Wifi密碼破解1：通過(guò)字典破解WIFI密碼（蠻力）
WEP/WPA/WPA2加密WIFI密碼簡(jiǎn)單破解，平臺(tái)kali-linux
工具：-ng
過(guò)程很簡(jiǎn)單：先抓取密碼正確的握手包（客戶(hù)端連接wifi時(shí)會(huì)交換包），然后從抓取的握手包中找到wifi密碼；如果被wep加密，那么就有足夠的數(shù)據(jù)包。密碼可以直接通過(guò)算法計(jì)算出來(lái)，因?yàn)閣ep的加密算法比較弱；如果是wpa/wpa2，直接獲取密碼是不可能的，所以我們準(zhǔn)備一個(gè)足夠強(qiáng)的密碼字典，通過(guò)算法將握手包中的密碼和密碼字典進(jìn)行比較，從而試出密碼……
首先嘗試wep加密wifi：
如果無(wú)線網(wǎng)卡工作不正常，輸入-ng wlan0 up加載無(wú)線網(wǎng)卡；然后輸入-ng start wlan0 激活網(wǎng)卡進(jìn)入監(jiān)聽(tīng)模式（如下圖）：
然后輸入 -ng mon0 來(lái)檢測(cè)我們要攻擊的目標(biāo)主機(jī)（下）。這里我們以無(wú)線網(wǎng)絡(luò)為目標(biāo)，以 wep 加密的 essid 為目標(biāo)。這時(shí)我們可以看到目標(biāo)主機(jī)的mac地址是A8:15:4D:0F:C5:E8，有一個(gè)連接的客戶(hù)端mac地址是B0:AA:36 :18:E5:E5，通道CH為6！
按 crtl+z 停止當(dāng)前探測(cè)。
繼續(xù)輸入 -ng --ivs -w abc -c 6 mon0 開(kāi)始抓包！
#--ivs被ivs過(guò)濾mac軟件怎樣破解wifi密碼是多少錢(qián)，只保留能破解密碼的.ivs文件，速度更快；-w 是將捕獲的消息寫(xiě)入abc并保存（稍后會(huì)保存在當(dāng)前文件夾中）為abc-01.ivs）；-c 后跟頻道，就像這里的 6 一樣。
然后打開(kāi)一個(gè)新的終端窗口，攻擊目標(biāo)主機(jī)mac軟件怎樣破解wifi密碼是多少錢(qián)，加快抓包速度！命令格式 -ng -0 size -a 目標(biāo)主機(jī)mac -c 客戶(hù)端mac mon0
在這種情況下 -ng -0 10 -aA8:15:4D:0F:C5:E8 -cB0:AA:36:18:E5:E5 mon0
接下來(lái)最好再打開(kāi)一個(gè)終端窗口，輸入-ng abc-01.ivs，然后輸入要破解的無(wú)線網(wǎng)絡(luò)的序列號(hào)開(kāi)始破解密碼！
如下圖，可以看到序列號(hào)為1的無(wú)線網(wǎng)絡(luò)包多達(dá)18465個(gè)，一般這個(gè)值大于2w的時(shí)候可以直接輸出密碼，也可以等待這個(gè)值在破解過(guò)程中增加！
在破解過(guò)程中，可能會(huì)出現(xiàn)數(shù)據(jù)包很少，等待增加數(shù)據(jù)包數(shù)量的情況。等等，滿足要求會(huì)繼續(xù)破解；如果攻擊效果不明顯，可以使用mdk3工具對(duì)目標(biāo)進(jìn)行泛洪驗(yàn)證攻擊，效果不錯(cuò)。：
mdk3 mon0 a -a 目標(biāo)主機(jī)mac
如果密碼比較簡(jiǎn)單，一般可以生成密碼；繼續(xù)從這里開(kāi)始！
2多分鐘后，無(wú)線密碼破解成功！
整個(gè)過(guò)程不超過(guò)10分鐘。在上述破解過(guò)程中，為了更快的抓包，筆者一直在用手機(jī)上網(wǎng)看高清電影，數(shù)據(jù)交換比較大；但在現(xiàn)實(shí)生活中，可能沒(méi)有那么簡(jiǎn)單，因?yàn)槲覀儧](méi)有。確定當(dāng)我們破解某人的密碼時(shí)是否會(huì)有大量的數(shù)據(jù)交換或客戶(hù)端連接。
wpa/wpa2 加密無(wú)線網(wǎng)絡(luò)：
破解wpa/wpa2加密wifi密碼的步驟和上面沒(méi)有太大區(qū)別，只是最后一步破解密碼可能需要強(qiáng)密碼字典，效果更好；通過(guò)字典破解密碼的命令是 -ng -w 字典名 ivs /cap 文件，
例如 -ng -w .txt abc.cap/abc.ivs。
這時(shí)候就是測(cè)試機(jī)器性能是否強(qiáng)，字典是否強(qiáng)，運(yùn)氣是否更好！
關(guān)于密碼，linux平臺(tái)可以使用字典生成軟件，點(diǎn)擊這里查看使用方法！
渲染（這里為了快速得到結(jié)果，我把無(wú)線密碼加到字典里，實(shí)際破解一般沒(méi)那么簡(jiǎn)單，但是步驟是一樣的）：
上面的命令用法只是其中的一部分，越來(lái)越靈活的命令可以通過(guò)--help查看！
清版視頻下載地址：
在線觀看超清視頻：
wifi密碼破解之二：詳盡的PIN碼破解wifi密碼利用wps漏洞
得到PIN碼后，如何破解路由器的密碼？在Linux系統(tǒng)下，我們可以使用軟件來(lái)破解路由器的密碼；
已知 PIN 是
破解密碼是#$
與暴力破解密碼相比，利用wps漏洞窮舉破解pin碼不像暴力破解那樣依賴(lài)字典和硬件，而且即使wifi所有者更改密碼，只要不更改pin碼，可以快速再次獲取密碼，但必須是路由支持并啟用WPS功能；如何獲取路線的 PIN 碼？
1.最常用的方法是使用 軟件 像 軟件 獲取詳盡的 PIN 碼，命令：
-i mon0 -b mac -S -v -n
命令參數(shù)（轉(zhuǎn)）：
例子：
-i mon0 -b mac -a -S –d9 –t9 -vv)
根據(jù)情況調(diào)整參數(shù)（以-c后目標(biāo)通道為1為例）
目標(biāo)信號(hào)很好： -i mon0 -b mac -a -S -vv -d0 -c 1
正常目標(biāo)信號(hào)：-i mon0 -b mac -a -S -vv -d2 -t 5 -c 1
一般目標(biāo)信號(hào)：-i mon0 -b mac -a -S -vv -d5 -c 1
一個(gè)詳盡的過(guò)程：
在窮舉過(guò)程中，會(huì)生成一個(gè)以路由mac的地址命名的wpc文件，一會(huì)pin不出來(lái)，第二天命令會(huì)添加參數(shù)-s文件。 wpc 繼續(xù)固定；或多開(kāi)幾次。每個(gè)終端窗口從不同的數(shù)字字段開(kāi)始 ，這樣可以提高效率但也容易錯(cuò)過(guò) pin，例如 -i mon0 -b mac -S -v -n -p 9000 ( 1）@ > -i mon0 -b mac -S -v -n -p 8000( 2）...最后得到pin碼和psk碼（也就是密碼），如果以后有人修給密碼，只要wps功能沒(méi)有關(guān)閉，可以使用-i mon0 -b mac -p 重新獲取密碼。
過(guò)了一會(huì)兒，詳盡地列出密碼：
這樣，管腳也受到了限制。例如，要引出的路由器必須開(kāi)啟wps功能；好像很多都是反pin路由器或者300秒pin限制。
通過(guò)wps判斷是否開(kāi)啟了wifi信號(hào)，可以檢測(cè)pin碼。您可以使用 -ng 命令或wash 命令來(lái)檢測(cè)：
1）@>.-ng：54e。MB項(xiàng)目的54e和54e是54e。并且可以檢測(cè)到引腳
2）.wash -i mon0 -C：wps的項(xiàng)，YES可以檢測(cè)pin
有軟件、bully等利用wps漏洞破解wifi密碼（詳見(jiàn)日志末尾推薦閱讀）。
2.特殊路線的pin碼可以通過(guò)
部分路由PIN碼可以通過(guò)計(jì)算得到： 對(duì)于騰達(dá)和雷克的產(chǎn)品，如果路由mac地址以“”或“”開(kāi)頭，則可以直接計(jì)算PIN值。
例如這樣： bssid: mac : C8:3A:35:57:9A:18 通過(guò)計(jì)算器將mac的后6位轉(zhuǎn)換為十進(jìn)制數(shù)，得到（前7位） pin 碼），最多嘗試 10 次或通過(guò) 軟件 獲取路由 pin 碼！
當(dāng)然，還有騰達(dá)路由pin碼計(jì)算器軟件：
3. 當(dāng)然，你也可以假裝做其他事情，去別人看看路由器底部的pin碼什么的。. .