Autentica_autentica咖啡机怎么用

       大家好，我很乐意和大家探讨Autentica的相关问题。这个问题集合涵盖了Autentica的各个方面，我会尽力回答您的疑问，并为您带来一些有价值的信息。

1.求教高手帮忙破解WPA2的握手包

2.恰恰舞和墨西哥风情

求教高手帮忙破解WPA2的握手包

       WPA破解详细教程

       破解 WPA 的前提：必须要有合法无线客户端

       WPA 破解的原理：

       利用Deauth验证攻击。也就是说强制让合法无线客户端与AP被断开，当它被从WLAN 中断开后，这个无线

       客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据通信就产生了，然后利用airodump捕获

       一个无线路由器与无线客户端四次握手的过程，生成一个包含四次握手的cap包。然后再利用字典进行暴力

       破解。

       1． 激活网卡，并让其工作于11信道

       Airmon-ng start wifi0 11

       2．捕获11信道的cap包，并保存cap包为123.cap

       Airodump-ng –w 123 –c 11 wifi0

       上图可以看出采用了WPA加密方式，并且有一个0016b69d10ad合法的无线客户端。

       3. 进行Deauth验证攻击，强制断开合法无线客户端和AP直接的连接，使其重新进行连接

       aireplay-ng -0 10 -a <ap mac> -c <my mac> wifi0

       解释：-0指的是采取Deautenticate攻击方式，后面为发送次数。-c建议还是使用，效果会更好，这个后面跟

       的是监测到的合法的已连接的客户端MAC地址

       注意上图红色部分，-c后面为合法无线客户端的MAC地址

       Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行（WPA破解不用等到数据Data达到

       几万，因为它只要一个包含WPA4次握手验证包就可以了）。如果成功捕获会出现下图红色部分的提示

       中国无线论坛中卫出品

       AnywhereWLAN!! 25

       这时如果输入dir就可以在root目录下看到名为123.cap的握手包了。

       得到握手包以后就可以用字典直接破解

       首先将在windows下用字典工具生成的字典（例password.txt）拷贝到root目录下

       在BT3桌面双击system然后出现下图。

       图中左边红色就为root目录，图中红色存储介质双击打开以后就看到你的每个硬盘的分区了。可以进入硬

       盘分区右键拷贝，然后进入root目录右键粘贴。如下图红色部分

       目前WPA 的破解主要还是基于暴力破解和字典破解，暴力破解和字典破解的一个共性就是“耗时、费力、

       运气”所以往往有时候你花了很多时间但还是破不了，这时候希望大家还是要接受这样一个残酷的现实。

       中国无线论坛中卫出品

       AnywhereWLAN!! 26

       破解方式一：用Cap数据包直接暴力破解

       从破解难度上讲WEP 是很容易破解的，只要你收集足够的Cap 数据包就肯定可以破解。WPA 的破解需要

       有好的密码字典配合才能完成，复杂的WPA密码可能几个月也破解不出来。

       输入：aircrack-ng -z –b <ap mac> 123*.cap

       123 是前面所获得的握手包的文件名。系统会自动在你输入的文件名后加上-01、-02（如果数据包太多，系

       统会自动分成几个文件存储并自动命名，可以使用ls查看），输入123*是打开所有123相关的cap文件。

       常见问题：步骤2中收集数据包已达30W，无法破解密码。可能系统自动分成了几个文件贮存cap包。

       如输入123-01.cap破解可能导致破解不成功，建议使用123*.cap选择所有的cap包进行破解。

       中国无线论坛中卫出品

       AnywhereWLAN!! 27

       破解方式二. 挂字典破解

       一．直接在BT3中挂字典破解

       aircrack-ng –w password.txt –b <ap mac> 123.cap

       参数说明：passwrod.txt为字典名称123.cap为步骤2中获得的握手信息包

       耗时1分31秒获得WPA密码，如下图

       从上图可以看出破解用时1分31秒，速度149.91K/S

       注：本教程只为了描述破解的过程。我是做了个256K的小字典，事先把密码已经加到字典里了。

       二．也可以把包含4次握手的CAP数据包拷贝到硬盘下在WIN下用WinAircrack挂字典破解。

       中国无线论坛中卫出品

       AnywhereWLAN!! 28

       如上图 Encryption type处选择WPA-PSK，下面capture files处导入抓取的握手包123.cap

       然后选择WPA选项，如下图

       在上图中Dictionary file处导入字典文件password.txt。然后点击右下角的Aircrack the key

       中国无线论坛中卫出品

       AnywhereWLAN!! 29

       然后出现下图提示

       上图，选择1后回车，然后开始破解。成功破解如下图

       从上图可以看出破解用时54秒，速度251.73K/S(比BT3下要快)

       中国无线论坛中卫出品

       AnywhereWLAN!! 30

       三．通过airolib构建WPA table实现WPA线速破解

       WPA的字典破解除了直接挂字典破解外，另外一种就是用airolib将字典构造成WPA table然后再用aircrac

       进行破解。

       构建WPA table就是采用和WPA加密采用同样算法计算后生成的Hash 散列数值，这样在需要破解的时候直

       接调用这样的文件进行比对，破解效率就可以大幅提高。

       先讲通过airolib构建WPA table

       WPA table具有较强的针对ssid的特性。

       1. 在构建WPA table之前需要准备两个文件：一个是ssid列表的文件ssid.txt，一个是字典文件

       password.txt。下图为我的文件

       大家可以看到两个txt的文件，ssid记事本里是ssid的列表，你可以增加常见的ssid进去，后面的passwrod

       就是字典文件了。

       2. 把这ssid.txt和password.txt还有上面抓到的握手包123.cap这三个文件拷贝到root目录下方便使用。

       见下图

       3.开始利用airolib-ng来构建WPA table了。构建wpa table保存的名字为wpahash（下同）

       第一步，如下图

       airolib-ng wpa --import essid ssid.txt

       中国无线论坛中卫出品

       AnywhereWLAN!! 31

       第二步，如下图

       airolib-ng wpa --import passwd password.txt

       第三步，如下图

       airolib-ng wpa --clean all

       第四步，如下图

       airolib-ng wpa --batch

       注：这一步要等很久（视字典大小而定，我256K的字典等了有15分钟）

       4. 用aircrack来利用WPA table进行破解

       Aircrack-ng –r wpahash 123.cap

       选择1以后将开始破解。

       中国无线论坛中卫出品

       AnywhereWLAN!! 32

       成功破解将如下图所示

       从上图中可以看出耗时00:00:00反正不超过1秒钟，速度42250.00K/S

       大家也看到了三种破解方式，直接挂字典中在win下用WinAircrack破解是速度比在BT3下要快。直接挂字典

       破解不超过1分钟就破出了密码；利用WPA table破解速度虽然不到一秒，但是构建WPA table却耗费了15分

       钟。构建WPA table是很耗时的，但是构建出了包括常见ssid的和相对较大字典的WPA table的话，以后破

       解的速度将大大降低。当然没有万能的字典，如果有万能的字典，再构建出一个常见ssid的WPA table的话

       那这个预运算数据库是超级超级庞大的。

       注：WIN平台下的CAIN软件中的破解器也可用于WEP和WPA的基于暴力和字典的破解，但是其破解速度很慢，

       相比aircrack-ng而言不具实用价值。

       中国无线论坛中卫出品

       AnywhereWLAN!! 33

       Aireplay-ng的6种攻击模式详解

       -0 Deautenticate 冲突模式

       使已经连接的合法客户端强制断开与路由端的连接，使其重新连接。在重新连接过程中获得验证数据包，

       从而产生有效ARP request。

       如果一个客户端连在路由端上，但是没有人上网以产生有效数据，此时，即使用-3 也无法产生有效ARP

       request。所以此时需要用-0 攻击模式配合，-3 攻击才会被立刻激活。

       aireplay-ng -0 10 –a <ap mac> -c <my mac> wifi0

       参数说明：

       -0：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开连接，客户端无法正常上

       网）

       -a：设置ap的mac

       -c：设置已连接的合法客户端的mac。如果不设置-c，则断开所有和ap连接的合法客户端。

       aireplay-ng -3 -b <ap mac> -h <my mac> wifi0

       注：使用此攻击模式的前提是必须有通过认证的合法的客户端连接到路由器

       -1 fakeauth count 伪装客户端连接

       这种模式是伪装一个客户端和AP进行连接。

       这步是无客户端的破解的第一步，因为是无合法连接的客户端，因此需要一个伪装客户端来和路由器相连。

       为让AP接受数据包，必须使自己的网卡和AP关联。如果没有关联的话，目标AP将忽略所有从你网卡发

       送的数据包，IVS 数据将不会产生。用-1 伪装客户端成功连接以后才能发送注入命令，让路由器接受到注

       入命令后才可反馈数据从而产生ARP包。

       aireplay-ng -1 0 –e <ap essid> -a <ap mac> -h <my mac> wifi0

       参数说明：

       -1：伪装客户端连接模式，后面跟延时

       -e：设置ap的essid

       -a：设置ap的mac

       -h：设置伪装客户端的网卡MAC（即自己网卡mac）

       -2 Interactive 交互模式

       这种攻击模式是一个抓包和提数据发攻击包，三种集合一起的模式

       1．这种模式主要用于破解无客户端，先用-1建立虚假客户端连接然后直接发包攻击

       aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b <ap mac> -h <my mac> wifi0

       参数说明：

       -2：交互攻击模式

       -p设置控制帧中包含的信息（16进制），默认采用0841

       -c设置目标mac地址

       -b设置ap的mac地址

       -h设置伪装客户端的网卡MAC（即自己网卡mac）

       2．提取包，发送注入数据包

       aireplay-ng -2 –r <file> -x 1024 wifi0

       发包攻击.其中，-x 1024 是限定发包速度，避免网卡死机，可以选择1024。

       中国无线论坛中卫出品

       AnywhereWLAN!! 34

       -3 ARP-request 注入攻击模式

       这种模式是一种抓包后分析重发的过程

       这种攻击模式很有效。既可以利用合法客户端，也可以配合-1 利用虚拟连接的伪装客户端。如果有合法客

       户端那一般需要等几分钟，让合法客户端和ap 之间通信，少量数据就可产生有效ARP request 才可利用-3

       模式注入成功。如果没有任何通信存在，不能得到ARP request.，则这种攻击就会失败。如果合法客户端和

       ap之间长时间内没有ARP request，可以尝试同时使用-0 攻击。

       如果没有合法客户端，则可以利用-1 建立虚拟连接的伪装客户端，连接过程中获得验证数据包，从而产生

       有效ARP request。再通过-3 模式注入。

       aireplay-ng -3 -b <ap mac> -h <my mac> -x 512 wifi0

       参数说明：

       -3：arp注入攻击模式

       -b：设置ap的mac

       -h：设置

       -x：定义每秒发送数据户包的数量，但是最高不超过1024，建议使用512（也可不定义）

       -4 Chopchop 攻击模式，用以获得一个包含密钥数据的xor 文件

       这种模式主要是获得一个可利用包含密钥数据的xor 文件，不能用来解密数据包。而是用它来产生一个新

       的数据包以便我们可以进行注入。

       aireplay-ng -4 -b <ap mac> -h <my mac> wifi0

       参数说明：

       -b：设置需要破解的AP的mac

       -h：设置虚拟伪装连接的mac（即自己网卡的mac）

       -5 fragment 碎片包攻击模式用以获得PRGA(包含密钥的后缀为xor 的文件)

       这种模式主要是获得一个可利用PRGA，这里的PRGA 并不是wep key数据，不能用来解密数据包。而是

       用它来产生一个新的数据包以便我们可以进行注入。其工作原理就是使目标AP重新广播包，当AP重广播

       时，一个新的IVS将产生，我们就是利用这个来破解

       aireplay-ng -5 -b <ap mac> -h <my mac> wifi0

       -5：碎片包攻击模式

       -b：设置ap的mac

       -h：设置虚拟伪装连接的mac（即自己网卡的mac）

       中国无线论坛中卫出品

       AnywhereWLAN!! 35

       Packetforge-ng：数据包制造程序

       Packetforge-ng <mode> <options>

       Mode

       -0：伪造ARP包

       packetforge-ng -0 -a <ap mac> -h <my mac> wifi0 –k 255.255.255.255 -l 255.255.255.255

       –y<.xor file> -w mrarp

       参数说明：

       -0：伪装arp数据包

       -a：设置ap的mac

       -h设置虚拟伪装连接的mac（即自己的mac）

       -k<ip[:port]>说明：设置目标文件IP和端口

       -l<ip[:port]>说明：设置源文件IP和端口

       -y<file>说明：从xor 文件中读取PRGA。后面跟xor 的文件名。

       -w设置伪装的arp包的文件名

       Aircrack-ng：WEP 及WPA-PSK key 破解主程序

       Aircrack-ng [optin] <.cap/.ivs file>

       Optin

       aircrack-ng -n 64 -b <ap mac> name-01.ivs

       参数说明：

       -n：设置WEP KEY 长度（64/128/152/256/512）

       aircrack-ng -x -f 2 name-01h.cap

       参数说明：

       -x：设置为暴力破解模式

       -f：设置复杂程度，wep密码设置为1，wpa 密码设置为2

       aircrack-ng -w password.txt ciw.cap

       -w：设置为字典破解模式，后面跟字典文件，再后面跟是我们即时保存的那个捕获到WPA 验证的抓包

       文件。

       中国无线论坛中卫出品

       AnywhereWLAN!! 36

       常见问题荟萃

       问题1：我在启动bt3 的时候，输入startx黑屏

       解答：在输入用户名root 和密码toor 以后输入xconf 这时会黑屏一会，然后出来提示符再输入startx 可进入

       win窗口；当实在不能进入win窗口的时候你也可以直接在提示符下输入各破解命令，同时可用alt+f1 打开

       一个shell，alt+f2 打开第二个shell，alt+f3 打开第三个等。关闭窗口用PRINT SCREEN 键

       问题2：在BT3中打开kismet 的时候窗口一闪就没了。

       解答：首先加载驱ifconfig -a rausb0 开始网卡监听:airmon-ng start rausb0。找到/usr/local/etc/kismet.conf

       打开此文件在channelsplit=true下面加入一行source=rt2500,rausb0,monitor

       注： wusb54g v4一定是rt2500 ,不是加载驱动时显示的rt2570。

       3945 的兄弟加入source=ipw3945,eth0,IPW3945

恰恰舞和墨西哥风情

       WPA破解详细教程

       破解 WPA 的前提：必须要有合法无线客户端

       WPA 破解的原理：

       利用Deauth验证攻击。也就是说强制让合法无线客户端与AP被断开，当它被从WLAN 中断开后，这个无线

       客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据通信就产生了，然后利用airodump捕获

       一个无线路由器与无线客户端四次握手的过程，生成一个包含四次握手的cap包。然后再利用字典进行暴力

       破解。

       1． 激活网卡，并让其工作于11信道

       Airmon-ng start wifi0 11

       2．捕获11信道的cap包，并保存cap包为123.cap

       Airodump-ng –w 123 –c 11 wifi0

       上图可以看出采用了WPA加密方式，并且有一个0016b69d10ad合法的无线客户端。

       3. 进行Deauth验证攻击，强制断开合法无线客户端和AP直接的连接，使其重新进行连接

       aireplay-ng -0 10 -a <ap mac> -c <my mac> wifi0

       解释：-0指的是采取Deautenticate攻击方式，后面为发送次数。-c建议还是使用，效果会更好，这个后面跟

       的是监测到的合法的已连接的客户端MAC地址

       注意上图红色部分，-c后面为合法无线客户端的MAC地址

       Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行（WPA破解不用等到数据Data达到

       几万，因为它只要一个包含WPA4次握手验证包就可以了）。如果成功捕获会出现下图红色部分的提示

       中国无线论坛中卫出品

       AnywhereWLAN!! 25

       这时如果输入dir就可以在root目录下看到名为123.cap的握手包了。

       得到握手包以后就可以用字典直接破解

       首先将在windows下用字典工具生成的字典（例password.txt）拷贝到root目录下

       在BT3桌面双击system然后出现下图。

       图中左边红色就为root目录，图中红色存储介质双击打开以后就看到你的每个硬盘的分区了。可以进入硬

       盘分区右键拷贝，然后进入root目录右键粘贴。如下图红色部分

       目前WPA 的破解主要还是基于暴力破解和字典破解，暴力破解和字典破解的一个共性就是“耗时、费力、

       运气”所以往往有时候你花了很多时间但还是破不了，这时候希望大家还是要接受这样一个残酷的现实。

       中国无线论坛中卫出品

       AnywhereWLAN!! 26

       破解方式一：用Cap数据包直接暴力破解

       从破解难度上讲WEP 是很容易破解的，只要你收集足够的Cap 数据包就肯定可以破解。WPA 的破解需要

       有好的密码字典配合才能完成，复杂的WPA密码可能几个月也破解不出来。

       输入：aircrack-ng -z –b <ap mac> 123*.cap

       123 是前面所获得的握手包的文件名。系统会自动在你输入的文件名后加上-01、-02（如果数据包太多，系

       统会自动分成几个文件存储并自动命名，可以使用ls查看），输入123*是打开所有123相关的cap文件。

       常见问题：步骤2中收集数据包已达30W，无法破解密码。可能系统自动分成了几个文件贮存cap包。

       如输入123-01.cap破解可能导致破解不成功，建议使用123*.cap选择所有的cap包进行破解。

       中国无线论坛中卫出品

       AnywhereWLAN!! 27

       破解方式二. 挂字典破解

       一．直接在BT3中挂字典破解

       aircrack-ng –w password.txt –b <ap mac> 123.cap

       参数说明：passwrod.txt为字典名称123.cap为步骤2中获得的握手信息包

       耗时1分31秒获得WPA密码，如下图

       从上图可以看出破解用时1分31秒，速度149.91K/S

       注：本教程只为了描述破解的过程。我是做了个256K的小字典，事先把密码已经加到字典里了。

       二．也可以把包含4次握手的CAP数据包拷贝到硬盘下在WIN下用WinAircrack挂字典破解。

       中国无线论坛中卫出品

       AnywhereWLAN!! 28

       如上图 Encryption type处选择WPA-PSK，下面capture files处导入抓取的握手包123.cap

       然后选择WPA选项，如下图

       在上图中Dictionary file处导入字典文件password.txt。然后点击右下角的Aircrack the key

       中国无线论坛中卫出品

       AnywhereWLAN!! 29

       然后出现下图提示

       上图，选择1后回车，然后开始破解。成功破解如下图

       从上图可以看出破解用时54秒，速度251.73K/S(比BT3下要快)

       中国无线论坛中卫出品

       AnywhereWLAN!! 30

       三．通过airolib构建WPA table实现WPA线速破解

       WPA的字典破解除了直接挂字典破解外，另外一种就是用airolib将字典构造成WPA table然后再用aircrac

       进行破解。

       构建WPA table就是采用和WPA加密采用同样算法计算后生成的Hash 散列数值，这样在需要破解的时候直

       接调用这样的文件进行比对，破解效率就可以大幅提高。

       先讲通过airolib构建WPA table

       WPA table具有较强的针对ssid的特性。

       1. 在构建WPA table之前需要准备两个文件：一个是ssid列表的文件ssid.txt，一个是字典文件

       password.txt。下图为我的文件

       大家可以看到两个txt的文件，ssid记事本里是ssid的列表，你可以增加常见的ssid进去，后面的passwrod

       就是字典文件了。

       2. 把这ssid.txt和password.txt还有上面抓到的握手包123.cap这三个文件拷贝到root目录下方便使用。

       见下图

       3.开始利用airolib-ng来构建WPA table了。构建wpa table保存的名字为wpahash（下同）

       第一步，如下图

       airolib-ng wpa --import essid ssid.txt

       中国无线论坛中卫出品

       AnywhereWLAN!! 31

       第二步，如下图

       airolib-ng wpa --import passwd password.txt

       第三步，如下图

       airolib-ng wpa --clean all

       第四步，如下图

       airolib-ng wpa --batch

       注：这一步要等很久（视字典大小而定，我256K的字典等了有15分钟）

       4. 用aircrack来利用WPA table进行破解

       Aircrack-ng –r wpahash 123.cap

       选择1以后将开始破解。

       中国无线论坛中卫出品

       AnywhereWLAN!! 32

       成功破解将如下图所示

       从上图中可以看出耗时00:00:00反正不超过1秒钟，速度42250.00K/S

       大家也看到了三种破解方式，直接挂字典中在win下用WinAircrack破解是速度比在BT3下要快。直接挂字典

       破解不超过1分钟就破出了密码；利用WPA table破解速度虽然不到一秒，但是构建WPA table却耗费了15分

       钟。构建WPA table是很耗时的，但是构建出了包括常见ssid的和相对较大字典的WPA table的话，以后破

       解的速度将大大降低。当然没有万能的字典，如果有万能的字典，再构建出一个常见ssid的WPA table的话

       那这个预运算数据库是超级超级庞大的。

       注：WIN平台下的CAIN软件中的破解器也可用于WEP和WPA的基于暴力和字典的破解，但是其破解速度很慢，

       相比aircrack-ng而言不具实用价值。

       中国无线论坛中卫出品

       AnywhereWLAN!! 33

       Aireplay-ng的6种攻击模式详解

       -0 Deautenticate 冲突模式

       使已经连接的合法客户端强制断开与路由端的连接，使其重新连接。在重新连接过程中获得验证数据包，

       从而产生有效ARP request。

       如果一个客户端连在路由端上，但是没有人上网以产生有效数据，此时，即使用-3 也无法产生有效ARP

       request。所以此时需要用-0 攻击模式配合，-3 攻击才会被立刻激活。

       aireplay-ng -0 10 –a <ap mac> -c <my mac> wifi0

       参数说明：

       -0：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开连接，客户端无法正常上

       网）

       -a：设置ap的mac

       -c：设置已连接的合法客户端的mac。如果不设置-c，则断开所有和ap连接的合法客户端。

       aireplay-ng -3 -b <ap mac> -h <my mac> wifi0

       注：使用此攻击模式的前提是必须有通过认证的合法的客户端连接到路由器

       -1 fakeauth count 伪装客户端连接

       这种模式是伪装一个客户端和AP进行连接。

       这步是无客户端的破解的第一步，因为是无合法连接的客户端，因此需要一个伪装客户端来和路由器相连。

       为让AP接受数据包，必须使自己的网卡和AP关联。如果没有关联的话，目标AP将忽略所有从你网卡发

       送的数据包，IVS 数据将不会产生。用-1 伪装客户端成功连接以后才能发送注入命令，让路由器接受到注

       入命令后才可反馈数据从而产生ARP包。

       aireplay-ng -1 0 –e <ap essid> -a <ap mac> -h <my mac> wifi0

       参数说明：

       -1：伪装客户端连接模式，后面跟延时

       -e：设置ap的essid

       -a：设置ap的mac

       -h：设置伪装客户端的网卡MAC（即自己网卡mac）

       -2 Interactive 交互模式

       这种攻击模式是一个抓包和提数据发攻击包，三种集合一起的模式

       1．这种模式主要用于破解无客户端，先用-1建立虚假客户端连接然后直接发包攻击

       aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b <ap mac> -h <my mac> wifi0

       参数说明：

       -2：交互攻击模式

       -p设置控制帧中包含的信息（16进制），默认采用0841

       -c设置目标mac地址

       -b设置ap的mac地址

       -h设置伪装客户端的网卡MAC（即自己网卡mac）

       2．提取包，发送注入数据包

       aireplay-ng -2 –r <file> -x 1024 wifi0

       发包攻击.其中，-x 1024 是限定发包速度，避免网卡死机，可以选择1024。

       中国无线论坛中卫出品

       AnywhereWLAN!! 34

       -3 ARP-request 注入攻击模式

       这种模式是一种抓包后分析重发的过程

       这种攻击模式很有效。既可以利用合法客户端，也可以配合-1 利用虚拟连接的伪装客户端。如果有合法客

       户端那一般需要等几分钟，让合法客户端和ap 之间通信，少量数据就可产生有效ARP request 才可利用-3

       模式注入成功。如果没有任何通信存在，不能得到ARP request.，则这种攻击就会失败。如果合法客户端和

       ap之间长时间内没有ARP request，可以尝试同时使用-0 攻击。

       如果没有合法客户端，则可以利用-1 建立虚拟连接的伪装客户端，连接过程中获得验证数据包，从而产生

       有效ARP request。再通过-3 模式注入。

       aireplay-ng -3 -b <ap mac> -h <my mac> -x 512 wifi0

       参数说明：

       -3：arp注入攻击模式

       -b：设置ap的mac

       -h：设置

       -x：定义每秒发送数据户包的数量，但是最高不超过1024，建议使用512（也可不定义）

       -4 Chopchop 攻击模式，用以获得一个包含密钥数据的xor 文件

       这种模式主要是获得一个可利用包含密钥数据的xor 文件，不能用来解密数据包。而是用它来产生一个新

       的数据包以便我们可以进行注入。

       aireplay-ng -4 -b <ap mac> -h <my mac> wifi0

       参数说明：

       -b：设置需要破解的AP的mac

       -h：设置虚拟伪装连接的mac（即自己网卡的mac）

       -5 fragment 碎片包攻击模式用以获得PRGA(包含密钥的后缀为xor 的文件)

       这种模式主要是获得一个可利用PRGA，这里的PRGA 并不是wep key数据，不能用来解密数据包。而是

       用它来产生一个新的数据包以便我们可以进行注入。其工作原理就是使目标AP重新广播包，当AP重广播

       时，一个新的IVS将产生，我们就是利用这个来破解

       aireplay-ng -5 -b <ap mac> -h <my mac> wifi0

       -5：碎片包攻击模式

       -b：设置ap的mac

       -h：设置虚拟伪装连接的mac（即自己网卡的mac）

       中国无线论坛中卫出品

       AnywhereWLAN!! 35

       Packetforge-ng：数据包制造程序

       Packetforge-ng <mode> <options>

       Mode

       -0：伪造ARP包

       packetforge-ng -0 -a <ap mac> -h <my mac> wifi0 –k 255.255.255.255 -l 255.255.255.255

       –y<.xor file> -w mrarp

       参数说明：

       -0：伪装arp数据包

       -a：设置ap的mac

       -h设置虚拟伪装连接的mac（即自己的mac）

       -k<ip[:port]>说明：设置目标文件IP和端口

       -l<ip[:port]>说明：设置源文件IP和端口

       -y<file>说明：从xor 文件中读取PRGA。后面跟xor 的文件名。

       -w设置伪装的arp包的文件名

       Aircrack-ng：WEP 及WPA-PSK key 破解主程序

       Aircrack-ng [optin] <.cap/.ivs file>

       Optin

       aircrack-ng -n 64 -b <ap mac> name-01.ivs

       参数说明：

       -n：设置WEP KEY 长度（64/128/152/256/512）

       aircrack-ng -x -f 2 name-01h.cap

       参数说明：

       -x：设置为暴力破解模式

       -f：设置复杂程度，wep密码设置为1，wpa 密码设置为2

       aircrack-ng -w password.txt ciw.cap

       -w：设置为字典破解模式，后面跟字典文件，再后面跟是我们即时保存的那个捕获到WPA 验证的抓包

       文件。

       中国无线论坛中卫出品

       AnywhereWLAN!! 36

       常见问题荟萃

       问题1：我在启动bt3 的时候，输入startx黑屏

       解答：在输入用户名root 和密码toor 以后输入xconf 这时会黑屏一会，然后出来提示符再输入startx 可进入

       win窗口；当实在不能进入win窗口的时候你也可以直接在提示符下输入各破解命令，同时可用alt+f1 打开

       一个shell，alt+f2 打开第二个shell，alt+f3 打开第三个等。关闭窗口用PRINT SCREEN 键

       问题2：在BT3中打开kismet 的时候窗口一闪就没了。

       解答：首先加载驱ifconfig -a rausb0 开始网卡监听:airmon-ng start rausb0。找到/usr/local/etc/kismet.conf

       打开此文件在channelsplit=true下面加入一行source=rt2500,rausb0,monitor

       注： wusb54g v4一定是rt2500 ,不是加载驱动时显示的rt2570。

       3945 的兄弟加入source=ipw3945,eth0,IPW3945

       墨西哥菜就是辣，你吃点辣椒才能写好论文，像我们海南人都能吃辣椒！！

       把分给我吧，别人没人会这个问题了！

       算了，补充一下回答吧，看你也是好孩子

       1.墨西哥“草帽舞”和“恰恰舞

       首先介绍墨西哥这个国家的历史：

       墨西哥是美洲大陆印第安人古老文明中心之一，闻名于世的玛雅文化、托尔特克文化和阿兹特克文化均为墨西哥古印第安人创造。公元前兴建于墨西哥城北的太阳金字塔和月亮金字塔是这一灿烂古老文化的代表。太阳和月亮金字塔所在的特奥蒂瓦坎古城被联合国教科文组织宣布为人类共同遗产。墨西哥古印第安人培育出了玉米，故墨西哥有“玉米的故乡”之称。墨西哥在不同历史时期还赢得了“仙人掌的国度”、“白银王国”、“浮在油海上的国家”等美誉。1519年西班牙殖民者入侵墨西哥，1521年墨沦为西班牙殖民地。1522年在墨西哥城建立新西班牙总督区。1810年9月16日，米格尔·伊达尔戈－科斯蒂利亚神父在多洛雷斯城发动起义，开始了独立战争（1811年1月战败，伊达尔戈被害，为纪念这次起义，后定9月16日为墨西哥独立日）。1821年8月24日宣布独立。翌年5月伊图尔比德建立“墨西哥帝国”。1823年12月2日宣布成立墨西哥共和国。1824年10月正式成立联邦共和国。1846年美国发动侵墨战争。1848年2月墨、美签订和约，墨被迫将北部230万平方公里的土地割让给美国。1858年华雷斯任总统。1867年法国、英国、西班牙等入侵者被赶出墨西哥。1876年迪亚斯攫取政权。1910年资产阶级民主革命爆发，同年11月20日发动武装起义，1911年推翻迪亚斯政权。1914、1916年美国曾派军入侵墨，两国一度断交。1917年颁布资产阶级民主宪法，宣布国名为墨西哥合众国。革命制度党从1929年起连续执政71年。2000年7月，国家行动党赢得大选，同年12月上台执政。

       2.墨西哥风情的文化原因：

       在墨西哥，古老的玛雅文化、托尔特克文化和阿兹台克文化相互交融，使得该国的民族舞蹈汲取西班牙和印第安舞蹈之长，形成热辣奔放、轻松诙谐、感染力极强的特色。其民间舞蹈以“扎帕蒂阿多”舞步为主，这是一种用全脚掌、半脚掌、脚跟和脚尖等不同部位，以断续节奏击地发出声响的踢踏舞蹈动作。男舞者身穿传统黑色服装，头戴宽沿帽，双手自然背后，上身基本不动，突出脚下迅疾、高难的踢踏舞步，并随音乐把宽沿帽甩来甩去；女舞者则衣裙绚丽，裙边宽大，除双脚跳踢踏舞外，双手还欢快地甩出裙子。舞蹈进行中，伴奏者和舞者还不时地发出即兴喊叫为歌舞助兴。

       3.恰恰舞的起源：

       风靡世界的“恰恰舞”也起源于墨西哥，它以节奏感强，俏皮欢快，动作潇洒，成为拉丁舞最具代表性的舞种之一。除此之外，墨西哥还有大量的印第安部落，这些地域的舞蹈充满原始风情。“菠萝舞”作为墨西哥独有的民族舞蹈，以其欢快的舞姿和缤纷的服饰著称，生动反映了农民丰收时的喜悦和对未来的憧憬。

       恰恰舞蹈 是曼波最原始的衍生舞蹈， 在五十年代恰恰舞蹈。是风靡全美国，最流行的拉丁社会舞蹈。许多音乐家，甚至很多没有考虑过拉丁舞的其他歌曲家和很多狄斯克的音乐家却采用恰恰舞蹈流行节奏。

       4.恰恰舞的节奏

       恰恰舞蹈的节奏是间断分开的，确实断定了恰恰舞蹈俏丽，舞姿轻巧，步法快速活泼的风格。

       恰恰舞蹈每一音乐节拍为4拍 , 第4拍为重拍。节奏为 2, 3, 4 & 1

       （源于墨西哥，4/4音乐，每分钟30-32小节，4小节前奏，第一拍动胯，第二拍动脚，第四拍完成恰恰；第一拍为重拍，四拍走五步，不可有起伏）

       然后写论文的话，两者分别论述之。最后综合写一下就行了。分别1000+1000+1000，三部分3000字差不多

       好了，今天关于Autentica就到这里了。希望大家对Autentica有更深入的了解，同时也希望这个话题Autentica的解答可以帮助到大家。