破解WEP工具wesside-ng

1、关于wesside-ng

wesside-ng是一款自动化的WEP破解工具，该工具采用了多种WEP加密破解技术。它首先会自动明确目标无线网络，然后尝试与之相关联，在获得PRGA（伪随机生成算法)异或数据后，会确定该无线网络中的IP，并重新注入ARP请求，直到最终获得足够的IVS后便顺利破解出WEP秘钥。

2、wesside-ng的原理

1、搜索使用WEP加密的无线网络。

2、一旦找到无线网络，会尝试连接，若连接失败，则会尝试找出当前连接至该无线网络的其他客户端的MAC以进行身份欺骗。

3、这样当与AP连接时就可以成功地通过验证。

4、使用类似于Fragmentation攻击方式，该攻击方式以往主要用于无客户端攻击，这里是通过拦截广播及转发的数据包，来发现大于128 bytes的PRGA数据包。

5、通过对捕获的ARP Request报文的分析，迅速建立随后用于注入的ARP request的数据报文。

6、向AP发送大量的ARP Request来促进有效的IVs的捕获。

7、调用aircrack-ng PTW攻击来破解WEP密码。

3、wesside-ng操作实战

1、载入无线网卡，并激活为monitor模式。

ifconfig wlan0 up

airmon-ng start wlan0

2、对当前无线网络进行抓包分析。

airodump-ng mon0

3、使用wesside-ng进行攻击

wesside-ng -v AP的MAC地址 -k 1 -i mon0