周末花了两天搭建环境,利用pyrit做无线安全实验。在网上转了一圈,发现没有完整能解决手动安装pyrit问题的文章。所以自己安装完后做了一个总结。主要针对的是pyrit0.4.0的手动编译安装。
一、pyrit的功能
pyrit能针对特定的服务标识符ESSID,提前计算散列表:“预先计算散列表”。在破解无线密码的时候省去了计算时间,直接对比散列值,提高破解效率。
同时还能利用gpu来加速,例如Nvidia的显卡。
二、kail环境安装pyrit的主要问题
1、编译pyrit遇到的问题<openssl/hmac.h>找不到文件
显然是openssl没有正确安装,可以下载openssl源码,解压后在源码目录执行:./config之后make ,最后sudo make install,这样openssl就能被系统编译器找到。如果已经安装openssl再其他目录,可以export 让编译环境读取库的路径,和头文件路径
export LDFLAGS="-L/usr/local/opt/openssl@1.1/lib"
export CPPFLAGS="-I/usr/local/opt/openssl@1.1/include"
2、提示Scapy 2.x is required to use Pyrit’s analyze/attack functions but seems to be unavailable.
这个问题主要是两个原因:
1.kail里面安装了python3的环境,scapy被默认安装在python3的位置,但执行python和pyrit时,使用的是python2,导致找不到scapy
2.scapy的版本问题
3、提示AttributeError: ‘module’ object has no attribute 'EAPOL’
scapy版本问题
针对2、3解决办法是:降级安装scapy以及定制scapy安装到python2路径。
1、下载scapy:wget -v https://github.com/secdev/scapy/archive/v2.3.2.tar.gz
2、解压后进入目录执行:python2 setup.py build
3、sudo python2 setup.py install
安装完后可以在/usr/lib/python2.7/dist-packages目录下找到scapy
我当时用pip安装的,一直报错故而使用手动安装。
tips:解析密码时报错IOError: libpcap-error while reading: truncated dump file; tried to read 16
严格的来说这不是一个pyrit的错误,Wireshark打开cap文件一样报错。
所以需要一边捕获数据包时,一边破解:不要ctl+c关掉了aireplay-ng 。
另外:pyrit的README文档有一些准备工作,这里不赘述。