握手理论

在WPA中, 每个数据包都使用唯一的临时密钥加密。它不像WEP, IV重复出现, 我们收集了大量具有相同IV的数据包。在每个WPA数据包中, 都有一个唯一的临时IV, 即使我们收集了100万个数据包, 这些数据包对我们也没有用。这些数据包不包含任何可以帮助我们确定实际WPA密钥的信息。

包含有用信息并帮助我们确定密钥的唯一数据包是握手数据包。这是四个数据包, 当新设备连接到目标网络时将发送这些数据包。例如, 假设我们在家中, 我们的设备使用密码连接到网络, 并且在AP和设备之间发生称为四次握手的过程。在此过程中, 在两个设备之间传输了称为握手数据包的四个数据包, 以验证设备连接。我们可以使用aircrack-ng使用单词表, 并通过握手来测试单词表中的每个密码。要破解WPA加密的网络, 我们需要做两件事：我们需要捕获握手, 并且我们需要一个包含密码的单词表。