Aircrack-ng 扩展 : Marfil

0
116

wireless_447d7.jpg

Marfil 是 Aircrack-ng 套件的一个扩展工具,被用于 WiFi 网络安全的评估测试。利用它,我们可以实现在多台计算机之间,进行分布式的爆破任务。

我们都知道 Aircrack-ng 套件,为我们提供了许多用于无线破解的工具。其中 aircrack-ng 工具,就是一个专门用于 802.11 WEP 和 WPA / WPA2-PSK 密钥破解的程序。由于无线的保护力度不断加大,现在市面上大多数无线都采用 WPA / WPA2-PSK 的方式进行加密 。因此我们想要破解密码,则必须使用字典或单词列表。这些字典越大,则我们所需的破解时间就越长。这还得看你的硬件配置如何,如果配置较低,破解任务可能需要几天或几个星期不等。或许此时你的旁边有一些额外的硬件设备,原本可以帮你共同来完成任务。但你无法使用 aircrack-ng 让他们之间实现分布式破解。那么你只能选择其中一个速度较快的设备,而白白浪费了另外的破解资源。Marfil 就是为了解决这个困扰,而被开发出来的。

Marfil 是一个基于 php 语言开发的工具,它能在不同节点之间实现分布式破解。它的实现原理也非常简单:将原本非常大的字典进行拆分,并将其分布在其余节点上。而不是像原本那样,只使用一个节点来破解单个 .cap 文件。过程如下:

1.在服务器节点中配置使用字典。

2.客户端节点向服务器发送破解请求。(包括.cap文件和目标网络的 BSSID)

3.客户端请求服务器开始工作。

4.开始工作后,服务器向客户端响应 .cap 文件 和 BSSID 以及字典片段。

5.客户端自行执行破解,并在完成后返回结果。

6.服务器根据结果更新破解请求状态。

7.最终,.cap 文件将针所有未成功,或找到密码部分的字典进行处理。

Aircrack-ng 扩展要求

1.aircrack-ng 套件

2.PHP >= 5.5.9

3.PHP5 SQLite 模块(只有服务器端需要

4.Composer (依赖管理工具,需要时可安装

Marfil 目前仅在 Linux 系统上进行了测试。但它的使用方式及工具,都是相对独立于平台的。因此,它也应该能在 Windows 或 Mac上工作。

Aircrack-ng 扩展: Marfil 设置

初始设置和字典配置

1.下载最新的发行版 Marfil 文件。

2.在所有节点(服务器和客户端)中解压缩它。

3.在所有客户端上安装 PHP5 及 aircrack-ng 套件。如果你是 Debian Linux ,则安装命令如下:

sudo apt-get install php5 aircrack-ng

4.在服务器上安装 PHP5 的 SQLite 模块。如果你是 Debian Linux,则安装命令如下:

sudo apt-get install php5-sqlite

5.在服务器节点上,启动一个Web服务器。使用 PHP 的内置 Web 服务器,将根目录设置为 Marfil 目录中的公用目录。可以通过在 Marfil 目录中,运行以下命令来完成:

php -S 0.0.0.0:8080 -t public

您可以通过在服务器节点上的浏览器,中访问 http://localhost:8080 来测试此操作是否成功执行,并查看空列表的破解请求是否发出。

6.请确保您可以通过在客户端的浏览器中访问 http://你的服务器IP地址:8080

7.将字典放在 storage/app/dictionaries 目录下。如果你没有字典,可在网上搜索一些字典文件。

8.在 Marfil 目录中执行此命令,将字典拆分为多个部分,并准备字典数据库(取决于字典的大小,可能需要一段时间):

php artisan marfil:refresh-dictionaries

添加破解请求并处理它们

1.为了成功添加破解请求,我们需要具有完整的 WPA 四步握手包数据,以及目标的 BSSID 的 .cap 文件。这可以通过 Web 服务器接口 或 在任何节点的 Marfil 目录中,执行以下命令来完成请求:

php artisan marfil:crack 你的服务器IP地址:8080 path/to/file.cap 01:23:45:67:89:AB

2.任何成功发出的破解请求,都会显示在 Web 服务器界面中。

3.任何节点都可以被当成一个工作客户端。为了这样做,只需在 Marfil 目录中,运行以下命令:

php artisan marfil:work 你的服务器IP地址:8080

此命令将会使客户端每 60 秒发出一次请求。当服务器发出响应后,客户端将会下载所需要的破解文件,并以此来破解 .cap 文件。

4.我们可以通过 Web 界面查看到实时的破解进度。

Marfil 下载地址:https://github.com/pupi1985/marfil

*参考来源 n0,FB小编 secist 编译,转载请注明来自 FreeBuf(FreeBuf.COM)