reaver
简介
Reaver是一款用于破解无线局域网（WLAN）WEP密钥的开源软件，它主要针对WEP加密方式进行攻击，通过捕捉数据包并分析其中的弱密钥，从而恢复出网络的WEP密钥，虽然WEP已经被认为是一种不安全的加密方式，但在某些老旧设备或未升级的环境中仍然广泛存在，了解和掌握Reaver的使用对于网络安全从业者来说仍然具有一定的价值。
安装与配置
安装依赖
在使用Reaver之前，需要确保系统已经安装了必要的依赖包，以下是一些常见的依赖项：
aircrack-ng套件
libpcap库
gcc编译器
在Debian/Ubuntu系统中，可以通过以下命令安装这些依赖项：
sudo apt-get update sudo apt-get install aircrack-ng build-essential
对于其他操作系统，请根据具体情况自行查找相应的安装方法。
下载Reaver源码
从Reaver的官方网站或Github仓库下载最新版本的源码压缩包。
wget https://github.com/t6_64/reaver/archive/master.zip unzip master.zip cd reaver-master
编译Reaver
进入解压后的目录，执行以下命令进行编译：
make
编译完成后，会在当前目录下生成一个名为reaver的可执行文件。
使用Reaver进行WEP破解
准备工作
在进行WEP破解之前，我们需要准备以下工具：
支持监听模式的无线网卡（如RTL8187、Atheros等）
一台运行Reaver的计算机
目标无线网络的信号范围内
捕获数据包
将无线网卡设置为监听模式，并开始捕获目标网络的数据包，假设无线网卡接口名为wlan0，目标网络的SSID为target_network，可以使用以下命令启动数据包捕获：
sudo airmon-ng start wlan0 11 // 将wlan0接口切换到监听模式 airodump-ng --bssid <BSSID> --channel <CHANNEL> --write target-01.cap wlan0mon
<BSSID>为目标网络的BSSID，<CHANNEL>为目标网络的工作频道，可以通过airodump-ng扫描周围的无线网络来获取这些信息。
运行Reaver进行破解
当捕获到足够的数据包后，停止数据包捕获，并运行Reaver进行WEP密钥破解，假设捕获的数据包保存在target-01.cap文件中，可以使用以下命令启动Reaver：
./reaver -i wlan0mon -b <BSSID> -c <CHANNEL> -K 2 -p 123456789abcdef -S target-01.cap
参数说明：
-i：指定无线网卡接口名（这里是wlan0mon）。
-b：指定目标网络的BSSID。
-c：指定目标网络的工作频道。
-K：指定尝试的初始密钥数量（这里设置为2）。
-p：指定使用的伪随机数（PRNG）种子（这里设置为123456789abcdef）。
-S：指定要使用的捕获数据包文件（这里是target-01.cap）。
Reaver将开始尝试不同的密钥组合，直到找到正确的WEP密钥或耗尽所有可能的组合，如果成功找到密钥，Reaver会显示相关信息；否则，会提示失败。
Reaver高级功能
除了基本的WEP破解功能外，Reaver还提供了一些高级功能，如多线程加速、自动优化等，以下是一些常用的高级功能介绍：
多线程加速
为了加快WEP密钥破解的速度，Reaver支持多线程加速，可以通过设置-D参数来启用多线程模式，
./reaver -i wlan0mon -b <BSSID> -c <CHANNEL> -K 2 -p 123456789abcdef -S target-01.cap -D 4
-D 4表示使用4个线程进行并行计算，可以根据实际需求调整线程数量。
自动优化
Reaver还提供了自动优化功能，可以根据当前的破解进度自动调整相关参数以提高破解效率，可以通过设置-O参数来启用自动优化模式，
./reaver -i wlan0mon -b <BSSID> -c <CHANNEL> -K 2 -p 123456789abcdef -S target-01.cap -O
启用自动优化后，Reaver会根据当前的破解进度动态调整相关参数，如增加尝试的密钥数量、调整PRNG种子等，以提高破解成功率。
注意事项与法律问题
在使用Reaver进行WEP破解时，需要注意以下几点：
1、合法性：未经授权擅自破解他人的无线网络是违法的行为，请确保你有权访问目标网络或者已经获得了相关权限。
2、道德性：即使技术上可行，也不应滥用这些工具进行恶意行为，尊重他人的隐私和财产权是每个公民的基本义务。
3、安全性：WEP已经被证明是一种不安全的加密方式，建议尽快升级到更安全的WPA/WPA2加密方式以保护你的网络安全。
4、性能影响：长时间运行Reaver可能会对无线网卡造成一定的性能影响，甚至可能导致硬件损坏，请谨慎操作并注意观察设备状态。
FAQs
Q1: Reaver是否支持WPA/WPA2加密方式？
A1: 不支持，Reaver专门针对WEP加密方式进行设计，无法直接破解WPA/WPA2加密的网络，对于WPA/WPA2加密的网络，建议使用其他专门的工具如Hashcat或Pyrit进行离线字典攻击等方法来尝试破解。
Q2: 如果Reaver无法成功破解WEP密钥怎么办？
A2: 如果Reaver无法成功破解WEP密钥，可能的原因有以下几点：
捕获的数据包不够多或质量不佳，可以尝试增加数据包捕获时间或调整捕获位置以提高信号强度和稳定性。
初始密钥数量设置不合理，可以尝试增加-K参数的值以扩大尝试范围。
PRNG种子选择不当，可以尝试更换不同的PRNG种子值以改变破解路径。
目标网络使用了额外的安全措施（如MAC地址过滤），这种情况下可能需要先绕过这些安全措施才能成功破解WEP密钥。
