如何使用PMKIDCracker对包含PMKID值的WPA2密码执行安全测试

关于PMKIDCracker

PMKIDCracker是一款针对无线网络WPA2密码的安全审计与破解测试工具，该工具可以在不需要客户端或去身份验证的情况下对包含了PMKID值的WPA2无线密码执行安全审计与破解测试。

PMKIDCracker基于纯Python 3开发，旨在帮助广大安全研究人员恢复WPA2 WiFi网络的预共享密钥，而无需任何身份验证或要求任何客户端接入网络。

运行机制

PMKID计算

PMKIDCracker使用了下列两个公式来计算和获取PMKID值：

1、成对主密钥（PMK）计算：密码+盐(SSID) => 4096次迭代的PBKDF2(HMAC-SHA1)

2、PMKID计算：HMAC-SHA1[pmk + ("PMK名称" + bssid + 客户端MAC地址)]

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

注意，上述两种计算方式已经分别在find_pw_chunk和calculate_pmkid函数中实现了。

获取PMKID

如果目标无线接入点存在安全问题，我们将能够在如下图所示的界面中查看到PMKID值：

工具下载

由于该工具基于纯Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/n0mi1k/pmkidcracker.git

工具使用

python pmkidcracker.py -s <SSID> -ap <APMAC> -c <CLIENTMAC> -p <PMKID> -w <WORDLIST> -t <THREADS(Optional)>

参数选项

-h, --help：查看工具帮助选项和退出；

-s SSID, --ssid SSID：设置目标接入点SSID；

-ap ACCESSPOINT, --accesspoint ACCESSPOINT：设置目标接入点的BSSID（十六进制）；

-c CLIENTMAC, --clientmac CLIENTMAC：设置客户端MAC地址（十六进制）；

-p PMKID, --pmkid PMKID：EAPOL Message 1 PMKID（十六进制）；

-w WORDLIST, --WORDLIST WORDLIST：要使用的字典文件；

-t THREADS, --threads THREADS：要使用的线程数量，默认为10；

工具运行截图

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取 

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供： 

大厂面试题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

 所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~ 

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。