WPA/WPA2无线密码破解这里主要介绍两种方法：穷举PIN码、穷举密码

穷举PIN码(共11000种组合)破解速度快，需要一些条件（路由器支持WPS、QSS功能），路由器信号良好。无论密码多复杂，条件适宜可用PIN码秒破。

穷举密码需要强大的字典支持，复杂的密码，字典无收录，则无法破解成功。针对广大安全意识不强的弱口令用户不失为一佳选择。

破解前，请开启无线网卡混杂模式（参考BackTrack 5无线网卡混杂模式设置）

1.穷举PIN码

用wash -i mon0 -C查看周围支持WPS(可穷举PIN码条件)的路由器

图示RSSI为信号强度（-60左右属于信号良好/-40左右为信号优）

选取适宜的目标路由器，记录MAC地址

用reaver -i mon0 -b MAC地址 -S -a -vv -n进行PIN穷举

-S -a 是优化参数，用于保存穷举进度

-vv是显示穷举进度详细内容（详情请查阅reaver参数帮助）

上图所示为正常穷举破解过程

上图所示为失败情况，通过加-n、-N参数或停止一段时间再试

获取路由器PIN码后可以直接加上-p PIN码 参数实现秒破密码

2.穷举密码(跑字典)

命令airodump-ng --bssid MAC地址 -c 信道 -w 保存数据文件名 用于捕获路由器与客户端的数据包

命令aireplay -0 10 -a MAC地址 -c 客户端MAC mon0 用于进行冲突攻击，迫使客户端掉线，以达到捕获握手包的目的

重复进行冲突攻击，直至出现图示红色标记区域字样(表示已经捕获握手包)

命令aircrack-ng -w 字典文件 保存数据文件名 进行跑字典破解密码

BackTrack 5自带弱口令字典/pentest/passwords/wordlists/rockyou.txt

图示为用自带字典弱口令密码破解成功

WPA/WPA2加密破解的更多相关文章

  1. 使用 Aircrack-ng 破解 WEP 和 WPA/WPA2 加密的 Wi-Fi 密码。(转)

    1.首先请不要使用此方法去搞破坏,去蹭Wi-Fi,因为不装逼地说,我认为技术本身的价值很大,尤其是在学习这个技术的过程中解决遇到的问题,当经过重重困难最后终于成功之后的喜悦又怎么能拿去蹭网呢.我在此过 ...

  2. 无线安全之破解WPA/WPA2 加密ＷiFi

    准备 可以使用无线网络的Kali Linux 由于古老的WPE加密的WiFi已经几乎没有了,所以这里我就不去细说如何破解WPE加密的WiFi了.今天就来聊聊 如何来使用Kali Linux来破解Wpa ...

  3. Aircrack-ng破解WPA/WPA2加密WiFi教程（Kali）

    一.说明 以前学Kali,很多人都笑赞“WiFi破解神器”.我很烦,一是我不会破解二是我觉得他们也不会破解三是我隐约觉得所谓的WiFi破解不是什么技术性的操作. 后来基础知识充分了然后弄了个无线网卡, ...

  4. Aircrack-ng: (2) WEP & WPA/WPA2 破解

    作者:枫雪庭 出处:http://www.cnblogs.com/FengXueTing-px/ 欢迎转载 目录 一. WEP 破解 二. wpa/wpa2 破解 一. WEP 破解 注:步骤前,确保 ...

  5. Final——无线网络密码破解——WPA/WPA2

    Final--无线网络密码破解--WPA/WPA2 20154305 齐帅 ↓ ↓ ↓ * # % & 郑 重 声 明 & % # * ↓ ↓ ↓ 本实验教程用于探索无线路由安全漏洞, ...

  6. 无线网卡加密方式wep wpa/wpa2 介绍

    常见无线热点的配置选项:无线名称路由器的无线(Wi-Fi)名称.无线密码无线加密使用WPA2-PSK/WPA-PSK加密方式.AES加密算法,无线密码为8-63个字符,最好是数字.字母.符号的组合.信 ...

  7. Wi-Fi无线网络（WPA2加密）快速破解 ——某公司无线设备安全隐患报告

    Wi-Fi无线网络(WPA2加密)快速破解 --某公司无线设备安全隐患报告 评估人:阿牛 2013年12月12日 文件夹 一. 导言 2 二. 背景 2 三. 无线产品应当採取的安全策略 3 四. 存 ...

  8. Ubuntu命令行连接WPA/WPA2无线网线

    一,连接无加密无线网络zhang:sudo ip link set wlan0 up sudo iw dev wlan0 connect zhangsudo dhclient wlan0 二,连接WP ...

  9. 无线网络wifi （WPA/WPA2）密码破解方法

    无线网络password破解WPA/WPA2教程 本教程用于探索无线路由安全漏洞,禁止用于非法用途,违者法律必究(与我无关) 在动手破解WPA/WPA2前,应该先了解一下基础知识,本文适合新手阅读 首 ...

随机推荐

  1. 装饰模式(decorator)

    意图: 动态地给一个对象添加一些额外的职责,就增加功能而言,Decorator模式相比生成子类模式更为灵活 动机: 有时我们希望给某个对象而不是整个类添加一些功能.例如,一个图形用户界面工具箱允许你对 ...

  2. 移动端touch事件 || 上拉加载更多

    前言: 说多了都是泪,在进行项目开发时,在上拉加载更多实现分页效果的问题上,由于当时开发任务紧急,所以就百度找了各种移动端的上拉下拉 实现加载更多的插件.然后就留下了个坑:上拉加载的时候会由于用户错误 ...

  3. Android 7.0 Power 按键处理流程

    Android 7.0  Power 按键处理流程 Power按键的处理逻辑由PhoneWindowManager来完成,本文只关注PhoneWindowManager中与Power键相关的内容,其他 ...

  4. B/S 架构中，网络模型的分解与协议解析

    前言 如果是C/S专业毕业的或者是学过计算机网络课程的童鞋们,相信大家都知道网络模型的划分,本文首先来聊一聊目前对于B/S结构中,网络模型分解的两种方式. 没错,相信大家看到这个图片的时候就已经明白了 ...

  5. js，jQuery实现可关闭悬浮框广告特效，兼容（谷歌，火狐，Ie）

    注意不能直接用close()命名关闭广告函数,避免冲突. javascript实现方法: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Tr ...

  6. mysql数据类型double和decimal区别详解

    详见:http://blog.yemou.net/article/query/info/tytfjhfascvhzxcyt336 实数是带有小数部分的数字.然而,它们不只是为了存储小数部分,也可以使用 ...

  7. TitleLayout——一个Android轻松实现标题栏的库

    TitleLayout 多功能.通用的.可在布局或者使用Java代码实现标题栏: 支持沉浸式状态栏: 支持左侧返回按钮不需要手动实现页面返回: 支持左侧按钮,中间标题,右边按钮点击 左侧支持图片+文字 ...

  8. URL.createObjectURL() 与 URL.revokeObjectURL()

    .URL.createObjectURL URL.createObjectURL()方法会根据传入的参数创建一个指向该参数对象的URL. 这个URL的生命仅存在于它被创建的这个文档里. 新的对象URL ...

  9. webarchive文件转换成htm文…

    原文地址:webarchive文件转换成htm文件作者:xhbaxf Mac OS X系统带有文件转换功能,可以把webarchive文件变成html文件.方法是:   Step 1: 建立一个文件夹 ...

  10. 转： 【Java并发编程】之五：volatile变量修饰符—意料之外的问题（含代码）

    转载请注明出处:     volatile用处说明     在JDK1.2之前,Java的内存模型实现总是从主存(即共享内存)读取变量,是不需要进行特别的注意的.而随着JVM的成熟和优化,现在在多线程 ...