Misc Realwifi

Realwifi

题目描述

下载文件，查看文件类型

是一个抓到的数据文件，用wireshark软件打开此文件，发现协议是802.11协议，搜了一下此协议，Wifi以802.11做为其网络层以下的协议。

知识准备

1. 这个是比较全且比较详细的关于802.11协议的介绍：http://www.sohu.com/a/242052940_468740
2. 无线密码破解的writeup：https://www.freebuf.com/column/153197.html
3. 所用工具：aircrack-ng 安装：sudo apt-get install aircrack-ng
4. 操作环境：Ubuntu

   题目分析

5. 在ctf中遇到802.11协议题目，大多用aricrack-ng工具，查看ESSID和加密类型，使用命令
   aircrack-ng realwifi.pcap
   
6. 用弱口令字典暴力破解WiFi密码，使用命令
   aircrack-ng -w rkolin.txt realwifi.pcap
   这个弱口令字典在网上可以下载。得到WiFi密码为12345678
   
7. 利用ESSID和WiFi密码，解密原来的realWiFi文件，得到解密后的新的文件，使用命令：
   airdecap-ng -e Blue-Whale -p 12345678 realwifi.pcap
8. 用wireshark工具打开新文件
   追踪tcp流，可看到flag
   
9. 得到flag