破解無線路由密碼WPA

所需工具：

1.U盤（備份數(shù)據(jù)，需要格式化U盤）

2.xiaopanOS-0.3.6.iso操作系統(tǒng)

3.Ultraiso軟碟通—用于制作U盤啟動

準(zhǔn)備工作：

1.安裝Ultraiso軟碟通（直接雙擊安裝包）

2.制作U盤啟動

a.打開UltraISO，點擊繼續(xù)試用，打開文件。如圖

b.點擊“啟動”->選擇’寫入硬盤映像’

c.寫入前設(shè)置，如圖（注意：此時電腦上只能插入要寫入的U盤，以防止選擇錯誤，造成數(shù)據(jù)丟失?。。。?/span>

d.到此，準(zhǔn)備工作完成！

  一些閑聊：

      1.PIN碼總共有8位，共11000種組合，reaver程序窮舉0000-9999前四位，當(dāng)前四位正確后，進(jìn)度跳轉(zhuǎn)至90%，此時組合只剩下1000種，此時可記錄PIN的前四位，便于日后破解。

      2.跑出PIN碼之后，應(yīng)當(dāng)記錄MAC地址對應(yīng)的PIN碼，以便日后修改密碼后的破解工作

      3.破解成功后，連接無線路由，根據(jù)獲取到的IP地址，推測路由器的地址，進(jìn)入路由器設(shè)置頁面（一般用戶名密碼均為admin），獲取相關(guān)有用信息。

      4.可通過社會工程學(xué)，直接獲取路由器的PIN碼，然后在破解的第五步命令加上參數(shù) -p PIN

直接獲取密碼（此方法非常高效）。

  展開破解：

一．進(jìn)入操作系統(tǒng)

開機(jī)后按F12，選擇U盤啟動（含有HDD-USB等字符）

備注：大多數(shù)筆記本是F12，如果不是可以再BIOS設(shè)置里面改啟動順序。

二．進(jìn)入系統(tǒng)后，打開終端，如圖

1.打開root shell終端

2.輸入命令：ifconfig命令查看網(wǎng)卡狀況

3.輸入命令：airmon-ng start wlan0

wlan0 為無線網(wǎng)卡名稱，有時為wlan1(根據(jù)步驟2)

注意：全文中0均為數(shù)字零，不是字母！

4.輸入命令：wash –i mon0 –C

注意：參數(shù)-C是大寫！

5.上一步的探測命令可以使用Ctrl+C來終止，然后重新打開一個shell

輸入命令：reaver –i mon0 –b MAC –vv

注意：參數(shù)MAC：步驟4中路由的MAC地址

參數(shù)-vv是兩個字母v，不是w!

破解時注意事項：

a.步驟5的命令reaver –i mon0 –b MAC –vv

可以替換成reaver –i mon0 –b MAC –S –a –vv

b.如何破解的PIN碼不動，總是超時，可以按Ctrl+C來終止命令，使用a中的替換命令。會提示是否從上一次進(jìn)度開始，輸入y繼續(xù)

c.PIN碼共有11000種組合，前4位確定時，進(jìn)度可直接跳轉(zhuǎn)至90%，如果信號可以的話，平均用時6-8小時。

但是，也有PIN碼前四位為8000以上的，破解是從0000開始逐一檢測，這樣的話需要的時間可能更長。

！??！注意：如果破解需要終止，請進(jìn)入/usr/local/etc/reaver/目錄，將進(jìn)度文件拷貝備份（因為U盤系統(tǒng)重新會丟失用戶建立的文件），以供下次繼續(xù)破解使用?。?！