看无线网络密码如何被破解

今天我们就和大家聊聊WEP加密模式是如何被破解的。我们的出发点是如何保护我们的网络。所谓知己知彼，百战不殆。
目前仍在使用WEP密码加密模式的用户，要么对无线网络知之甚少，要么心存侥幸，认为WEP加密应该足以保护自己的网络。WEP支持64位和128位加密。对于64位加密，密钥是10个十六进制字符(0-9和A-F)或5个ASCII字符；对于128位加密，密钥是26个十六进制字符或13个ASCII字符。
通过无线网络发送和接收数据时更容易被窃听，因此加密和认证是假设一个安全稳定的无线网络的两个必不可少的因素。IEEE802.11标准采用WEP(有线等效保密)协议建立特殊的安全机制来加密业务流和认证节点。主要用于WLAN中链路层信息数据的保密。WEP采用对称加密机制，数据加密和解密采用相同的密钥和加密算法。WEP使用加密密钥(也称为WEP密钥)对802.11网络上交换的每个数据包的数据部分进行加密。
因为无线网络不需要网线，我们只需要接入无线网络。这次我们借助软件破解了无线网络的WEP加密模式。首先，我们使用NetStumbler软件来检测无线网络。
我们可以看到NetStumbler找到了两个无线网络，我们可以看到这个网络的很多信息。这个阶段是数据收集。根据红色复选框的内容，确定SSID为demonalex的AP为802.11b类型设备，加密属性为‘encrypted’。根据802.11b支持的算法标准，算法确定为WEP。有一点需要注意:NetStumbler会在加密属性中将任何一个加密算法为WEP算法的STA(802.11无线站)标识出来。
我们讨论的目的是为IV(初始化向量)捕获合适的数据帧，通过暴力破解获得WEP密钥。因此，两个程序，airodump.exe(捕获数据帧)和WinAircrack.exe(破解WEP密钥)，需要一起使用。
我们打开ariodump程序。首先，程序会提示本机现有的所有无线网卡接口，并要求您输入需要捕获数据帧的无线网卡接口的编号。在这里，我们选择使用水牛WNIC，它支持一般的驱动程序-数字是' 26 '；然后程序会要求您输入WNIC的芯片类型。目前国际通用芯片大多使用‘Hermes I/Realtek’的子集，所以选择‘O’；然后你需要输入要捕获的信号的通道，我们需要捕获的AP/无线路由的通道是‘6’；捕获数据框后，提示输入文件名及其位置。默认情况下，该文件存在于winaircrack的安装目录中，以结尾。首都最后，winaircrack提示:“您想只将IV(初始化向量)写入/记录到cap文件中吗？”，在此选择“否/否”，并确认程序在上述步骤后开始捕获数据包。
下面的过程相当长，直到表中的“数据包”列总数达到300，000。当这条AP/无线路由的通信数据流异常频繁，数据流量异常大时，对应‘包’的数值增加的加速度更大。
当程序运行到满足' packets' = 300000的要求时，按Ctrl+C结束该过程。此时，你会发现winaircrack的安装目录下会生成last.cap和last.txt文件。last.cap是一般sniffer包记录的文件类型，可以用ethereal程序打开考试和大提示查看相关信息。Last.txt是本次嗅探任务的最终统计数据。我们用记事本打开last.txt后就可以看到信息了。
破解工作主要是针对last.cap我们执行WinAirCrack.exe文件，点击红框中的文件夹按钮弹出*。cap选择对话框，选择last.cap文件，然后点击右边的‘WEP’按钮，将主界面切换到WEP破解选项界面。
选择“密钥大小”为64(目前大部分用户都在使用这个长度的WEP密钥，所以这一步都是猜测值)。最后，点击主界面右下角的Aircrack按钮。这时会弹出一个内嵌cmd的进程对话框，提示你获取WEP密钥。
我们可以从这个cmd上看到破解的密钥，这是我们的终极目标。剩下的就是我们用笔记本电脑用demonalex的SSID连接无线网络，然后填写破解的密钥游网。
其实除了这些，还有很多软件可以破解WEP加密模式:Kismet，超级无线嗅探器；Windows平台上的商用网络安全扫描器GfalanguardAirsnort，802.11 WEP加密和破解工具。这些软件可以很容易地从网络上下载。只要有足够的时间去捕捉通信中的无线网络通信信号，就可以破解包括WEP加密、WPA加密、MAC过滤、SSID隐藏等无线网络安全设置。
通过上面的演示，我们可以看到，随着无线技术的发展，WEP加密模式已经不能完全保护我们的网络安全。目前人们普遍采用的是现金中的WPA或WPA2加密方式，也是一种安全性较高的加密方式。因此，如果我们想保护我们的无线网络的安全，我们必须设置足够的。让我们一起努力保护我们的网络安全。