无线攻防：破解WEP密钥过程全解（下）

核心提示：前两期我们已经讲了无线攻防：破解WEP密钥过程全解（上）和无线攻防：破解WEP密钥过程全解（中），本期我们开始讲解实际的破解过程的下半部份，无线攻防：破解WEP密钥过程全解（下），3、用Void11来产生更多的通信流量void11把一个无线客户端从它所连接的AP上使用一个强制验证过程，也就是说这个客户端开始被断开，如图

前两期我们已经讲了无线攻防：破解WEP密钥过程全解（上）和无线攻防：破解WEP密钥过程全解（中），本期我们开始讲解实际的破解过程的下半部份。

3、用Void11来产生更多的通信流量

void11把一个无线客户端从它所连接的AP上使用一个强制验证过程，也就是说这个客户端开始被断开，当它被从WLAN中断开后，这个无线客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据通信就产生了，这个过程通常被叫做de-authentication或deauth attack过程。

启动Sniff计算机，并把Auditor CD插入它的光驱，Auditor启动后，打开一个shell命令窗口并输入以下的命令:

　　switch-to-hostap
　　cardctleject
　　cardctlinsert
　　iwconfigwlan0channelTHECHANNELNUM
　　iwprivwlan0hostapd1
　　iwconfigwlan0modemaster
　　void11_penetration-D-sMACOFSTATION-BMACOFAPwlan0　　注意:把THECHANNELNUM替换成目标WLAN的频道数，MACOFSTATION 和 MACOFAP分别替换成目标WLAN的客户端的MAC地址和AP的代号，如下形式:void11_penetration -D -s 00:90:4b:c0:c4:7f -B 00:c0:49:bf:14:29 wlan0。当在Auditor Security Collection CD中运行void11时可能会看到“invalid argument error”的错误信息，这无关紧要，不要理会这个错误。

当void11在Sniff计算机上运行时，我们来看看Target计算机上正在发生的变化，通常，使用这台机器的用户会发现网络突然地变得非常慢，而且最后好像停顿了，几秒钟后，彻底与网络失去了连接。如果查看Windows XP自带的无线客户端实用程序，会发现void11开始攻击之前，一切都正常，Windows显示你正连接在AP上，Void11启动后，网络状态会从连接状态改变到断开状态。如图十九所示。如果在在Sniff计算机上停止void11后，Target计算机会在大约几秒钟内重新连接到目标AP。