網絡攻防實戰——使用wirelesskeyview輕松獲取無線密碼

作者：陳小兵 2009-04-29 15:30:39

本文介紹的方法主要用于兩個方面，即使用無線網絡的主人忘記密碼后需要找出密碼，以及入侵者在獲取肉雞（被控制計算機）后發現被控制計算機存在無線網絡，且使用了無線網絡，需要獲取其無線密碼。

【51CTO.com獨家特稿】對于無線密碼的獲取主要有兩種方式，一種是通過截獲無線數據包，通過分析數據包中的內容來獲取無線密碼，典型的就是使用BT3來進行破解，關于如何使用該方法來獲取無線密碼，我將在雜志下一期中介紹；另外一種就是本文介紹的無線密碼截取軟件，直接運行即可獲取無線密碼。本文介紹的方法主要用于兩個方面，即使用無線網絡的主人忘記密碼后需要找出密碼，以及入侵者在獲取肉雞（被控制計算機）后發現被控制計算機存在無線網絡，且使用了無線網絡，需要獲取其無線密碼。相對而言第一種方法較為復雜和專業，只要在存在無線網絡的地方即有可能成功破解密碼，第二種方法簡單實用，在攻防中均有用武之地。

（一）初始wirelesskeyview WirelessKeyView目前的最新版本是v1.20，它是Nir Sofer公司眾多工具軟件中的一員，其公司站點 http://www.nirsoft.net，上面還有很多跟安全相關的免費軟件，本軟件的下載地址為：http://www.nirsoft.net/utils/wireless_key.html，文件個頭只有46K。

（二）使用wirelesskeyview直接獲取無線密碼

1.獲取無線網絡密碼

將下載的wirelesskeyview.zip壓縮文件解壓后，直接運行即可，如圖1所示，無線密碼直接出來了，如果有多個則依次進行顯示。單擊“View”菜單后還可以選擇以網格方式（Show Grid Lines）顯示，在wirelesskeyview中默認顯示無線路由名稱、加密方式、十六進制無線密碼、十進制密碼、無線網卡名稱以及適配器的Guid。

圖1

圖1 獲取無線網絡的密碼

說明：

在能夠檢測到該無線網絡的情況下，使用帶有無線網卡的計算機即可接入該無線網絡，然后再在接入網絡中進行滲透，相對容易一些；這也是網絡滲透中的方法之一。

2.定制顯示

在“View”菜單中選擇“Choose Columns”，在彈出的窗口中定制顯示方式，例如僅僅顯示無線網絡名稱和無線密碼，如圖2所示，只要選擇“Network Name(SSID)”和“ Key(Ascii)”這兩個選項即可。

圖2

圖2 定制密碼的顯示選項

3.直接查看無線密碼屬性

在wirelesskeyview中雙擊獲取的密碼選項，即可出現如圖3所示的密碼詳細屬性顯示窗口，該窗口中是屬性值可以直接Copy。

圖3

圖3 顯示無線密碼的詳細屬性

4.保存無線密碼

在wirelesskeyview中最為實用的一個功能就是保存獲取的無線密碼，此乃我等懶漢的最愛，選中需要保存的無線密碼，然后單擊工具欄上的保存圖標，即可將無線密碼的六個屬性值全部保存在文件中，如圖4所示。

圖4

圖4 保存無線密碼

注意：

（1）由于本次測試時，無線網絡密碼僅僅一條，因此無法測試在多條無線密碼的情況下保存是選中的密碼還是所有密碼。

（2）直接保存好處多多，在使用時直接粘貼復制即可。

（三）無線密碼竊取技巧與遺憾

1.獲知系統是否存在無線網卡命令

在DOS提示符下執行“systeminfo”即可獲取系統中的所有已經啟用網卡的信息，被禁用的網卡信息是無法獲取的，如圖5所示，可以看到系統中有四個網卡，一個是自適應100M網卡“Broadcom 440x 10/100 Integrated Controller”、無線網卡“Intel(R) PRO/Wireless 2200BG Network Connection”以及虛擬機網卡“VMware Virtual Ethernet Adapter for VMnet1”和“VMware Virtual Ethernet Adapter for VMnet8”。