通过运行WPS PIN码对普通无线加密进行分类并破解无线网络WIFI密码

您的家用无线路由器安全吗？有人擦网吗？无线路由器的漏洞在哪里？所以避免擦网？

要了解这一点，您必须了解加密和破解原理.

常见无线加密和破解的分类:

1，wep加密: 这种类型的加密相对较旧，非常不安全，而且很容易破解. 现在，无线路由器已经放弃了这种加密方式.

2. PWA / WPA2 PSK加密. 出于某种原因，这种加密非常安全，但是由于许多路由器都设置了QSS快速连接功能（或WPS功能）以方便用户访问Internet.

今天的焦点在这里.

准备开裂

1. 解密wep信号是非常不安全的. 如果您在路由器中使用此加密方法，请立即将其替换. 破解WEP加密的无线信号取决于两个因素.

首先，信号强度

第二，有客户吗？

2. 如果信号很强，则还会有一个客户端通过wep破解工具等待十分钟. 这种破解是通过捕获数据包，注入然后获取密码来实现的. 只要有这种信号，就可以100％断开. 自己找到该工具，wifite，minidwep，这两个工具都在Linux下，但这并不是当今的重点，可以根据以下教程灵活使用所需的东西.

3. 破解WPA加密的wifi信号. WPA信号有两种，一种是早期的，没有WPS功能，另一种是2012年之前的路由器，支持WPS功能和QSS功能. 查看路由器背面是否有QSS标记. 如果是这样，请小心.

4. WPA wifi密码破解有两种方法，一种是传奇性的数据包捕获，另一种是运行Pin码.

5. 用于破解的工具:

1，Linux环境（建议使用CDLinux，下载地址供自己搜索，体积小，方便，集成工具很多）

2. 外部无线网卡

3. 空U盘

有几种破解方法:

尽管方法不同，但破解过程和步骤相同，因此，我将先讨论方法，然后再讨论步骤. ）（还有很多凶猛的方法，但是它们都是命令行界面. 老实说，有图形界面并且可以使用. 我不喜欢钻研命令行界面方法无线网络密码破解wps，即使那些方法更强大）

1. 通过UltraISO将Linux环境刻录到U盘（该方法可使用，懒惰的直接搜索关键字“如何使用UltraISO使UbunutKylin引导U盘”）“这也是我写的，请在教程中将iso文件写入到iso CDLinux并将其写入U盘），引导计算机通过U盘进入Linux环境进行破解.

2. 在Windows环境中，安装虚拟机并通过该虚拟机运行Linux环境. 虚拟机的安装和使用应该没有问题，您需要它. 百度，或与我联系.

3. 安装诸如BT系列，Kali或最常见的Ubuntu之类的Linux系统（适用于部分基于Linux的系统），然后自己安装破解工具，如minidwep，wifite，泵，瓶子等.

1. 数据包捕获和破解WPA加密的WIFI信号从理论上讲，数据包捕获和破解是100％可破解的.

2. 首先谈谈数据包捕获的原理: wifi信号已加密. 如果要登录到无线路由器，则必须向路由器发送一个请求，以请求与无线路由器建立连接. 该请求是一个数据包，科学名称是握手软件包，此软件包包含您过去发送的密码，但是此密码已加密.

3. 数据包捕获破解成功与否取决于以下五个方面:

1. 信号强度；

2. 有客户吗？

3. 运行该软件包的机器是否足够强大；

4. 字典易于使用

5. 运气

4. 开始捕获数据包. 使用minidwep数据包捕获工具. 该工具可以捕获数据包并运行引脚. 进入CDLinux环境后，单击minidwep-gtk，软件将出现提示，如图所示:

5. 这时，您需要将外部网卡安装到虚拟机中. 如果使用U盘引导系统进行破解，请忽略此步骤:

单击“虚拟机”-“可移动设备”-“您的无线网卡”-“连接”此时，无线网卡已挂在虚拟机中并且可以正常使用. 打开软件后，标识的网卡将显示在左上角. 点击扫描开始搜索附近的无线信号.

6. 扫描后，会有很多信号无线网络密码破解wps，但不是所有需要破解的信号，请先选择具有破解值的信号.

1. 信号强度受到限制（信号的绝对值越小，信号强度越强. 例如，上图中的-55处的信号最强. ）

2. 客户优先

3、7 * 24引导优先级

7. 选择一个信号，然后单击“ L start”

下一步是该软件发送攻击命令，迫使客户端脱机，重新连接并获得握手包.

这时，它取决于捕获的数据包数量，并且破解的可能性越大. 如果对方正在观看视频或正在下载视频，无论如何都存在网络活动，那么捕获软件包的可能性仍然很高.

图片: 如果十分钟内bencons的价值没有明显增加，您可以放弃.

等等，我抓到一个袋子. 如图2

单击“确定”进行爆炸.

8. 目前有两个选项. 一种是在虚拟机中使用minidwep进行爆破. 另一种是复制握手包并使用其他功能强大的计算机在Windows下破解，例如EWSA. 该软件支持图形卡加速，这将增加破解速度. 建议使用此方法. 但是前提是您要有足够强大的字典，足够好的机器和好运.

单击确定，选择要破解的字典. 运行字典的情况如图2所示.

9. 这就是找到的密码.

此方法取决于您的耐心和密码字典的强度，以及运行该字典的机器和字符.

此方法的优点是，只要时间足够长，包装就可以被弄破.

缺点是它需要强大的密码字典和强大的硬件支持.

如果字符不好，遇到15位数字的密码，您会头疼. . 希望您遇到一个弱密码.

1. 运行Pin代码破解WiFi密码的原理

以下是重点内容，运行密码以破解wifi密码. 此方法比以上方法更快.

WPS（Wi-Fi保护设置）是Wi-Fi保护设置的缩写. WPS是Wi-Fi联盟实施的一项认证项目，主要致力于简化无线LAN的安装和安全性能的配置.

WPS并不是一项新的安全功能，它只是使现有的安全技术更易于配置.

2. 对于普通用户，WPS提供了一种相当简单的加密方法.

使用此功能，不仅可以快速将具有WPS功能的Wi-Fi设备和无线路由器互连，还可以随机生成一个八位数字的字符串作为个人识别码（PIN）进行加密. 它节省了手动添加网络名称（SSID）并在客户端需要连接到无线网络时输入冗长的无线加密密码的繁琐过程.

3. 入侵网络需要多长时间？是首要关注的问题. 如果破解时间需要几天或几周，甚至是不间断的时间，则可能不会那么容易注意到该漏洞

有人曾经做过一次测试，要花3个小时才能在3K /秒的计算机上耗尽8位数的WPA密码. 如果PIN码是一个随机的8位数字，则认为信号不好，设备过载，并且有合理的延迟等待PIN验证结果（如果PIN码验证失败，则程序将等待提示之前很长一段时间，尤其是QSS Software）和其他因素...在短时间内获得WPA加密是不现实的.

有些人可能认为，如果您在10个小时内没有收到它，则可以花费100个小时和1000个小时. 但是，以这种方式支付的人力和物力真的值得吗？除非它是具有重要意义的无线AP，否则这样做是值得的.

4. 首先，在WPS加密中，PIN码是网络设备之间访问的唯一要求. 不需要其他识别方法，这使得暴力破解成为可能. 其次，WPS PIN码的第8位数字是校验和，因此黑客只需要计算前7位数字即可. 这样，唯一PIN码的数量就减少了一个数量级，降至10到7的幂，这意味着有1000万个更改.

5. 实施PIN识别时，接入点（无线路由器）实际上需要找出此PIN的前半部分（前4位数字）和后半部分（后3位数字）是否正确. 当第一个PIN身份验证连接失败时，路由器将EAP-NACK消息发送回客户端，通过此响应，攻击者将能够确定PIN的前半部分还是后半部分是正确的. 换句话说，黑客仅需要从7位PIN中找到4位PIN和3位PIN. 结果，订单数再次减少，从1000万更改为11000（10乘以4的幂+ 10乘以3的幂）. 因此，在实际的破解尝试中，黑客最多只需要测试11,000次，平均只需要测试大约5500次即可破解. 这也证实了在2小时内破解PIN码的可行性.

1. 运行PIN码以破解wifi密码，进入CDlinux界面，打开minidwep，扫描信号，遵循旧规则:

1. 有限的信号强度（信号的绝对值越小，信号越强. ）

2. 客户优先

3、7 * 24引导优先级

4. 此时，请选择后面带有wps标记的信号以进行破解.

图片:

2. 选择一个标有wps的信号，然后点击“ REAVER”

图片: 有许多参数可以更改. 在您理解它们的含义之前，请先使用默认值.

点击确定

3. 破解界面如下:

如果破解速度低于5s / pin，则表明信号不够强. 建议将无线网卡尽可能靠近信号源，或更改信号.

如果提示您等待60秒钟然后重试，则表明路由是新的，并且具有防固定针功能，但是我秘密告诉您此防固定针是伪造的防固定针. 60秒后，软件将继续破解. 这样的路由器是有好处的，因为每次您固定它时，路由器都会拒绝您一分钟，这相当于路由器休息一分钟. 您知道，因此路由器不容易死亡.

如果密码始终是相同的值，则表示路由器已挂断，然后在另一时间更改了密码. 这是一点. 如果使用虚拟机引脚，则每次完成该引脚时，都不会获得结果. 单击虚拟机上的“挂起”，以便下次打开虚拟机，重新连接网卡或选择没有针脚的信号时，可以继续上一个进度.

如果要从USB闪存驱动器启动，则需要手动保存日志文件，下次将日志文件复制到linux才能继续之前的进度.

4. 以下正在等待.

从上述原理可以知道，破解是先破解前四位数字. 如果不正确，请更改为另外四个数字以进行破解，因此您很可能在很短的时间内在短时间内跳转. 达到90％.

这意味着8位PIN码的前四位数字已固定. 您可以看到此时前四位数字的固定值不会移动，后三位数字将继续更改，这是一种穷举，最后一位是校验值.

一般信号良好，路由器质量良好（不会掉线）

裂缝将在两个小时内结束.

等待密码！

找到密码后的数字:

这时，您需要记录其他人的密码，以便在其他人更改密码之后，您可以使用此密码轻松获得新密码.

还有其他人的密码: WPA PSK后面的密码.

1. 使用泵破解泵也是一种常见的软件. 我更新了这个工具. 破解方法与上述类似，下面简单介绍一下.

2. 进入系统屏幕，单击Inflator 1.0启动程序

3. 程序打开后，按YES

4. 在第一行中选择wlan0，然后单击它. 10秒钟后，系统将提示您成功加载. 成功加载后，它将提示在min0（wlan0）上启用了监视模式，请单击下一步.

5. 进入此界面，直接单击scan for wps enable aps，扫描30秒后将出现信号. 如下图所示，选择一个信号，然后下一步

6. 进入此界面后，直接单击运行以开始运行并破解与minidwep相同的过程. 等待密码. .

1. 使用wifite破解无线密码. wifite是用于破解无线密码的全自动，大容量工具. 只要时间足够长，您就可以立即破解所有发现的信号.

2. 安装32位Ubuntu

3. 安装wifite，系统会自动安装相关的依赖项.

4. 在终端中运行sudo wifite扫描信号. 30秒后，信号已足够，请按Ctrl + C停止扫描

5. 根据信号选择的规律，选择相应信号前面的序列号，并用逗号分隔不同的信号，然后按Enter. 这时，软件将使用不同的破解方法根据不同的信号进行破解. 耐心等待之后，您想要的东西就会出现.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-188777-1.html