专破加密的wifi软件 破解无线 *** 密码( 三 )


需要注意的是,虽然pin码破解WiFi被认为是最有效的破解WiFi的 *** ,但在实践中并不容易实现 。一是因为pin码不安全的问题已经被无线路由器的厂商广泛重视,如今购买的无线路由器已经基本取消了wps功能 。第二,在pin的过程中,需要不断向目的路由器发送pin码进行尝试,对方路由器还要返回响应消息 。有时候由于路由器本身的不稳定或者路由器的性能问题,路由器在不知不觉中被我们的pin杀死,使得猜测无法继续或者路由器在收到太多错误的pin码后会自动休息一段时间,在此期间不会收到pin码,导致我们在毫无意义的情况下猜测pin码的时间太长 。
三 。裂解工艺实例说明准备工具1.笔记本
2.USB无线网卡(必需)
3 .卡利系统
4.密码字典
之一种 *** 暴力破解法
什么是暴力破解?其实就是一次试一个密码,直到获得正确的密码 。
现在wifi一般加密如下:
1.WEP(有线等效加密)——采用64位或128位WEP数据加密 。
2.WPA-PSK[TKIP]-使用预共享密钥的WI-FI保护访问,WPA-PSK标准加密技术和TKIP加密类型 。
3.WPA-PSK[TKIP]+WPA2-PSK[AES]-允许客户端使用WPA-PSK[TKIP]或WPA2-PSK[AES] 。
开始实验:之一步
输入kali 。在终端输入以下内容
措置惩罚网卡事情规范范式
列出网卡信息

2.第二步
输入:
airmon-ng启动wlan0
打开网卡监控

您可以使用ifconfig命令来检查网卡信息:
命令
你可以看到网卡的名字变了 。

第三步:第三步
airodump-ng wlan0mon
扫描wifi信号

我用自己的wifi在这里做实验 。
第四步:第四步
从上图可以看出
BSSID是50:3A:A0:33:B2:8C频道(CH)是:2
输入:
airodump-ng-w freedom-C2-–bssid 50:3A:A0:33:B2:8C WLAN 0 mon–忽略-负一
抓住手提包 。
-c:指定频道
-w:指定抓取包的存放位置或名称 。自由是后来抢包的名字 。
- bssid:指定路由器的MAC 。


第五步:第五步
打开另一个终端输入命令:
airplay-ng-deatu 10-A路由器MAC -c客户端MAC
WLAN 0 mon –-忽略-负一
使用airplay-ng工具强制断开已连接wifi的设备,重新连接路由器抓取数据包 。
–-deatu:指定要发送的反身份验证数据包的数量,或使用-0(整数0)指定反身份验证数据包的数量 。
-a:指定路由器的MAC
-c:指定客户端的MAC 。
【专破加密的wifi软件 破解无线 *** 密码】
第六步:第六步
打开把手包

空气裂缝-ng -a -w字典自由 。帽子
-a1:指定WEP加密 ***
-a2:指定WPA-PSk加密 ***
字典:字典的名字
自由-* 。帽子:握袋

这是我的wifi密码 。

成功取决于强大的字典和运气 。
第二种 *** 之一步
清洗扫描打开WPS的 ***
wash -i wlan0mon [-C]


由于周围没有带WPS功能的wifi,所以会出现如上图 。这个时候不用着急,因为有一部分是隐藏的,我们直接来 。
使用之前的命令扫wifi:
airodump-ng wlan0mon

看到小编圈出来的MAC,选择PWR绝对值小于70的wifi破解 。
2.第二步
选择一个路由器 。
我这里选了名为FAST_F70E的wifi 。
就是这样:E4: D3: 32: 7f: F7: 0e-45 200654e 。wpa2cmppsk fast _ f70e 。
然后,命令如下:
金甲虫I mon 0-b E4:D3:32:7F:F7:0E-a-S-vv
E4:D3:32:7F:F7:0E此mac会根据路由器的mac进行更改 。我破解的wifi的mac是E4:D3:32:7F:F7:0E 。

如上图,可以破解,wps功能开启 。

出现上图,表示无法破解 。换个wifi破解吧,儿子 。

这意味着它被破解了 。
注意事项:
如果修改了密码,并且知道他的wifi pin码,使用以下命令:discover-I mon 0-b MAC-p PIN 。
pin码有8位数:所以是10的8次方,需要枚举10000000000次 。
这个引脚也是有限制的 。比如要被钉住的路由器必须开启wps功能;现在看来很多都是防pin路由器或者300秒pin限制 。
部分路由pin码可以计算:对于腾达、雷科产品,如果路由MAC地址以“C83A35”或“00B00C”开头,可以直接计算PIN值 。
比如这个:bssid:tenda _ 579 a 18 mac:c8:3a:35:57:9a:18用计算器将MAC的后六位转换成十进制数,得到5741080(pin码的前七位) 。最多试10次或者通过软件获取路由PIN码!
破解时建议使用以下命令:
金甲虫I mon 0-b E4:D3:32:7F:F7:0E-a-S–d9–T9-vv
因为–- d9-T9参数可以防止管脚杀死路由器 。
四、如何防止被砸?1.可以设置复杂密码,包含字符、符号和数字,长度设置为12位以上 。无线密码越复杂,对方越难破解 。选择WPA-PSK/WPA2-PSK加密 *** 作为加密 ***。


推荐阅读