破解无线网络WPA、WPA2密码.doc

破解无线网络WPA、WPA2密码.doc破解无线网络 WPA WPA2密码
2010-02-22 12:56
wep密码早已不再安全了很多软件都可以轻易把它破解出来（具体教程参见本人其他文章）
所以更多的人选择了安全系数更高的 WPA甚至WPA加密方式，这样难道我们广大的蹭网一族只能寄希 望于有人不设密码或使用简单的 WEP密码？额，太悲观了，我们要主动出击！
下面将给出 WPA WPA2在 BT3下的破解方式。
（不过WPA WPA2破解还是不要抱太大希望，首先 CLIS即客户端必须要在线，其次要成功抓取破解 的数据包 - 即握手包，再次即使成功获取握手包，能不能破解出密码也取决于字典好坏与运气等因素）
BT3下破解WPA WPA2需要用到spoonwpa软件，具体操作可以参见本人 spoonwep2的使用教程，两者 操作方法大同小异，只是 wpa破解比wep多了一步获取握手包的步骤，并且 wpa破解必须要在有客户 端CLIS的情况下才可以进行！为方便懒人还是把 WPA WPA2教程给出来吧~
集成spoonwpa并启动BT3具体操作方法和spoonwep2—样，把解压得到的Izm文件拷贝到
X\bt3\modules 目录下
启动spoonwpa在窗体中输入spoonwpa后回车或用从菜单里点击启动
设置。（按照自己情况依次选好，不会的看 spoonwep2教程不细说了）
。并选定目标AP （必须要有CLIS才可以进行下一步）
。点击 SELECTIONDK后，出现以下画面。再点击 LAUNChAUTOMATSHANDSHAKEAPTURI
获取握手包过程中
。
抓到握手包后，自动弹出以下画面
点击中部“金色锁”开始自动破解。下面是破解过程
■
LK
d
■面
EipaonWp-a / Wpd Cracker i ShamanVirtueli 2KS
T癸
.丫 ％
p 曲甌。蜒的' Hftw^HANE cvniw l ，"廿r
AUiBLlib \ wftrtlJiitJ
运气好的话可以成功破解，如图
Sp»onWpii Wpj Crack&r / Sh^mAnVirtueJ ZKB
e:
« back | track 龍
CRACKING
com
里先只谈谈个人在 WP%WPA成功抓取握手包后的暴力破解的一些心得。
在成功抓取握手包后，可以采用的破解方法一般为自建猜想字典， 比如你知道对方使用AP人的姓名、生
、座机手机号、QC号码论坛ID、最简单的数字字母组合等等可以猜的都加上，如果能成功破解建议可以 买彩票（除去那些最简单的密码哈比如 0123456789等）。
无法破解后，可采用 AIRCRACK字典的暴力破解，或是 EWSA勺CPU^ GPU暴力破解。
最高效的破解是COWPATTY HASH TABL算法破解，这里可以给大家看一个比较。这里使用的是
（及成功的握手包 CAP文件）。如果使用AIRCRACK DICT破解的话， 要27秒左右即可破解。 （如果是用EWS的话应该还要快点）。如果使用 COWPATTY解字典破解的话，
需要51秒左右破解。 现在让我们来测试一下使用 HASH TABL来破解，首先我们没有HASH TABLE只有 CT这个字典，所以我们使用 COWPATT的 genpmk来生成DUM文件（抓包 CAP中SSID （"linksys"） 的
SHTABLE这里耗时54秒生成HASHTABLE 好了，现在有了 HASHTABLE我们来实验一下用 HASHTABLE 解的时间，使用./cowpatty -r -d hashtable 文件名 -s linksys 命
linksys是SSID，！惊人的提速吧。这就是用 HASH TABL的破解的魅力。
得:
、HASH TABLE勺破解是AIRCRAC或EWS破解的几百倍；但 HASH TABU®制作时间是很具体的。制作对