無線駭客如何使用 AirSnort 破解 WEP 金鑰？

WEPCrack 是第一個公開宣稱的 WEP 破解的工具, 2001 年的 8 月, 差不多同時間公開的另一個工具 ─ AirSnort, 卻因媒體的介紹而廣為人知。



事實上, AirSnort 在操作上也較 WEPCrack 簡單, 圖形化的操作界面讓這個工具變得相當容易使用。使用 AirSnort 並不會對目前的無線網路產生任何影響, 因為 AirSnort 只是單純的將無線網卡轉成 Monitor 模式, 被動的監聽收集封包, 當收集到足夠的封包時, 則會自動顯示 WEP Key 的數值。一般需要收集到 5 百萬到 1 千萬個加密封包, AirSnort 才能將 WEP Key 解出來。

使用 AirSnort 經常搭配的硬體配備

AirSnort在大部分的Knoppix CD裡都可以找到，但很意外的，在BackTrack LiveCD內卻沒有被收錄。注意的原因應該是AirSnort的被動式攻擊方式，花費較久的時間，已經被其他快速的主動式的攻擊方式所取代。

使用 AirSnort 必須搭配能夠使用 Monitor 模式的無線網卡。一般駭客所使用的無線網卡包含：

● Cisco Aironet

● Prism2 的網卡使用 wlan-ng 驅動程式, 或是 Host-AP 驅動程式

● Orinoco 、Buffalo 的網卡, 並使用 patched orinoco_cs 驅動程式

認識 AirSnort 的破解步驟

在此我們使用 Auditor Live CD (版本 auditor-200605-02-ipw2100) 裡的 AirSnort 工具, 搭配 D-Link DWL-G650 網路卡來了解駭客的破解步驟 (硬體版本 Ver.C3, 韌體版本 Ver.4.3), 操作如下：



Step1 首先將網卡驅動為監聽模式：打開工具列的 Konsole 視窗, 執行以下指令, 將 Atheros 晶片的網卡驅動成 Monitor 模式。

root@2[knoppix]# ifconfig ath0 up root@2[knoppix]# iwpriv ath0 mode monitor root@2[knoppix]# iwconfig ath0 mode monitor channel 1

!!! 其中 channel 1 指的是在第 1 頻道做監聽, 執行時雖然 AirSnort 裡有 Scan Channel 的選項, 但有時候並不成功, 只會監聽指定的這個頻道, 因此建議先選好要監聽的頻道。

Step2 鍵入 "airsnort" 指令, 啟動 AirSnort

root@2[knoppix]# airsnort

Step3.啟動後, 在 Network device 欄位中選擇 ath0, Driver type 則選擇 Other, 然後按 Start 鈕啟動監聽, 執行結果如下圖所示

Step4.AirSnort 開始執行後, 接下來只能靜靜的收集封包, 等到封包足夠時, WEP Key 則會在欄位右邊, 以 HEX 或是 ASCII 格式顯示出來。



!!! AirSnort 被動式的收集封包, 需要花費相當多的時間, 以 1 個 40 bits 的 WEP Key 值為例, 在測試時就花了 4 ~ 5 個小時。

無線網路基地台 WEP 密碼破解

WEP 加密方式是目前許許多多無線基地台使用的防護方式 (通常是
一般家庭或對網路安全不夠了解的公司、單位或學校)，不過它的安
全性很差，造成一定可以破解，本文中小弟就說明破解的各步驟。

◎工欲善其事必先利其器
　　由於必須在 Linux 中進行破解，但是大多數人都使用 Windows
要怎麼辦呢? 其實都有人想好了，可到下面網站中下載 BackTrack 3
的 USB 隨身碟版或光碟版，而且還包含了相關的破解工具，就可以
簡單又方便的在 Linux 中進行，完全不動到你電腦的硬碟與環境。

BackTrack3 Final USB 版
BackTrack3 Final 光碟版

◎步驟 1 取得基地台與網路卡資訊
　　在 DOS 視窗中使用 ipconfig 命令找出自己無線網路裝置的
MAC 位址。使用 Network Stumbler (或類似的工具) 找出欲破解
WEP 密碼那個無線基地台的 MAC 位址與使用頻道…都記下來。

◎步驟 2 啟用與設定無線網路裝置 (或網路卡)
　　現在用製作好的 BackTrack3 隨身碟或光碟開機進入 Linux
中，然後：

使用 macchanger 命令更改無線網路裝置 MAC 位址。
使用 airmon-ng 命令設定監控要破解密那個無線基地台的頻道。
使用 aireplay-ng 命令與要破解的無線基地台進行虛擬連線。

有關 Linux 中各命令列工具的參數說明，可到這裏參考。

◎步驟 3 第一次破解
　　使用 SpoonWep 工具來對無線基地台進行 WEP 密碼破解，
若剛好有電腦使用該無線基地台就能很快的破解出來，若是在
進行下載或上傳檔案則更快破解出來。

◎步驟 4 第二次破解
　　若前一步驟無法破解出來，就只好利用 aireplay-ng 命令不斷
與該無線基地台進行虛擬連線，同時再使用 SpoonWep 進行破解，
或許就可以抓到足夠多的 DATA 封包進行破解。

◎步驟 5 連線使用
　　現在就可以重開機進入 Windows 中輸入破解出來的密碼後，
就能利用該無線基地台上網…當然是 100% 免錢!!

WIN7 網路芳鄰快速設定

控制台=>系統管理工具=>本機安全性=>本機原則=>安全性選項
=>帳戶：限制使用空白密碼的本機帳戶僅能登入到主控台(設：已停用)
=>網路存取：讓Everyone權限套用到匿名使用者(設：啟用)
=>網路安全性：LAN Manager驗証等級(設：設傳送LN和NTLM-如有交涉，使用NTLM v2工作性階段安全。

開啟網路共用中心=>變更介面卡設定=>區域連線按右鍵(內容)=>TCP/IP v6把勾點掉
開啟網路共用中心=>變更進階設定=>只需要把以密碼保護的共用設成關閉其他看你們自已的分享自行調整
最後重新開機.....

大致設定是這樣，XP和win7網芳就能互通了，如果還不行就需要每台電腦去設固定IP了