搜索

[15758] 2020-08-21_基于安卓设备的Hacking

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-21_基于安卓设备的Hacking 基 于 安 卓 设 备 的 H a c k i n g 原 创   D u n c a n   F r e e B u f   2 0 2 0 - 0 8 - 2 1 0 x 0 0 ： 前 言 ： 前 言 从 互 联 网 上 可 以 搜 集 到 很 多 关 于 A R M 平 台 下 （ 主 要 还 是 基 于 A R M + A n d r o i d ） 的 H a c k i n g 文 章 ， 忽 略 掉 那 些 复 制 加 粘 贴 的 内 容 ， 剩 下 的 大 多 是 关 于 如 何 在 安 卓 手 机 上 安 装 K a l i   N e t h u n t e r 的 文 章 ， 当 然 还 有 一 些 部 分 关 于 在 安 卓 上 安 装 A n d r a x   的 文 章 。 这 些 文 章 只 是 简 单 的 减 少 了 如 何 搭 建 一 个 可 以 用 于   H a c k i n g 的 移 动 设 备 平 台 ， 并 没 有 深 入 的 、 详 细 的 去 介 绍 该 如 何 利 用 这 类 设 备 实 施 真 实 场 景 下 的 H a c k i n g ， 感 觉 很 遗 憾 。 出 于 自 己 的 兴 趣 以 及 弥 补   A n d r o i d   移 动 平 台 下 H a c k i n g 内 容 的 缺 失 环 节 ， 我 尝 试 入 了 一 系 列 的 实 验 ， 限 于 刚 刚 转 入 I o T 研 究 ， 不 足 之 处 以 及 不 当 之 处 ， 望 多 多 包 涵 ， 多 多 指 点 。 0 x 0 1 ： 设 备 ： 设 备 现 在 的 A n d r o i d 设 备 大 多 是 触 摸 屏 ， 只 能 通 过 软 键 盘 进 行 操 作 ， 由 于 很 多 H a c k i n g 工 具 都 是 基 于 字 符 界 面 的 ， 因 此 操 作 起 来 真 的 是 别 有 一 番 滋 味 在 心 头 。 从 实 际 使 用 情 况 来 看 ， 在 设 备 的 选 择 上 不 能 局 限 于 A n d r o i d 手 机 或 平 板 ， 否 则 在 真 实 场 景 下 你 几 乎 无 法 完 成 想 要 的 操 作 。 在 设 备 选 择 上 ， 根 据 实 际 操 作 经 验 ， 给 出 如 下 建 议 ： 1 、 笔 记 本 电 脑 、 笔 记 本 电 脑 笔 记 本 电 脑 的 选 择 最 好 是 轻 便 易 于 携 带 的 ， 当 然 还 要 考 虑 电 池 以 及 电 源 适 配 器 （ 充 电 头 和 线 ） ， 尤 其 是 在 频 繁 操 作 的 情 况 下 。 本 本 最 好 选 择 超 极 本 ， 各 大 厂 商 均 有 销 售 ， 根 据 自 己 的 使 用 习 惯 以 及 经 济 实 力 选 择 。 其 次 ， 还 可 以 选 择 普 通 的 笔 记 本 电 脑 ， 在 一 些 咖 啡 厅 ， 等 候 室 等 场 所 还 是 不 “ 碍 眼 ” 的 ， 而 且 基 本 都 有 外 部 电 源 供 给 接 口 。 最 后 ， 不 建 议 选 择 x P a d （ 各 种 P a d ） ， 不 论 是 i P a d ， 三 星 N o t e ， G o o g l e 家 亲 生 的 P a d ， 受 限 于 软 键 盘 ， 操 作 起 来 真 的 很 不 方 便 。 如 果 必 须 使 用 P a d ， 后 文 会 有 增 强 解 决 方 案 。 2 、 、 A n d r o i d 设 备 设 备 在 A n d r o i d 设 备 的 选 择 上 看 似 有 很 多 可 选 项 ， 但 事 实 上 并 非 如 此 。 首 先 ， 将 A n d r o i d 改 造 为 H a c k i n g 设 备 必 须 要 能 够 r o o t 手 机 ， 那 么 一 些 手 机 几 乎 是 可 以 抛 开 不 谈 的 ， 比 如 华 为 ， 中 兴 ， N o k i a 等 。 再 者 ， r o o t 软 件 和 H a c k i n g 平 台 软 件 对 设 备 也 有 一 定 的 要 求 ， 比 如 K a l i   N e t h u n t e r 对 G o o g l e 和 一 加 的 手 机 就 支 持 特 别 好 。 再 者 ， 有 些 安 卓 手 机 不 支 持 O T G 或 者 阉 割 了 部 分 网 卡 驱 动 软 件 ， 那 么 这 类 手 机 也 要 绕 开 ， 不 然 就 会 “ 跳 坑 ” 。 因 此 ， 推 荐 适 用 的 A n d r o i d 设 备 是 G o o g l e 系 列 手 机 和 平 台 ， 一 加 手 机 （ 一 加 3 t 及 之 前 手 机 不 可 O T G ， 而 且 全 系 不 支 持 外 置 U S B 无 线 网 卡 ）
3 、 其 他 、 其 他 A ） 将 A n d r o i d 设 备 打 造 为 一 款 移 动 的 智 能 “ 入 侵 ” 终 端 ， r o o t 设 备 是 必 不 可 少 的 关 键 步 骤 ， 至 于 设 备 r o o t 的 方 法 很 多 ， 建 议 刷 入 m a g i s k 来 r o o t ， S u p e r U 对 A n d r o i d 7 . 0 及 后 续 版 本 不 再 适 用 。 B ） K a l i   N e t h u n t e r 和 A n d r a x 是 打 造 智 能 “ 入 侵 ” 终 端 的 必 备 系 统 ， 其 根 本 原 理 就 是 安 装 一 个 c h r o o t 的 工 具 包 ， 这 样 可 以 通 过 c h r o o t 以 r o o t 用 户 权 限 运 行 各 种 开 源 的 H a c k i n g 工 具 。 其 实 ， 我 们 是 完 全 可 以 自 己 打 造 这 样 一 个 工 具 包 的 ， 当 然 要 收 集 和 完 成 软 件 包 整 合 是 一 个 工 作 量 极 大 的 事 情 。 关 于 前 面 两 个 工 具 包 的 安 装 和 部 署 可 以 度 娘 ， K a l i 不 建 议 刷 机 安 装 ， A n d r a x 建 议 手 动 下 载 a n d r a x c o r e . t a r . x z 然 后 自 行 安 装 ， 都 是 从 “ 坑 里 ” 爬 出 来 以 后 总 结 的 经 验 。 C ） A n d r o i d 设 备 最 大 的 特 点 就 是 其 便 携 性 ， 但 正 是 如 此 ， 其 人 机 交 互 和 外 围 设 备 支 持 也 相 对 较 为 ， 为 了 最 大 限 度 发 挥 其 特 性 ， 可 以 “ 花 小 钱 ， 办 大 事 ” ， 为 其 配 置 一 些 增 强 型 装 备 ， 使 其 如 虎 添 翼 ： — — W i F i 网 卡 ： 包 括 可 以 空 口 监 听 的 网 卡 以 及 普 通 的 W i F i 网 卡 — — O T G 转 接 口 ： 这 样 手 机 可 以 同 时 支 持 多 种 外 部 设 备 — — 蓝 牙 键 盘 ： 如 果 没 有 笔 记 本 电 脑 作 为 交 互 手 段 ， 必 须 直 接 操 作 A n d r o i d 设 备 ， 那 么 配 备 蓝 牙 键 盘 几 乎 是 完 美 的 解 决 方 案 ， 当 然 使 用 体 验 上 还 是 不 如 笔 记 本 。 0 x 0 2 ： 软 件 平 台 ： 软 件 平 台 1 、 、 A n d r o i d 系 统 的 选 择 系 统 的 选 择 A n d r o i d 系 统 选 择 上 ， 如 果 是 G o o g l e 系 列 设 备 ， 建 议 选 择 原 厂 A O S P 系 统 ， 如 果 曾 经 刷 过 其 他 系 统 ， 建 议 先 刷 会 官 网 提 供 的 该 设 备 最 新 系 统 ， 然 后 在 安 装 H a c k i n g 软 件 系 统 。 如 果 是 一 加 系 列 手 机 ， 尽 量 选 择 O n e p l u s   3 / 3 t 以 后 的 设 备 （ 之 前 的 设 备 不 支 持 O T G ） ， 系 统 上 则 使 用 原 生 一 加 氢 氧 系 统 ， 当 然 也 可 以 尝 试 刷 入 L i n e a g e O S 。 至 于 其 他 设 备 和 其 他 三 方 R O M ， 我 没 有 时 间 和 精 力 进 行 测 试 ， 因 此 给 不 出 更 好 的 建 议 。 之 所 以 建 议 使 用 原 生 系 统 是 因 为 原 生   A n d r o i d 系 统 的 设 备 兼 容 性 最 好 ， 能 够 支 持 较 多 的 U S B 无 线 网 卡 ， 这 样 才 能 完 成 基 于 A n d r o i d 设 备 的 无 线 入 侵 。 网 卡 选 择 的 话 ， 建 议 参 考 a i r c r a c k - n g 官 方 网 站 上 的 F A Q ， 里 面 有 介 绍 如 何 选 择 无 线 网 卡 。 2 、 渗 透 测 试 平 台 、 渗 透 测 试 平 台 目 前 ， 可 以 在 A n d r o i d 设 备 上 运 行 的 L i n u x 模 拟 器 很 多 A n l i n u x 等 ， 但 是 能 够 集 齐 各 种 “ 杀 人 越 货 ” 工 具 的 集 成 化 L i n u x 系 统 还 是 比 较 少 的 ， 一 方 面 工 作 量 大 ， 另 一 方 面 用 的 人 确 实 不 多 。 不 过 ， 从 社 区 的 热 度 以 及 工 具 的 评 价 来 看 ， K a l i N e t h u n t e r 和 A n d r a x 应 该 算 是 佼 佼 者 。 — — K a l i   N e t h u n t e r 这 是 O f f e n s i v e   S e c u r i t y 社 区 推 出 的 产 品 ， 基 于 K a l i   L i n u x 系 统 ， 总 的 来 说 有 完 善 的 社 区 支 持 和 强 大 的 设 备 支 持 ， 但 是 软 件 的 整 合 上 面 还 是 缺 少 了 一 点 努 力 和 尝 试 。 K a l i   N e t h u n t e r 既 可 以 通 过 刷 机 的 方 式 ， 一 劳 永 逸 的 安 装 ， 也 可 以 先 安 装 K a l i   N e t h u n t e r 的 A P P ， 然 后 慢 慢 下 载 安 装 。 当 然 ， 要 正 常 使 用 K a l i   N e t h u n t e r ， 必 须 要 R O O T ！ ！ ！ — — A n d r a x A n d r a x 有 另 外 一 个 名 称 ， N e t h u n t e r   K i l l e r （ N H - K i l l e r ） ， 确 实 这 就 是 一 个 能 够 叫 板 K a l i   N e t h u n t e r 的 H a c k i n g 平 台 ， 解 压 后 的 应 用 软 件 所 占 存 储 空 间 近 1 5 G B （ K a l i   N e t h u n t e r 是 1 0 G B 左 右 ） 。 从 工 具 的 完 整 性 和 体 验 来 说 （ 很 棒 的 黑 客 体 验 ） ， A n d r a x 应 该 能 够 吸 走 一 大 部 分 K a l i 粉 丝 ， 但 是 由 于 整 个 项 目 起 步 晚 ， 社 区 不 成 熟 ， 各 种 完 档 支 持 及 其 简 陋 ， 因 此 A n d r a x 可 以 作 为 一 个 不 做 的 尝 试 。 — — 支 撑 软 件
t e r m u x ： 主 要 作 用 就 是 直 接 以 设 备 的 r o o t 用 户 权 限 访 问 整 个 系 统 ， 比 如 手 动 解 压 K a l i   N e t h u n t e r 和 A n d r a x 的 软 件 包 。 s s h d r o i d ： 主 要 作 用 是 以 设 备 的 r o o t 用 户 （ 注 意 ： 不 是 模 拟 器 的 r o o t 用 户 ） 权 限 运 行 S S H 服 务 器 ， 这 样 就 可 以 通 过 S S H 远 程 控 制 整 个 设 备 。 B u s y b o x ： 这 个 是 刷 机 党 最 熟 悉 的 工 具 之 一 ， 集 成 了 大 量 L i n u x 命 令 。 注 意 ： 不 论 是 K a l i   N e t h u n t e r 还 是 A n d r a x ， 其 程 序 都 是 通 过 c h r o o t 运 行 的 ， 因 此 其 用 户 （ 不 论 是 默 认 的 普 通 用 户 还 是 r o o t 用 户 ） 都 只 是 模 拟 器 中 的 用 户 ， 不 能 完 全 控 制 设 备 ， 比 如 访 问 设 备 的 根 目 录 。 0 x 0 3 ： 实 际 操 作 ： 实 际 操 作 基 于 A n d r o i d 设 备 的 入 侵 ， 更 多 是 在 这 是 场 景 下 的 入 侵 ， 受 限 于 W i F i 路 由 器 的 位 置 和 信 号 强 度 限 制 ， A n d r o i d 设 备 通 常 不 得 不 以 特 定 的 “ 姿 势 ” ， 摆 放 在 特 定 的 位 置 ， 这 样 要 直 接 操 作 A n d r o i d 设 备 就 会 很 难 受 ， 甚 至 无 法 操 作 ， 比 如 手 机 躺 着 有 信 号 ， 手 机 拿 起 来 W i F i 就 断 掉 。 综 合 考 虑 种 种 情 形 结 合 实 际 操 作 的 经 验 ， 可 以 采 用 以 下 办 法 ： 1 、 、 S S H 远 程 控 制 远 程 控 制 K a l i   N e t h u n t e r 中 的 “ K a l i   S e r v i c e s ” 提 供 了 S S H 开 启 功 能 ， 甚 至 可 以 将 其 设 置 为 自 启 动 （ 随 着 K a l i 启 动 而 启 动 ） ， 这 样 就 能 够 通 过 远 程 控 制 方 式 直 接 操 作 K a l i 。 在 A n d r a x 中 ， 同 样 可 以 实 现 基 于 S S H 和 V N C 的 远 程 控 制 ， 不 过 在 A n d r a x 中 ， 需 要 自 己 手 动 开 启 S S H 服 务 ， 比 如 “ s u d o s e r v i c e   s s h   s t a r t ” ， 默 认 密 码 为 a n d r a x 。 当 然 ， A n d r a x 默 认 账 户 和 r o o t 账 户 密 码 都 是 可 以 更 改 的 。 至 于 K a l i   N e t h u n t e r 则 是 提 供 了 “ K a l i   S e r v i c e ” 功 能 ， 直 接 通 过 G U I 启 动 S S H ， 并 设 置 为 开 机 自 启 动 （ 确 切 的 说 ， 是 开 启 K a l i   N e t h u n t e r 后 ， 自 行 启 动 ） 。 2 、 、 W i F i 中 继 中 继 正 如 前 文 所 说 ， 由 于 A P 或 者 自 身 所 处 位 置 的 限 制 ， A n d r o i d 攻 击 设 备 或 许 要 以 “ 特 定 姿 势 ” 摆 放 在 “ 特 定 位 置 ” ， 这 样 就 很 难 直 接 操 作 ， 甚 至 直 接 通 过 S S H 连 接 A n d r o i d 攻 击 设 备 都 很 难 。 为 了 解 决 这 个 问 题 ， 可 以 在 自 己 的 电 脑 和 A n d r o i d 攻 击 设 备 直 接 引 入 一 个 W i F i 中 继 ， 也 就 是 说 A n d r o i d 和 自 己 的 设 备 加 入 同 一 个 中 间 W i F i 网 络 ， 这 样 既 能 解 决 信 号 问 题 ， 又 能 引 入 一 层 网 络 隔 离 。 由 于 A n d r o i d 对 于 外 接 U S B 无 线 网 卡 支 持 普 遍 不 好 ， 因 此 要 通 过 U S B 网 卡 引 入 W i F i 中 继 很 困 难 ， 不 过 可 以 通 过 蓝 牙 的 方 式 来 实 现 网 络 中 继 ， 但 是 蓝 牙 对 于 障 碍 物 的 穿 透 性 更 差 。 这 个 问 题 我 个 人 还 在 想 办 法 解 决 ， 蓝 牙 网 络 是 目 前 可 以 容 忍 的 一 种 方 案 。 3 、 蓝 牙 键 盘 、 蓝 牙 键 盘 如 果 能 够 携 带 的 设 备 有 限 ， 那 么 蓝 牙 键 盘 将 会 是 一 个 很 不 错 的 选 择 ， 毕 竟 几 乎 所 有 的 A n d r o i d 手 机 都 自 带 蓝 牙 功 能 。 从 实 际 使 用 效 果 来 看 ， 蓝 牙 键 盘 用 起 来 不 如 S S H 远 程 控 制 体 验 好 ， 但 是 A n d r o i d 还 是 能 支 持 一 些 常 见 的 快 捷 键 ， 比 如 切 换 任 务 和 显 示 桌 面 ， 这 样 能 够 方 便 在 多 个 s h e l l 窗 口 接 切 换 ， 提 高 工 作 效 率 ， 当 然 最 重 要 的 是 不 用 轻 易 变 动 手 机 的 位 置 和 朝 向 ， 确 保 W i F i 信 号 能 够 不 断 掉 。 4 、 、 S h e l l 脚 本 加 持 脚 本 加 持 在 一 个 5 - 6 英 寸 的 屏 幕 上 想 要 快 速 便 捷 输 入 L i n u x 命 令 和 各 种 快 捷 键 甚 至 频 繁 切 换 终 端 窗 口 （ T a b ） ， 这 真 的 是 一 种 噩 梦 般 的 体 验 ， 即 便 默 认 使 用 z s h 的 A n d r a x 也 是 如 此 。 在 多 次 反 复 试 验 之 后 ， 我 选 择 了 做 几 个 简 单 的 s h e l l 脚 本 来 提 升 易 用 性 和 操 作 速 度 。 其 实 ， 脚 本 内 容 很 简 单 ， 当 然 没 有 做 任 何 的 参 数 检 查 和 条 件 判 断 ， 毕 竟 这 只 是 试 验 。 脚 本 文 件 1 . s h ， 将 用 于 抓 包 的 U S B 网 卡 设 置 为 混 杂 模 式 # ! / b i n / b a s h
脚 本 文 件 2 . s h ， 开 启 抓 包 模 式 ， 监 听 并 记 录 空 口 数 据 脚 本 文 件 3 . s h ， 在 指 定 信 道 上 监 听 W i F i 数 据 ， 其 中 ： 参 数 1 （ $ 1 ） 表 示 信 道 号 ， 参 数 2 （ $ 2 ） 表 示 A P 的 B S S I D ， 参 数 3 （ $ 3 ） 表 示 存 储 抓 包 文 件 的 名 称 脚 本 文 件 4 . s h ， 在 A P 和 S t a t i o n 之 间 执 行 d e a u t h 攻 击 ， 迫 使 S t a t i o n 重 新 与 A P 建 立 W i F i 连 接 ， 从 而 在 这 个 过 程 中 抓 取 握 手 包 ， 其 中 参 数 1 表 示 d e a u t h 包 发 送 的 数 量 ， 参 数 2 表 示 A P 的 B S S I D ， 参 数 3 表 示 S t a t o n 的 B S S I D 。 这 些 脚 本 文 件 都 很 简 陋 ， 没 有 做 参 数 检 查 等 合 规 性 检 查 ； 此 外 ， 上 述 操 作 还 有 进 一 步 自 动 化 的 空 间 。 如 果 有 时 间 进 一 步 打 磨 ， 可 以 编 写 一 个 或 几 个 脚 本 实 现 几 乎 全 自 动 的 W i F i 握 手 包 抓 取 脚 本 。 0 x 0 4 ： 工 具 ： 工 具 基 于 A n d r o i d 设 备 的 渗 透 更 多 应 用 于 I o T 场 景 ， 这 是 与 传 统 H a c k i n g 最 大 的 不 同 。 要 想 进 入 I o T 网 络 ， 一 张 “ 撬 门 ” 用 的 监 听 W i F i 网 卡 必 不 可 少 ， 当 然 剩 下 的 就 跟 传 统 的 渗 透 测 试 差 不 多 了 。 1 、 、 W i F i 网 卡 网 卡 W i F i 网 卡 的 选 择 应 该 算 是 一 个 非 常 让 人 头 疼 的 问 题 ， 度 娘 一 搜 一 堆 关 于 K a l i 下 面 进 行 W i F i 密 码 破 解 的 文 章 或 者 帖 子 ， 但 基 本 都 是 在 V M 中 或 者 物 理 机 上 跑 的 K a l i   L i n u x （ 注 意 ： 不 是 K a l i   N e t h u n t e r ， 虽 然 都 姓 K a l i ， 但 是 名 字 不 一 样 ， 支 持 的 硬 件 架 构 不 一 样 ， 集 成 的 网 卡 驱 动 也 不 一 样 ） ， 这 样 的 话 网 卡 的 问 题 就 好 解 决 多 了 。 如 果 是 只 在 K a l i   N e t h u n t e r 用 W i F i 网 卡 的 话 ， 建 议 先 看 看 官 方 的 帖 子 ， 不 要 贸 贸 然 就 到 x 宝 上 买 “ 支 持 K a l i 的 W i F i 网 卡 ” 。 关 于 网 卡 选 择 的 标 准 ， a i r c r a c k - n g 官 方 网 站 给 出 了 一 个 简 易 版 的 参 考 ： 购 买 哪 一 款 网 卡 最 好 ？ 当 然 ， a i r c r a c k - n g 也 给 出 了 一 篇 科 普 ： 如 何 判 断 网 卡 是 否 兼 容 ？ W i F i 网 卡 最 重 要 的 参 数 是 ： 芯 片 的 型 号 ！ 2 、 工 具 软 件 、 工 具 软 件 无 线 破 解 工 具 A i r c r a c k - n g ： 这 是 W i F i 破 解 的 标 配 ， 至 于 其 他 在 线 破 解 的 软 件 和 A P P 并 不 推 荐 ， 一 时 没 有 那 么 多 时 间 一 直 处 于 某 一 个 I o T 网 络 中 ， 再 者 A P P 在 线 破 解 对 于 A n d r o i d 设 备 而 言 并 不 是 很 划 算 ， 时 间 开 销 和 电 能 开 销 都 很 大 。 当 然 ， 也 可 以 借 助 W i F i x x 钥 匙 帮 助 获 取 W i F i 密 码 ， 后 文 会 有 所 介 绍 。 密 码 破 解 工 具 包 括 在 线 破 解 和 密 文 破 解 。 a i r m o n - n g   s t a r t   w l a n 1 # ! / b i n / b a s h a i r o d u m p - n g   w l a n 1 m o n # ! / b i n / b a s h a i r o d u m p - n g   - - i v s   - c   $ 1   - - b s s i d   $ 2   - w   . / $ 3   w l a n 1 m o n # ! / b i n / b a s h a i r e p l a y - n g   - 0   $ 1   - a   $ 2   - c   $ 3   w l a n 1 m o n
信 息 搜 集 工 具 网 络 扫 描 工 具 W E B 渗 透 测 试 工 具 许 多 I o T 设 备 ， 比 如 W i F i 路 由 器 等 ， 都 提 供 W E B 服 务 ， 因 此 做 这 样 的 W e b 渗 透 测 试 必 不 可 少 。 其 实 ， 从 上 述 工 具 可 以 看 得 出 ， 基 于 A n d r o i d 的 渗 透 测 试 与 传 统 的 渗 透 测 试 之 间 有 密 切 联 系 ， 当 然 不 同 点 也 很 明 显 。 上 述 软 件 包 在 K a l i   N e t h u n t e r 和 A n d r a x 中 都 提 供 了 丰 富 的 软 件 支 持 ， 可 以 说 常 用 软 件 都 是 全 部 囊 括 在 内 ， 甚 至 可 以 把 被 K a l i 和 A n d r a x 武 装 起 来 的 手 机 看 作 是 渗 透 测 试 的 前 端 “ 堡 垒 机 ” ， 后 端 只 需 要 一 台 能 够 运 行 C M D 或 者 P u t t y 之 类 工 具 的 低 配 置 超 极 本 。 0 x 0 5 ： ： L e t ’ s   H a c k i n g 为 了 不 侵 犯 左 邻 右 里 的 家 庭 隐 私 ， 我 拿 自 家 的 网 络 做 测 试 ， 做 一 个 相 对 完 整 的 案 例 分 析 ， 梳 理 一 下 基 于 A n d r o i d 设 备 实 施 I o T 入 侵 的 可 能 性 。 1 、 、 W i F i 破 解 破 解 W i F i 破 解 的 方 法 这 里 就 不 多 说 了 ， 主 要 方 法 有 三 种 ： 一 是 ， 最 具 有 普 适 性 的 抓 取 并 破 解 W i F i 握 手 包 ， 这 种 方 法 需 要 把 握 好 攻 击 时 间 （ 比 如 ， 你 的 邻 居 晚 上 都 不 在 家 ， 那 么 你 在 晚 上 抓 取 他 家 的 W i F i 握 手 包 ， 可 能 性 不 大 ） ， 再 者 是 你 与 你 邻 居 的 W i F i 路 由 器 之 间 的 距 离 （ 如 果 你 们 都 是 住 别 墅 ， 两 栋 房 子 隔 着 百 来 米 ， 那 么 你 就 别 想 在 家 里 抓 他 家 的 W i F i 握 手 包 了 ） 。 二 是 ， 用 R e a v e r 软 件 破 解 W i F i ， 其 原 理 可 以 参 考 文 章 ， 但 是 考 虑 到 路 由 器 W P S 频 次 限 制 ， 加 上 手 机 电 量 的 损 耗 ， 这 种 方 法 并 不 是 非 常 可 行 。 最 后 ， 可 以 利 用 “ W i F i X X 钥 匙 ” 等 A P P ， 帮 助 你 找 到 进 入 I o T 网 络 的 捷 径 ， 至 于 如 何 查 看 该 类 A P P 保 存 的 W i F i 密 码 ， 可 以 参 考 相 关 文 章 ， 值 得 注 意 的 是 不 同 A n d r o i d 版 本 中 ， W i F i 密 码 保 存 的 路 径 和 文 件 有 所 不 同 。 具 体 到 我 家 ， W i F i 破 解 这 步 我 就 当 做 验 证 了 ， 顺 便 用 “ W i F i X X 钥 匙 ” 看 了 一 下 ， 我 家 W i F i 没 有 泄 露 ， 而 且 我 周 围 的 邻 居 也 都 很 谨 慎 。 S T E P - 0 : 我 选 择 使 用 自 带 我 选 择 使 用 自 带 z s h 的 的 A n d r a x 作 为 攻 击 平 台 作 为 攻 击 平 台
S T E P - 1 ： 修 改 网 卡 为 监 听 模 式 ： 修 改 网 卡 为 监 听 模 式
S T E P - 2 ： 进 入 监 听 模 式 ： 进 入 监 听 模 式
# S T E P - 3 : 针 对 特 定 的 针 对 特 定 的 A P 进 行 监 听 ， 尽 量 找 出 与 其 通 信 的 进 行 监 听 ， 尽 量 找 出 与 其 通 信 的 S t a t i o n ， 从 而 实 施 ， 从 而 实 施 d e a u t h 攻 击 攻 击
# S T E P - 4 : 针 对 选 中 的 A P 及 其 S t a t i o n 实 施 d e a u t h 攻 击 ， 可 以 选 择 不 同 数 量 的 d e a u t h 包 进 行 反 复 尝 试 以 下 是 本 人 在 网 络 调 研 基 础 上 ， 设 计 的 W i F i 破 解 库 ， 能 够 在 一 定 程 度 上 加 速 破 解 常 用 弱 口 令 ， 8 位 长 度 复 杂 密 码 以 及 很 少 一 部 分 8 位 以 上 的 密 码 。 W i F i 破 解 库 是 加 速 W i F i 密 码 破 解 的 一 个 重 要 基 础 ， 但 还 需 要 适 当 的 密 码 破 解 策 略 以 及 满 足 一 定 配 置 的 硬 件 设 备 。
当 然 ， 字 典 库 的 建 立 是 一 个 长 期 积 累 的 过 程 ， 一 方 面 需 要 自 己 去 观 察 和 思 考 ， 另 一 方 面 也 可 以 把 一 些 好 的 库 拿 过 来 用 ， 比 如 w e a k p a s s 网 站 上 就 有 不 少 。 2 、 、 H a c k i n g A ） N m a p 扫 描 ： 一 方 面 ， 扫 描 网 关 开 放 的 端 口 ； 另 一 方 面 ， 扫 描 网 段 内 存 活 的 主 机 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理