网络通信流量，其中包含执行 WPA/WPA2 字典攻击所需的关键 4 步握手数据。nn首先，我们先列出当前目录中的文件，以确认抓包文件是否存在。请使用 `ls -l` 命令。nn```bashnls -ln```nn在输出结果中，你应该能够看到 `wpa_handshake.cap` 文件以及其他相关文件。nn```plaintextntotal 8n-rw-r--r-- 1 labex labex 11 Mar 25 10:00 rockyou.txtn-r-r--r-- 1 labex labex 985 Mar 25 10:00 wpa_handshake.cap\n\n现在已经确认抓包文件确实存在，接下来就可以继续下一步。\n\n在这一步，你还需要找到并检查单词列表文件。所谓字典文件或单词列表，本质上是一个普通文本文件，文件中按行列出了一系列可能的密码。`aircrack-ng` 会读取这份列表，并逐个尝试这些候选密码，再与捕获到的握手数据进行匹配验证。\n\n一个名为 `rockyou.txt` 的小型单词列表已经提前放在 `~/project` 目录中。你可以直接使用 `cat` 命令查看它的内容。\n\ncat rockyou.txt\n\n输出结果会显示该文件中包含的候选密码。\n\npassword\n12345678\nbiscotte\nqwerty\n\n在真实环境中，单词列表通常会非常大，可能包含数百万甚至数十亿条常见密码。本实验使用的是一个小型字典，而且其中已经包含正确密码，因此整个破解过程会非常快。\n\n在这一步中，你还将使用 `aircrack-ng` 来检查捕获文件。在正式开始字典攻击之前，最好先确认这个 `.cap` 文件中确实包含有效的 WPA 握手。`aircrack-ng` 可以帮助你完成这项验证。nn运行 `aircrack-ng`，并将捕获文件 `wpa_handshake.cap` 作为参数传入。nn```bashnaircrack-ng wpa_handshake.capn```nn`aircrack-ng` 会分析抓包文件，并显示检测到的无线网络信息。nn```plaintextnOpening wpa_handshake.capnRead 13 packets.nn ## BSSID ESSID Encryptionnn 1 00:14:6C:7E:40:80 teddy WPA (1 handshake)nnChoosing first network as target.nOpening wpa_handshake.capnPlease specify a dictionary (option -w).n```nn请重点关注 `WPA (1 handshake)` 这一行。这说明名为 \"teddy\" 的无线网络对应的完整 WPA 握手已经被成功捕获，并保存在文件中。这正是继续进行 Wi‑Fi 密码字典攻击所必需的前提条件。工具随后还会提示你指定一个字典文件，你将在下一步中完成这项操作。n","need_verify":true,"has_solution":false},{"position":4,"title":"使用 -w 参数指定单词列表","layout":"doc-workbench-split","text":"## 使用 -w 参数指定单词列表nn在这一步中，你将学习如何使用 `-w` 参数为攻击过程指定单词列表。该参数用于告诉 `aircrack-ng`，应该使用哪个文件作为候选密码字典。nn完整的命令语法是 `aircrack-ng -w 要更直观地理解它的工作方式，可以先故意使用一个不存在的单词列表来运行这条命令。这样做的目的很明确：先观察 `aircrack-ng` 在文件路径错误或字典不存在时会返回什么提示信息。这里可以尝试把 `nonexistent.txt` 作为单词列表传入。\n\n```bash\naircrack-ng wpa_handshake.cap -w nonexistent.txt\n```\n\n运行后，你会收到一条报错信息，因为这个文件实际上并不存在。\n\n```plaintext\nOpening wpa_handshake.cap\nRead 13 packets.\n\n # BSSID ESSID Encryption\n\n 1 00:14:6C:7E:40:80 teddy WPA (1 handshake)\n\nChoosing first network as target.\nOpening wpa_handshake.cap\nThe file 'nonexistent.txt' doesn't exist.\nPlease specify a dictionary (option -w).\n```\n\n这已经非常清楚地说明：`aircrack-ng` 的 `-w` 参数必须指向一个真实存在且可读取的字典文件。下一步，你就可以改用正确的单词列表文件来正式执行 WPA/WPA2 字典攻击。\n\n## 运行攻击并分析 'KEY FOUND' 输出\n\n在这一步中，你将使用正确的单词列表完整执行一次字典攻击，并根据输出结果判断是否成功找到密钥。既然现在已经了解如何指定捕获文件和单词列表，就可以正式发起破解过程了。nn执行 `aircrack-ng` 命令，将 `wpa_handshake.cap` 作为捕获文件，将 `rockyou.txt` 作为单词列表。nn```bashnaircrack-ng wpa_handshake.cap -w rockyou.txtn```nn`aircrack-ng` 现在会开始运行。它会将 `rockyou.txt` 中的每个候选密码依次与握手数据进行匹配测试。由于本实验使用的单词列表较小，而且其中包含正确密码，所以整个过程会非常迅速。nn```plaintextnOpening wpa_handshake.capnRead 13 packets.nn ## BSSID ESSID Encryptionnn 1 00:14:6C:7E:40:80 teddy WPA (1 handshake)nnChoosing first network as target.nOpening wpa_handshake.capn[00:00:00] 3 keys tested (23.08 k/s)nnn KEY FOUND! [ biscotte ]nnn Master Key : ED A5 79 22 E5 5F 56 64 74 CB 89 98 44 6A 18 25n E0 E3 44 86 8A F3 89 84 55 4A D3 94 03 19 28 79nn Transient Key : 6A 84 A9 58 52 2E 61 30 62 50 2B 88 46 1B 2A 8An ...nn EAPOL HMAC : 4E 1A E7 74 52 86 C5 29 A3 43 54 B2 1B 2D 34 18n```nn输出结果中最关键的一行是 `KEY FOUND! [ biscotte ]`。这表示本次攻击已经成功完成。`aircrack-ng` 对单词列表中的密码进行了测试，最终确认 `biscotte` 就是无线网络 \"teddy\" 的正确 Wi‑Fi 密码。n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，你成功使用 `aircrack-ng` 对 WPA 握手实施了字典攻击。nn你已经掌握了以下关键操作：nn- 定位并识别捕获文件 (`.cap`) 与单词列表文件。n- 使用 `aircrack-ng` 检查抓包文件，并确认其中存在有效的 WPA 握手。n- 使用 `-w` 参数为攻击过程指定正确的单词列表。n- 执行 WPA/WPA2 字典攻击，并通过输出结果判断网络密钥是否被成功找到。nn本次练习展示了 Wi‑Fi 安全审计中的一项基础而重要的技术，同时也强调了设置强密码的重要性。复杂且难以预测的无线网络密码，能够显著降低被字典攻击猜中的风险。n","need_verify":false,"has_solution":false}