Tony
2007-04-18, 04:58 PM
有点点old，上周出来的东西，这个只能对付WEP
http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
按照它自己的说法
Using our version, it is possible to recover a 104 bit WEP key with probability 50% using just 40,000 captured packets. For 60,000 available data packets, the success probability is about 80% and for 85,000 data packets about 95%. Using active techniques like deauth and ARP re-injection, 40,000 packets can be captured in less than one minute under good condition.
对比传统的aircrack，通常需要100w个packet才能有破解wep 104bit的可能性。。
我试了一下
使用包注入，atheros网卡，在信号良好的情况下，1分钟3万个packet很容易
我自己的104bit wep密码在抓到3.5w的时候告破。。。
1分钟有点夸张，不过看起来2分钟绝对没问题...
使用和以前的aircrack-ng差不多，就是注意airodump-ng抓包的时候不要用-ivs
http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
按照它自己的说法
Using our version, it is possible to recover a 104 bit WEP key with probability 50% using just 40,000 captured packets. For 60,000 available data packets, the success probability is about 80% and for 85,000 data packets about 95%. Using active techniques like deauth and ARP re-injection, 40,000 packets can be captured in less than one minute under good condition.
对比传统的aircrack，通常需要100w个packet才能有破解wep 104bit的可能性。。
我试了一下
使用包注入，atheros网卡，在信号良好的情况下，1分钟3万个packet很容易
我自己的104bit wep密码在抓到3.5w的时候告破。。。
1分钟有点夸张，不过看起来2分钟绝对没问题...
使用和以前的aircrack-ng差不多，就是注意airodump-ng抓包的时候不要用-ivs