wpa2无线网络密码破解的方法是什么?wpa2无线网络破解步骤
其实无线网络破解是一件比较困难的事情,尤其是WP2无线网络破解更是难于上青天,不过如果你是黑客高手,依然有一定的把握可以破解,不过对于多数电脑爱好者朋友来说破解基本无法成功,下面我们分享下一黑客破解无线网络实例,供学习参考,请不要用于实际生活中,破解WP2无线加密难度很大。
无线网络密码破解WPA/WPA2教程
本教程用于探索无线路由安全漏洞,禁止用于非法用途,违者法律必究(与我无关)
在动手破解WPA/WPA2前,应该先了解一下基础知识,本文适合新手阅读
首先大家要明白一种数学运算,它叫做哈希算法(hash),这是一种不可逆运算,你不能通过运算结果来求解出原来的未知数是多少,有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同,即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称,通常哈希算法都是公开的,比如MD5,SHA-1等等。;
我们平时说的WPA密码其实叫PSK(pre-shared key),长度一般是8-63字节,它加上ssid通过一定的算法可以得到PMK(pairwise master key)。PMK=SHA-1(ssid,psk) ,PMK的长度是定长的,都是64字节。由于计算PMK的过程开销比较大,是我们破解花费时间长的关键,所以采用以空间换时间的原则把PMK事先生成好,这个事先生成好的表就是常说的HASH表(生成PMK的算法是一种哈希),这个工作就是用airlib-ng这个工具来完成的,我们的快速破解就是这么来的。
认证的时候会生成一个PTK(pairwise temporary),这是一组密钥,具体细节不详细说了,它的生成方法也是采用的哈希,参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK,其中A-NONCE和S-NONCE是两个随机数,确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法(AES或TKIP),得到密文,同时会得到一个签名,叫做MIC(message integrality check),tkip之所以被破解和这个mic有很大关系。
四次握手包中含有以上的哪些东西呢?客户端的MAC地址,AP的BSSID,A-NONCE,S-NONE,MIC,最关键的PMK和PTK是不包含在握手包里的!
8 A2 m6 T& }) U2 J认证的原理是在获得以上的所有参数后,客户端算出一个MIC,把原文连同MIC一起发给AP,AP采用相同的参数与算法计算出MIC,并与客户端发过来的比较,如果一致,则认证通过,否则失败。
目前的破解方法是我们获得握手包后,用我们字典中的PSK+ssid先生成PMK(如果有HASH表则略过),然后结合握手包中的(客户端MAC,AP的BSSID,A-NONCE,S-NONCE)计算PTK,再加上原始的报文数据算出MIC并与AP发送的MIC比较,如果一致,那么该PSK就是密钥。
目前最耗时的就是算PMK,可谓破解的瓶颈。即使搞定了运算量的问题,海量的密钥存储也是个问题(PMK都是64字节长度)!
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包,并不是说能够快速算出PMK或PSK。如果感兴趣,可以到书店看看讲哈希的书,说不定你把这些HASH算法都破解出来了。
wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多,都是用来生成PMK,在backtrack中应该自带这个工具。比如有个ssid为TP-LINK,PSK是12345678,那么生成PMK的方法就是wpa_passphrase TP-LINK 12345678,结果应该是这样:
network={ ssid="TP-LINK"
#psk="12345678"
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da其实就是PMK了,一般在电脑上运行查看无线密码的软件就是得到这个,把1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da直接输入到无线客户端中就可以连上该ssid,相当于输入了12345678,生成PMK的过程是不可逆的,即无法通过1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da来逆推得到12345678。可以看到同样是psk是12345678,如果ssid名字改变,那么pmk就会发生改变,这就是为什么用airolib-ng建表是只能按ssid生成。
下面进入正题
首先下载“cdlinux -0.9.6.1 ISO无线破解系统”
然后准备好虚拟机,我用的vm7
VMware Workstation(虚拟机软件)搜索下载
如果不喜欢虚拟机运行的话,可以直接刻录光盘来加载启动
但是为了方便跑包(暴力破解密码),还是在win下用虚拟机比较方便
硬件方面,我用卡皇,芯片8187的
大家可以根据自己实际情况安排
第一部:设置虚拟机(光盘启动的可以直接路过本部)
首先安装完vm(绿色版直接运行)我就是绿色版
1、首先建立一个虚拟机
然后直接猛击下一步
2、继续下一步
然后还是下一步
3、这个吗就是默认了,直接下一步
这里客户机操作系统选择linux,
4、这就是选择操作系统和内核,很重要,按照我的选择就ok
5、给他一个名字
6、我还是下一步
7、因为cd容量很小,130mb多的文件,你给他200mb就够了!我给他1g
到现在基本上一个虚拟机雏形基本上诞生
接下来最后一步
也是最重要一步
给他一个iso包
8、给他一个路径,让他知道你的iso在哪儿!就这么简单
接下来你就可以启动虚拟机了!
接下来这里选择中文,你应该知道吧?
系统启动,选择语言界面,这里你选择中文,如果你是外国人,选择外语,我相信看到这儿都是中国人吧?
虚拟机启动ing
启动过后才是令人激动地时刻
嘿嘿
接下来
第二部:破解wep/wpa2
系统启动成功,桌面
1、系统启动啦,这就是桌面!咋样?熟悉吧?很像win的!很容易上手
2、然后打开第二排的第一个软件minidwep-gtk~~出现此对话框,直接点ok!就过去了
3、看左上角那个下拉菜单,找到自己的网卡!!!然后右上角!!扫描!!!然后就开始激动人心了!~
4、够激动吧?看到没有?
sssid---就是扫描到无线接入点的mac地址 pwr:信号强度 data:这句是所谓的数据包 最后面的essid就知道了吧?那就是你扫描到的路由名称!这样就明白了吧?当然了,如果没有数据包的话,你还是省省吧!毕竟是破解!没有数据包代表抓不到握手包,抓不到握手包怎样破解呢?所以还是需要数据量的!然后抓到握手包以后就开始破解啦!
5、怎么样?嘿嘿,看到了吧?软件已经搜索到了wpa2加密的方式的路由器!当然了,软件的搜索方式是一起搜索,也就是wep,wpa2一起搜索,看看软件左边栏的“加密方式”你选择wep就会显示wep方式加密的路由,你选择wpa2就会显示wpa2方式加密的路由,咱们这儿讲的是破解wpa2加密方式的路由!所以wep一笔带过!如果是破解wep的路由,直接右边栏的“启动”按钮,剩下的几乎不用动手自动搜索密码(前提是有数据包哦!)
6、接下来开始抓取握手包,看图片最后面一行字,抓到一个握手包,正在等待认证,等待认证后就会给你提示!告诉你已经抓到一个握手包,然后就可以破解啦!(当然,抓取握手包是需要耐心的,有时候rp暴增,没准上来就能抓到,我这儿抓了十几分钟才抓到)
7、基本上已经成功,剩下的就是破解啦!这里开始进入破解第一部,跑包,开始测试密码!
8、接下来,把你的字典贡献给minidwep-gtk!嘿嘿,这个都会了吧?我给他一个默认的字典,就是最后一个wordlist.txt。你可以根据情况来选择字典,其实我上藏了3g多的字典呢!嘿嘿,不过这个路由是弱口令的!所以这个字典足够了!
9、这下子就解密啦,成功啦!!!嘿嘿,哈哈!!!看见wpakey:0123456789 这就是密码!这个密码牛屄吧?够弱智吧?!哈哈哈
10、昨天写的仓促,忘了告诉的大家,虚拟机运行cd是不支持内置网卡的,所以需要设置一下的!很简单,我就不上图了!打开vm以后,看上面菜单栏里面有个“虚拟机”然后下来看到“可移动设备”,然后看到你的usb网卡,然后打上对勾就ok了!简单吧!嘿嘿
嘿嘿,同志们别拍砖,别骂!破解wpa不是开玩笑!关键是你的机器是否够强悍!字典是不是够多!!!
如果你的机器够强悍,跑包跑到几十万的话!字典收藏几百G,估计你不能破解的密码不多了!有很多“大侠”告诉我说破解不了,说我骗人的!后来问人家,你字典多大?人家说了,我字典超牛逼!!!有3m的txt文件作字典!!!!同志们啊!!!这样的“大侠啊”您觉得他能破解吗?
看过留名哦!觉得受用就回复一下子!嘿嘿!哈哈!
wps表格设置了四舍五入怎么办?wps表格的四舍五入该怎么取消?
电脑技巧提供计算机知识,电脑使用技巧,电脑基础知识,让电脑爱好者可以快速学到电脑知识!
详情2018-01-03 10:54:08责编:xm 来源:驱动管家磁盘管理提示服务器不可用是什么意思?磁盘管理报错怎么解决?
系统为什么会提示“RPC服务器不可用”呢?当我们进入磁盘管理对磁盘进行分区、更改盘符或压缩卷等操作的时候出现:“RPC服务器不可用”的报错。怎么办呢?小编为你给出“RPC服务器不可用”的解决方法
详情2018-01-23 17:34:37责编:xm 来源:驱动管家超极本是什么样的笔记本?超极本的特点是什么?
超极本与笔记本(轻薄本是传统笔记本电脑的一种)、上网本都是不同的PC品类,超极本& 8482;(Ultrabook& 8482;)是由英特尔科技所推动,联合产业生态伙伴共同打造的一种全新类别的个人计算机(而非传统的笔记本电脑)
详情2018-01-30 16:40:02责编:xm 来源:驱动管家怎样把监控摄像头链接到电脑上?电脑上的监控摄像头怎么安装?
本文探讨如何安装监控摄像头
详情2018-01-07 09:13:00责编:xm 来源:驱动管家找回回收站清空文件的方法有哪些?怎么找回回收站清空的文件?
经常使用电脑的人都认为误清回收站恐怕是最让人头疼的了。虽然一般来说,清空回收站在Windows里是一项非逆转操作,可绝非无药可解。接下来就教大家两个方法如何找回被误清空回收站里的文件
详情2018-01-10 15:00:01责编:xm 来源:驱动管家在金山快盘上怎么恢复删除文件?金山快盘是怎么使用的?
金山快盘如何恢复删除文件?金山快盘里的文件删除了,突然发现还要用该怎么恢复呢?下面百事网小编就给大家带来金山快盘恢复删除文件方法。首先,我们进入金山快盘的官方网站:http: www kuaipan cn ,之所以要
详情2018-01-05 09:14:14责编:xm 来源:驱动管家招财宝理财靠谱吗?阿里巴巴旗下的招财宝安全吗?
招财宝是阿里巴巴旗下的理财平台,余额宝是阿里巴巴旗下的理财产品。那很多人就有疑问了,招财宝安全吗?余额宝兄弟招财宝靠谱吗?下面小编就为大家介绍一下,来看看吧
详情2018-02-04 18:31:59责编:xm 来源:驱动管家光纤路由器设置怎么操作?光纤路由器设置方法是什么?
很多朋友拉宽带都会选择网络性能更好的光纤网络。很多朋友不知道光纤路由器怎么设置,下面针对小白朋友们全方位的介绍下哈
详情2018-01-24 18:42:59责编:xm 来源:驱动管家搜狗浏览器字体可以调大吗?搜狗浏览器字体大小设置流程
对于一些视力不太好或者老年朋友来说,经常需要将浏览器字体设置大一些。浏览器字体怎么变大,下面以搜狗浏览器字体大小设置方法为例。
详情2018-02-03 18:08:57责编:xm 来源:驱动管家显示器刷新率是什么意思?怎么看显示器刷新率?
显示器刷新频率怎么看?液晶显示器刷新率介绍。大家在选购液晶显示器的时候会有许多疑惑,比如液晶显示器刷新频率应该注意哪些,接下来让小编给大家介绍一下吧
详情2018-02-05 20:53:58责编:xm 来源:驱动管家
- 分享木马保护生成的三种方法 要对木马进行验证
- 驱动器要不要加密?win7驱动器加密方法
- 打赏功能的二维码是怎么生成的?生成打赏二维码的方法
- 微信二维码怎么生成?微信收付款的二维码生成步骤是什么?
- 宾得镜头怎么样?宾得镜头的相关参数介绍
- 长镜头的种类有哪些?关于长镜头的一些介绍
- 电脑不想让别人看见的文件怎么隐藏起来
- 在浏览器上怎么设置主页?百度浏览器设置主页的方法
- vivo x6如何分屏?vivo x6分屏的使用方法
- 更换三星galaxy s4 zoom电池的方法 三星s4 zoom电池如何换?
- 百度云管家是什么软件?百度云下载文件要经过百度云管家吗?
- 远程文件包含漏洞为什么要包含文件?怎么利用远程文件包含漏洞?
- 手机skype可以免费打电话吗?手机skype免费电话在哪儿打?
- qq掉线频繁是怎么回事?qq掉线频繁原因有哪些?
- 什么是闪存摄像机?闪存摄像机那个品牌最好
- 超远距离摄像机是什么?超远距离摄像机公司有哪些
- 开机启动项怎么设置才能提升电脑的开机速度
- 电脑的宽带连接下载的操作方法总结
- 应该买三星s8手机吗?三星s8手机有哪些优缺点?
- galaxy s2如何升级系统?galaxy sii将i9100g更新到4.4的步骤