查看: 4818|回复: 11
【图文直播】如何破解wpa2密码详细教程，附带破解软件
首先，你需要下载安装一个VM虚拟机，话说我的虚拟机还停留在7.1的版本.一直懒得更新，启动虚拟机，在收藏夹中新建一个虚拟机
一路点击下一步，
在安装操作系统中选择‘安装镜像文件’
12人 等
过：
他们
至于镜像文件，就是你下载的那个9.6.1版本的破解包，浏览找到文件点击确定即可下一个，选择操作系统，选择linux继续下一步,选择网络类型:选择桥接网络,继续下一步,制定磁盘容量，最大磁盘空间改为2.0，足够用了,一路下一步最后点击完成,虚拟机建好了，启动它,插上你的外接无线网卡，只支持usb2.0,不支持3.0
如图设置一下，直到wlan那一选项前面打钩了，无线网卡才算是安装完成
有时候会安装失败，多试几次就OK了。,启动完成,
接下来开始破解了
无线网卡安装好后，启动minidwep-gtk
点击扫描，开始检测你附近的路由器信号
有时候一次扫不出来，多扫几次,扫到附近的路由器。
每个路由器后的第一个数字，即是该路由的信号强度，
不看前面那个负号的话，数字越小信号越好。破解的可能性也就越大
将水平滚动条拖到最右边，这里要注意，有的路由器最后面加了有wps的字母。
以目前的破解手段，只有这种带有wps后缀的路由器是可以破解的，否则不可以。
比如说那个network123就可以破解，那个netcore就无法破解,此次我选择开头为SDWM的路由进行破解,点击reaver 再点OK，即可开始破解了,这里需要说一下，pin码破解大概是重去年冬天才开始出现的，之前一直都是抓包跑字典，成功率非常的低。下有对策上有政策，这不，现在已经出现防pin的路由器了
比如说我破解的这个，每测试9个pin码，就需要detecte ap rate limiting
这是一种防止破解的新路由器。我破的这个还好，虽然每破9个就要这样子重复一下，不过并不是不能破解，仅仅是延缓了我破解出密码的时间罢了。
直播到这里结束，晚上挂机破一夜，明早起床看看有没有收获.
顺便说一下pin码破解的过程，每个路由器都有一个8位数的pin码，
只要知道了这个pin码，即使不知道密码也可以用这个pin码得出密码，无论对方把密码设置成什么。
这8位数，是这样破解的，先破解前4位，及，共1万种可能，
然后破解5到7位也是000到999，共1千种可能，合计1万1千种，对于pin码破解来说。总共只需测试仅仅1万1千次就能得到密码，相比跑字典而言，是非常快的。
以我破解经验来看，正常情况下破解2开头的pin码，也就需要3-4小时而已。由于pin码破解是从0000开始一个一个试到9999，所以，pin码第一位数越小，破解所需时间越短。如果你破的路由器的pin码是9开头的话...那就有点悲剧了，可能需要1天多的时间.
所以我个人建议，跑字典配合pin码破解一齐使用，先抓包跑弱密码字典（其实抓包也挺费时间的）弱密码包括简单如之类的密码，和生日密码
弱密码无法破解的话，再进行pin码破解，这样效率应该会提高许多
如果实在是抓不到包的话，干脆就直接pin码暴力破吧
经过一晚上的破解，密码PIN码终于出来了，密码也随之出来了
pin码是2开头的，所以破解相对容易多了，
wpa PSK后的既是路由密码了，相当操蛋的密码，这个密码如果是跑字典的话，估计累死了都跑不出来.
本软件是手机软件，适合
谢谢楼主分享，简单易懂！
谢谢楼主分享！
谢谢楼主分享！
用的什么软件都没看到
图呢？？图在哪？
wwwwwwwwwwwwwwwwwwwwww
站长推荐 /1
市场占有率第一的国产渗透测试系统
免责声明：Kali linux中文网所发布的一切教程文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。
Powered by无线网络密码破解WPA/WPA2教程详解(包教包会/亲测有效)
作者：佚名
字体：[ ] 来源：互联网 时间：05-16 16:09:53
本教程主要应用于探索无线路由安全漏洞问题，禁止用于非法用途。无线网络密码破解WPA/WPA2教程中应用到的软件是VMware Workstation虚拟机软件，本文附有这款软件的下载地址，所以请放心学习
也是最重要一步
给他一个iso包
8、给他一个路径，让他知道你的iso在哪儿！就这么简单
接下来你就可以启动虚拟机了！
这里选择中文，你应该知道吧？
系统启动，选择语言界面，这里你选择中文，如果你是外国人，选择外语，我相信看到这儿都是中国人吧？
虚拟机启动ing
启动过后才是令人激动地时刻
第二部：破解wep/wpa2
系统启动成功，桌面
1、系统启动啦，这就是桌面！咋样？熟悉吧？很像win的！很容易上手
2、然后打开第二排的第一个软件minidwep-gtk~~出现此对话框，直接点ok！就过去了
3、看左上角那个下拉菜单，找到自己的网卡！！！然后右上角！！扫描！！！然后就开始激动人心了！~
4、够激动吧？看到没有？
sssid---就是扫描到无线接入点的mac地址 pwr：信号强度 data：这句是所谓的数据包 最后面的essid就知道了吧？那就是你扫描到的路由名称！这样就明白了吧？当然了，如果没有数据包的话，你还是省省吧！毕竟是破解！没有数据包代表抓不到握手包，抓不到握手包怎样破解呢？所以还是需要数据量的！然后抓到握手包以后就开始破解啦！
5、怎么样？嘿嘿，看到了吧？软件已经搜索到了wpa2加密的方式的路由器！当然了，软件的搜索方式是一起搜索，也就是wep，wpa2一起搜索，看看软件左边栏的&加密方式&你选择wep就会显示wep方式加密的路由，你选择wpa2就会显示wpa2方式加密的路由，咱们这儿讲的是破解wpa2加密方式的路由！所以wep一笔带过！如果是破解wep的路由，直接右边栏的&启动&按钮，剩下的几乎不用动手自动搜索密码（前提是有数据包哦！）
6、接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的，有时候rp暴增，没准上来就能抓到，我这儿抓了十几分钟才抓到）
7、基本上已经成功，剩下的就是破解啦！这里开始进入破解第一部，跑包，开始测试密码！
8、接下来，把你的字典贡献给minidwep-gtk！嘿嘿，这个都会了吧？我给他一个默认的字典，就是最后一个wordlist.txt。你可以根据情况来选择字典，其实我上藏了3g多的字典呢！嘿嘿，不过这个路由是弱口令的！所以这个字典足够了！
9、这下子就解密啦，成功啦！！！嘿嘿，哈哈！！！看见wpakey： 这就是密码！这个密码牛屄吧？够弱智吧？！哈哈哈
10、昨天写的仓促，忘了告诉的大家，虚拟机运行cd是不支持内置网卡的，所以需要设置一下的！很简单，我就不上图了！打开vm以后，看上面菜单栏里面有个&虚拟机&然后下来看到&可移动设备&，然后看到你的usb网卡，然后打上对勾就ok了！简单吧！嘿嘿
嘿嘿，同志们别拍砖，别骂！破解wpa不是开玩笑！关键是你的机器是否够强悍！字典是不是够多！！！
如果你的机器够强悍，跑包跑到几十万的话！字典收藏几百G，估计你不能破解的密码不多了！有很多&大侠&告诉我说破解不了，说我骗人的！后来问人家，你字典多大？人家说了，我字典超牛逼！！！有3m的txt文件作字典！！！！同志们啊！！！这样的&大侠啊&您觉得他能破解吗？
看过留名哦！觉得受用就回复一下子！嘿嘿！哈哈！
大家感兴趣的内容
12345678910
最近更新的内容192.168.0.1
当前位置：
(window.slotbydup=window.slotbydup || []).push({
id: '1056725',
container: s,
size: '410,28',
display: 'inlay-fix'
&&&& 先跟大家说明一下基础知识：首先要明白一种数学运算，它叫做哈希算法（hash），这是一种不可逆运算，你不能通过运算结果来求解出原来的未知数是多少，有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。;
&& 我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1(ssid,psk) ，PMK的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们破解花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表（生成PMK的算法是一种哈希），这个工作就是用airlib-ng这个工具来完成的，我们的快速破解就是这么来的。
&& 认证的时候会生成一个PTK（pairwise temporary），这是一组密钥，具体细节不详细说了，它的生成方法也是采用的哈希，参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK，其中A-NONCE和S-NONCE是两个随机数，确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法（AES或TKIP），得到密文，同时会得到一个签名，叫做MIC（message integrality check），tkip之所以被破解和这个mic有很大关系。
四次握手包中含有以上的哪些东西呢？客户端的MAC地址，AP的BSSID，A-NONCE，S-NONE，MIC，最关键的PMK和PTK是不包含在握手包里的！
8 A2 m6 T& }) U2 J认证的原理是在获得以上的所有参数后，客户端算出一个MIC，把原文连同MIC一起发给AP，AP采用相同的参数与算法计算出MIC，并与客户端发过来的比较，如果一致，则认证通过，否则失败。
&& 目前的破解方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。
目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出PMK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。
&& wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多，都是用来生成PMK，在backtrack中应该自带这个工具。比如有个ssid为TP-LINK，PSK是，那么生成PMK的方法就是wpa_passphrase TP-LINK ，结果应该是这样：
network={ ssid=&TP-LINK&
psk=1eecc652ff985a96de0d21bcda
psk=1eecc652ff985a96de0d21bcda其实就是PMK了，一般在电脑上运行查看无线密码的软件就是得到这个，把1eecc652ff985a96de0d21bcda直接输入到无线客户端中就可以连上该ssid，相当于输入了，生成PMK的过程是不可逆的，即无法通过1eecc652ff985a96de0d21bcda来逆推得到。可以看到同样是psk是，如果ssid名字改变，那么pmk就会发生改变，这就是为什么用airolib-ng建表是只能按ssid生成。
接下来我们开始无限网络密码破解教程：
首先准备虚拟机软件：
点此下载虚拟机汉化完整版
如果不喜欢虚拟机运行的话，可以直接刻录光盘来加载启动
但是为了方便跑包（暴力破解密码），还是在win下用虚拟机比较方便
硬件方面，我用卡皇，芯片8187的
大家可以根据自己实际情况安排
第一部：设置虚拟机（光盘启动的可以直接路过本部）
首先安装完vm（绿色版直接运行）我就是绿色版
1、首先建立一个虚拟机
然后直接猛击下一步
2、继续下一步
然后还是下一步
3、这个吗就是默认了，直接下一步
这里客户机操作系统选择linux，
4、这就是选择操作系统和内核，很重要，按照我的选择就ok
5、给他一个名字
6、我还是下一步
7、因为cd容量很小，130mb多的文件，你给他200mb就够了！我给他1g
到现在基本上一个虚拟机雏形基本上诞生
接下来最后一步
也是最重要一步
给他一个iso包
8、给他一个路径，让他知道你的iso在哪儿！就这么简单
接下来你就可以启动虚拟机了！
这里选择中文，你应该知道吧？
次版权地址:
(window.slotbydup=window.slotbydup || []).push({
id: '1056734',
container: s,
size: '250,250',
display: 'inlay-fix'WPA/WPA2无线网络密码破解图文教程
- 系统天堂文章中心
&&&WPA/WPA2无线网络密码破解图文教程
WPA/WPA2无线网络密码破解图文教程
发布时间：来源：本站整理
类型：网络其他大小：17.2 MB版本：6.2.0
本站提供wifi嗅探器v6.20绿色中文版下载，wifiscan绿色中文版是一款功强大免费的wifi嗅探器，可以从附近截获无线wifi信号，搜索附近人qq、朋友网、人人、微信等账号考普WiFi附近人。
先跟大家说明一下基础知识：首先要明白一种数学运算，它叫做哈希算法（hash），这是一种不可逆运算，你不能通过运算结果来求解出原来的未知数是多少，有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。;
我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1(ssid,psk) ，PMK的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们破解花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表（生成PMK的算法是一种哈希），这个工作就是用airlib-ng这个工具来完成的，我们的快速破解就是这么来的。
认证的时候会生成一个PTK（pairwise tempoy），这是一组密钥，具体细节不详细说了，它的生成方法也是采用的哈希，参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK，其中A-NONCE和S-NONCE是两个随机数，确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法（AES或TKIP），得到密文，同时会得到一个签名，叫做MIC（message integrality check），tkip之所以被破解和这个mic有很大关系。
四次握手包中含有以上的哪些东西呢？客户端的MAC地址，AP的BSSID，A-NONCE，S-NONE，MIC，最关键的PMK和PTK是不包含在握手包里的！
8 A2 m6 T& }) U2 J认证的原理是在获得以上的所有参数后，客户端算出一个MIC，把原文连同MIC一起发给AP，AP采用相同的参数与算法计算出MIC，并与客户端发过来的比较，如果一致，则认证通过，否则失败。
目前的破解方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。
目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出PMK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。
wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多，都是用来生成PMK，在backtrack中应该自带这个工具。比如有个ssid为TP-LINK，PSK是，那么生成PMK的方法就是wpa_passphrase TP-LINK ，结果应该是这样：
network={ ssid=&TP-LINK&
psk=1eecc652ff985a96de0d21bcda
psk=1eecc652ff985a96de0d21bcda其实就是PMK了，一般在电脑上运行查看无线密码的软件就是得到这个，把1eecc652ff985a96de0d21bcda直接输入到无线客户端中就可以连上该ssid，相当于输入了，生成PMK的过程是不可逆的，即无法通过1eecc652ff985a96de0d21bcda来逆推得到。可以看到同样是psk是，如果ssid名字改变，那么pmk就会发生改变，这就是为什么用airolib-ng建表是只能按ssid生成。
接下来我们开始无限网络密码破解教程：
首先准备虚拟机软件：
如果不喜欢虚拟机运行的话，可以直接刻录光盘来加载启动
但是为了方便跑包（暴力破解密码），还是在win下用虚拟机比较方便
硬件方面，我用卡皇，芯片8187的
大家可以根据自己实际情况安排
第一部：设置虚拟机（光盘启动的可以直接路过本部）
首先安装完vm（绿色版直接运行）我就是绿色版
出现如下画面
1、首先建立一个虚拟机
然后直接猛击下一步
2、继续下一步
然后还是下一步
3、这个吗就是默认了，直接下一步
这里客户机操作系统选择linux，
4、这就是选择操作系统和内核，很重要，按照我的选择就ok
5、给他一个名字
6、我还是下一步
7、因为cd容量很小，130mb多的文件，你给他200mb就够了！我给他1g
到现在基本上一个虚拟机雏形基本上诞生
接下来最后一步
也是最重要一步
给他一个iso包
系统天堂网友
第八步求详细解
系统天堂网友
我电脑本身没有宽带怎么下载，就是想直接破解
手游排行榜用户名：QQ
访问量：10331
注册日期：
阅读量：5863
阅读量：12276
阅读量：397047
阅读量：1087507
[匿名]51cto游客：
51CTO推荐博文
运行环境：Win9X/2000/XP/2003/VISTA/WIN7/
软件语言：简体中文
软件类型：破解软件 授权方式：破解版
软件大小：150.00 MB
推荐星级：650) this.width=650;" style="width: 67 height: 11px" alt="图片" src="http://b224.photo./psb?/V128D8oB39QPxV/bdqwyolANxgKiM9WMUiEj3PPJEdEqDHaFLPJhGwFhvs!/b/Yfl5kYW4OAAAYgNykYWQMgAA" idx="0" />
更新时间： 01:23:13
联系方式：QQ:
下载地址：
你还在为破解WPA加密而烦恼吗？WPA、WPA2、AES、TKIP、PSK的加密方式越来越多了，我们专业研究出一种最新代码破解程序，网上的bt3 bt4 奶瓶在没有加入我们这个代码程序根本是不支持破解wpa的，而加入我们这个最新针对破解wpa2的一种程序代码后可以在30到100分钟之内成功破解wpa wpa2密码，同时可以兼容破解wep密码。
2012最新版破解系统3小时攻破2个路由PIN密码（附软件，详细图文教程）
过去的WEP，伴我度过了多少个失眠夜，主流的WAP，抓包，跑字典流过了无数艰辛汗水
也许就是这种继而不舍的精神，2012WIFI 网络的安全的严重泄露PIN , 破解 WPA2不再是梦。只用了3个多小时就破解了2个路由PIN
本文希望对初哥及菜鸟有所帮助，（高手跳过）
启动后的linux桌面
650) this.width=650;" style="width: 735 height: 457px" alt="图片" src="http://b225.photo./psb?/V128D8oB39QPxV/ZREJBIeiOpsfMyzSaJQdPa29sX6KXHGZoUeaWX9q*Mc!/b/YeWJK4YPSQAAYhgAJ4ZMSAAA" idx="1" />
让我们看看是怎样破解的
双击桌面图标
650) this.width=650;" style="width: 148 height: 111px" alt="图片" src="http://b224.photo./psb?/V128D8oB39QPxV/EINMlKylONqPLJ6zFH071PGen1ppWZ62D1YX.mcoP8E!/b/YXr1j4UOSAAAYpnJhoV7RQAA" idx="2" />
点OK进入主菜单，点击S开始扫描
650) this.width=650;" style="width: 561 height: 358px" alt="图片" src="http://b219.photo./psb?/V128D8oB39QPxV/4YTQJuVJfi8gSZOOr97PBR5zLTTwhq61qaJ7tioAIoA!/b/YXyEloIRZgAAYujRi4KPZgAA" idx="3" />
扫描后显示信号的界面
650) this.width=650;" style="width: 556 height: 353px" alt="图片" src="http://b222.photo./psb?/V128D8oB39QPxV/ZMolwYav4E1FuRzmHKB6oqwwqyPmNqztWXCrDDAYagk!/b/YctCXYRKZQAAYoiiWIS2ZQAA" idx="4" />
选其中信号比较强的一个，再点击reaver,就开始了
650) this.width=650;" style="width: 557 height: 355px" alt="图片" src="http://b218.photo./psb?/V128D8oB39QPxV/5lcNi8OOViC7MXuyxKyoWe1rt95OA*UNP*p5YHvlrLQ!/b/YR278YGZggAAYghc.YF9gwAA" idx="5" />
以下是破解中的图片
650) this.width=650;" style="width: 382 height: 412px" alt="图片" src="http://b218.photo./psb?/V128D8oB39QPxV/bPOvMRGdOsfzmrmPMoqH5tS2nwvPEPC1cJQAfj2gbxQ!/b/YREAAYLiggAAYupq*IGdgwAA" idx="6" />
功夫不负有心人，才过一个多小时密码即出，0字开头的PIN,，开心啊，呵呵，连MAC, mm都出来了。
650) this.width=650;" style="width: 764 height: 508px" alt="图片" src="http://b261.photo./psb?/V128D8oB39QPxV/XeNI70u.uys1U6DzjgsZU*WRYHVSzEie535VDAUHbBQ!/b/Yca8nZvOQAAAYmkdmZvCQAAA" idx="7" />
再接再厉，再换另一个AP继续破解，心想这次可没那么快了，看了看时间，先睡一会吧&&
喜悦的心情那里睡得久，打开显示器，眼前一亮！神了！&
以前用旧的破解方式跑了一整天字典都没出的AP,现在换新系统后居然只用了2个多小时就搞定了，
真是开心极了，看看PIN,
24打头，今天运气棒极了。
如果运气不好的话可能时间会更长
650) this.width=650;" style="width: 651 height: 436px" alt="图片" src="http://b262.photo./psb?/V128D8oB39QPxV/q3NrAGLuNoZr3puZ5uxafZojhfeLGxlpPUWmRMu0WR0!/b/Ya5BM5yxPQAAYu5SNpyrPQAA" idx="8" />
&本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：未分类┆阅读(0)┆评论(0)}