1、操作文破解WPA-PSK全過程廣州卓訊盟科技 黃超毅（demonalex）實驗目的雖然WPA提供很強的安全性-這里主要指TKIP算法，但依然有被暴力/字典破解的可能性。本文的寫作目的是為了向讀者展示如何暴力/字典破解TKIP協議達到獲取WPA-PSK的KEY的全過程。實驗環境拓撲圖：環境列表：設備產品型號軟件環境備注APD-Link DWL-2000AP+AFirmware: v2.01cn被監聽的AP無線客戶端筆記本+D-Link DWL-G122無線網卡Win2000Pro被監聽的無線客戶端監聽/破解機筆記本+NetGear WAG511v2無線網卡WinXP+WinAirCrack用于捕

2、捉登陸握手會話并破解出KEY的機器實驗過程打開WinAirCrack（/download/wireless/aircrack/WinAircrackPack.zip）程序安裝主目錄，運行其中的airdump.exe：填入上述的參數后開始進行數據幀捕捉：在這個時間段必須確保有正常登陸WLAN的WPA-PSK客戶端存在，且此客戶端必須正在進行登陸WLAN，換句話說就是airodump必須捕捉了客戶端登陸WLAN的整個“請求/挑戰/應答”過程。注意：在這個階段并不是用監聽時間來衡量的，我曾使用airodump捕捉一個正在進行通信的WPA-PSK會話24個

3、小時以上，后來用WinAirCrack分析后的結果如下：繼續下面的操作步驟在確認捕捉了整個客戶端登陸WLAN的過程以后按Ctrl+C停止程序，此時運行WinAirCrack.exe：在“General”分頁：在“Encryption type”下拉菜單選擇“WPA-PSK”；在“Capture files”欄選中通過airodump捕捉生成的CAP文件。點擊左邊主菜單的“Wpa”按鈕進入WPA設置分頁：在“Dictionary file”輸入欄輸入lst后綴的字典文件路徑。這里要重點提提這個字典文件，WinAirCrack程序本身是沒有附帶字典文件的，但我們可以通過工具或自己手動新建一個字典文

4、件，在這個實驗里我所使用的字典文件“C:test.lst”的內容為（用“記事本”程序打開）：注：這里的第30個（文本內容的最后一行）-“1112223334”為目前所使用的正確WPA-PSK KEY。這里有一點是需要注意的：WPA-PSK所使用的密碼字符串可以是任何能用ASCII碼表示出來的字符組成，但該字符串的長度必須大于或等于8個字符。現在我們重新回到WinAirCrack.exe程序的現場，按界面右下方的“Aircrack the key”按鈕：此時系統將自動彈出一個CMD控制臺，輸入一些CAP文件的相關參數，如：CAP文件的路徑、該CAP捕捉了多少個數據包、這些數據包所屬的AP的BSS

5、ID|ESSID|加密方式（注意：在加密方式-“WPA”后的括號中提示獲取到了1個握手這里的握手指的是“請求/挑戰/應答”過程，若此數值為0則無法進入下面的操作）。在這一步因為我的實驗環境只有一個AP，所以程序會自動跳入該AP的破解過程，整個破解非常短，很快就可以得到結果了（當然，前提是正確的KEY在你的字典中是存在著的）.如果是成功的話將直接輸出KEY的值：若是失敗的話（這里的“失敗”是指正確的KEY并不在你的字典文件中），將出現“EOF”錯誤標識：結論其實從整個破解過程可以從兩個方面的缺陷進行分析：認證與加密。首先說說認證方面的問題吧，WPAv1采用的是802.1x+EAP的認證方式-通過第三方AAA服務器（Radius服務器）進行可擴展性認證協議，但WPA-PSK并沒有采用這套機制，而是仍舊采用靜態的共享密鑰作為主要的認證方式，因此降低了破解工作的困難程度。加密方面， WPA采用了被稱為“臨時密鑰完整性協議”（TKIP）的新認證/加密機制：利用Radius服務器的所分發的密鑰作數據加密，但這個機制只存在于Enterprise模式下，對于WPA-PSK并不支持；另外，將密鑰