WinAircrackPack工具包

WinAirCrackPack工具包是一款实用的无线网扫描以及密钥介绍工具，包括airodump、aircrack等其他工具类型。能够监视无线网传输的数据，计算出WEP/WPA密钥，并且收集数据包。

WinAircrackPack工具包软件功能

1、WinAirCrackPack 解除无线路由密码软件WinAirCrackPack工具包是一款无线局域网扫描和密钥解除工具，主要包括airodump和aircrack等工具。它可以监视无线网络中传输的数据，收集数据包，并能计算出WEP/WPA密钥。

2、实验环境系统组成

2.1 硬件环境

选用具有WEP和 WPA加密功能的无线路由器或AP一台

带有迅驰无线网卡的笔记本电脑两台(分别定义为STA1和STA2，作为合法无线接入用户)

抓包无线网卡一块

ü笔记本电脑一台(定义为STA3，作为入侵者)

2.2软件环境

入侵者STA3 :WinAirCrackPack工具包，

注意:STA3要开启在控制面板->管理工具->服务中开启Wireless Zero Config服务。

3、实验拓扑图

4、配置无线路由器(根据实际网络环境进行配置)

(1)STA1连接上无线路由器(默认未加密)。右键单击屏幕下的 图标，选择“查看可用的无线网络”，弹出窗口。

其中显示有多个可用的无线网络，双击TP-LINK连接无线路由器，一会儿就连接成功。

(2)打开IE浏览器，输入IP地址:192.168.1.1(无线路由器默认局域网 IP地址)。

(3)登录无线路由器管理界面(用户名:admin,密码:admin)。

单击界面左侧的“网络参数”下的“LAN 口设置”选项，设置“IP地址”为192.168.1.8并保存。

(4)打开IE浏览器，输入IP地址:192.168.1.8，重新登录无线路由器管理界面(注意本实验选择TP-LINK无线路由器，其他品牌产品如CISCO等均有类似配置选项)，单击界面左侧的“无线设置”下的“基本设置”选项。

1)选择“模式”为“54Mbps(802.11g)”;

2)选择“密钥格式” 为“ASCII码”;

3)选择“密钥类型”为“64位”;

4)设置“密钥1”为“pjwep”;

5)单击“保存”。

(5)当无线路由器设置好WEP密钥后，STA1需要重新连接上无线路由器(输入的密钥与无线路由器设置的密钥相同)，一会儿就连接成功。

(6)打开IE浏览器，输入IP地址:192.168.1.8，重新登录无线路由器管理界面，单击界面左侧的“DHCP服务器”下的“DHCP服务”选项，单击“不启用”并保存，单击“系统工具”下的“重启路由器”对路由器进行重启。

5、安装抓包无线网卡

注:用于抓包无线网卡的驱动采用Atheros v4.2.1，该卡必须采用Atheros AR5001, AR5002, AR5004, AR5005 或 AR5006芯片组，下表的网卡均可使用，本实验我们采用Netgear 的108M无线网卡(型号:WG511T)。

(1)在STA3笔记本上安装抓包无线网卡驱动。插入无线网卡。选择“否，暂时不”，单击“下一步”。

(2) 选择“从列表或指定位置安装”，单击“下一步”。

(3)选择“不要搜索”，单击“下一步”。

(4)单击“从磁盘安装”，在弹出的窗口中单击“浏览”，选择E:WinAircrackPackatheros421@(目录下的net5211文件，单击“打开”，然后单击“确定”，单击“下一步”。

WinAircrackPack工具包软件特色

1、分析WLAN适配器

对于使用适应于的WLAN适配器无线网络分析，诊断能力需要特殊的驱动程序安装捕捉到无线管理，控制和数据包。

2、确定Wireshark的位置

如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些和自己无关的数据。

3、选择捕获接口

一般都是选择连接到Internet网络的接口，这样才可以捕获到和网络相关的数据。

4、使用捕获过滤器

使用设置捕获过滤器，可以免除产生过大的捕获文件。

5、使用显示过滤器

平常使用捕获过滤器过滤后的数据，通常还是很复杂。

WinAircrackPack工具包支持网卡类型

1、Atheros

Atheros芯片是现今适应于Linux和windows都比较好的芯片之一。

2、Broadcom

Broadcom的AirForce One系列芯片在适应于linux上和Atheros不相上下。

3、英特尔

英特尔无线网卡也是笔记本中比较常用的网卡之一。

4、Intersil/Conexant

Intersil芯片在以前因无线识别而出名，该公司的源代码设计是公开的，因此在被Conexant收购之前，Intersil对Linux适应于更新十分快。

WinAircrackPack工具包注意事项

文件内附aircrack、airdecap、airodump、Updater及WinAircrack等应用程序

aircrack.exe：原WIN32版aircrack程序

airdecap.exe：WEP/WPA解码程序

airodump.exe：数据帧捕捉程序

Updater.exe：WIN32版aircrack的升级程序

WinAircrack.exe：WIN32版aircrack图形前端

wzcook.exe:本地无线网卡缓存中的WEPKEY记录程序

WinAircrackPack工具包使用方法

1、执行WinAirCrack.exe文件，输入要解除的无线AP的SSID号和MAC地址。

2、单机文件夹图标的选项，在弹出窗口选择last.cap文件。

3、点击左侧栏方的“Wep”按钮切换主界面至WEP解除选项界面。选择“Key size”为64(当前几乎所有用户都是使用这个长度的WEP KEY，因此这一教程完全是靠猜测选择该值)。

4、选择aircrack.exe应用程序所在的路径。

5、根据自己程序存放的位置选择aircrack.exe路径。

6、一切设置好之后，单击主界面右下方的“Aircrack the key…”按钮，这个时候将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEP KEY，即可开始解除。

•