WinAircrackPack是一款局域網(wǎng)掃描與抓包工具，它能夠掃描附近網(wǎng)絡(luò)的使用信道及數(shù)據(jù)包，用戶可以將抓到的數(shù)據(jù)包通過(guò)WinAircrackPack進(jìn)行破解，可以計(jì)算出WEP/WPA密鑰，方便用戶免費(fèi)使用路由器的網(wǎng)絡(luò)，該軟件具有一定的暴力破解功能，您可以通過(guò)過(guò)濾Mac地址，設(shè)置密碼索引等項(xiàng)目對(duì)路由器的密碼進(jìn)行破解，非常方便；WinAircrackPack提供了多種輔助工具，您可以得力使用不同的airodump和aircrack工具對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)包進(jìn)行分析，輕松計(jì)算出相關(guān)的WEP/WPA密碼。

軟件功能

　　軟件本身就支持3945的監(jiān)聽(tīng)模式的

　　用監(jiān)聽(tīng)模式抓到足夠的Wep數(shù)據(jù)包

　　在BT3下加載3945監(jiān)聽(tīng)模式驅(qū)動(dòng)同樣可以實(shí)現(xiàn)無(wú)線監(jiān)聽(tīng)，同樣是抓到足夠的包

　　主要包括airodump和aircrack等工具

　　可以監(jiān)視無(wú)線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)，收集數(shù)據(jù)包，并能計(jì)算出WEP/WPA密鑰。

　　通過(guò)捕捉適當(dāng)?shù)臄?shù)據(jù)幀進(jìn)行IV（初始化向量）暴力破解得到WEP KEY

　　當(dāng)程序運(yùn)行至滿足‘Packets‘=300000的要求時(shí)按Ctrl+C結(jié)束該進(jìn)程。 此時(shí)你會(huì)發(fā)現(xiàn)在winaircrack的安裝目錄下將生成last.cap與last.txt兩個(gè)文件

　　可以用其檢測(cè)網(wǎng)頁(yè)和服務(wù)器的交互情況

　　能夠記錄所有客戶端和服務(wù)器間的http請(qǐng)求

　　支持監(jiān)視、設(shè)置斷點(diǎn)、甚至修改輸入輸出數(shù)據(jù)等功能

　　包含了一個(gè)強(qiáng)大的基于事件腳本的子系統(tǒng)

　　并且能夠使用.net框架語(yǔ)言

　　破解工作主要是針對(duì)last.cap進(jìn)行。首先執(zhí)行WinAirCrack.exe文件

　　選擇要監(jiān)聽(tīng)的信號(hào)，由于筆者知道無(wú)線網(wǎng)絡(luò)使用的是10信道，所以直接選擇10。如果日后各位讀者要破解WPA又不知道其發(fā)射信道的話，可以選擇0，這代表掃描所有信道。

　　且此客戶端必須正在進(jìn)行登陸WLAN，換句話說(shuō)就是airodump必須捕捉了客戶端登陸WLAN的整個(gè)“請(qǐng)求/挑戰(zhàn)/應(yīng)答”過(guò)程。當(dāng)然成功與否以及成功所需時(shí)間并不是用監(jiān)聽(tīng)時(shí)間來(lái)衡量的，而是由通訊量所決定。

　　擊左邊主菜單的“Wpa”按鈕進(jìn)入WPA設(shè)置分頁(yè)。在“Dictionary file”輸入欄輸入lst后綴的字典文件路徑。這里要重點(diǎn)提提這個(gè)字典文件，WinAirCrack程序本身是沒(méi)有附帶字典文件的，但我們可以通過(guò)工具或自己手動(dòng)新建一個(gè)字典文件。

軟件特色

　　WLAN適配器

　　對(duì)于使用支持的WLAN適配器無(wú)線網(wǎng)絡(luò)分析，診斷能力需要特殊的驅(qū)動(dòng)程序安裝捕捉到無(wú)線管理，控制和數(shù)據(jù)包。

　　Savvius支持其使用的OmniPeek與安裝定制的聯(lián)發(fā)科（前身為雷凌）和Atheros的驅(qū)動(dòng)程序無(wú)線網(wǎng)絡(luò)適配器。所述Savvius無(wú)線適配器對(duì)的OmniPeek已Savvius測(cè)試，將提供最佳的結(jié)果。

　　要在不同的渠道匯總的數(shù)據(jù)包，從任何一組無(wú)線網(wǎng)卡，并進(jìn)行漫游時(shí)延分析，使用診斷能力的聚合器/漫游適配器。

　　確定Wireshark的位置

　　如果沒(méi)有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無(wú)關(guān)的數(shù)據(jù)。

　　選擇捕獲接口

　　一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對(duì)自己也沒(méi)有任何幫助。

　　使用捕獲過(guò)濾器

　　通過(guò)設(shè)置捕獲過(guò)濾器，可以避免產(chǎn)生過(guò)大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。

　　使用顯示過(guò)濾器

　　通常使用捕獲過(guò)濾器過(guò)濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過(guò)濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過(guò)濾器進(jìn)行過(guò)濾。

使用方法

　　1、下載解壓文件，找到WinAircrack.exe雙擊打開(kāi)程序

　　2、常規(guī)設(shè)置，選擇加密類(lèi)型，AP名稱、AP MAC地址、捕獲包文件、注冊(cè)查找包文件

　　3、wep設(shè)置，可以密碼長(zhǎng)度、密碼索引、密碼開(kāi)頭、Mac地址過(guò)濾、暴力破解等級(jí)

　　4、硬件信息，選擇適配器名稱、硬件ID、借口總線等

　　5、高級(jí)設(shè)置，可以對(duì)軟件進(jìn)行常規(guī)的設(shè)置

破解說(shuō)明

　　對(duì)last.cap執(zhí)行破解工作。首先執(zhí)行WinAirCrack.exe文件

　　輸入要破解的無(wú)線AP的SSID號(hào)和MAC地址，然后單擊上圖的文件夾按鈕，彈出*.cap選定對(duì)話框，選擇last.cap文件。

　　點(diǎn)擊左側(cè)欄方的‘Wep‘按鈕切換主界面至WEP破解選項(xiàng)界面。選擇‘Key size‘為64（目前大多數(shù)用戶都是使用這個(gè)長(zhǎng)度的WEP KEY，因此這一步驟完全是靠猜測(cè)選定該值）。

　　選擇aircrack.exe應(yīng)用程序所在的路徑，單擊左側(cè)的“Advanced”選項(xiàng)，根據(jù)自己程序存放的位置選擇aircrack.exe路徑。

　　一切設(shè)置好之后，單擊主界面右下方的‘Aircrack the key…‘按鈕，此時(shí)將彈出一個(gè)內(nèi)嵌在cmd.exe下運(yùn)行的進(jìn)程對(duì)話框，并在提示得出WEP KEY