3、使用cdlinux破解无线密码(1670字)

《3、使用cdlinux破解无线密码(1670字)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、使用CDlinux系统破解无线密码设备：安装虚拟机的PC电脑、8187无线网卡(花了几十元在某宝买的，不过一直借给别人，最后自己才用，作业也就迟了些时间交)、数据线实验场所：有wap2无线的宿舍使用minidwep-gtk破解实验步骤：一、CDlinux系统的安装（这里不上图了，可以参考我的openwrt翻墙实验）1.用虚拟机的好处是方便，可以一边破解，一边上网做其他事情。虚拟机的安装非常简单，只要一直点击下一步就OK了，这里就不讲解了。安装完成后，启动虚拟机。2.导入你用的iso系统文件，在这里我用CDLI

2、NUX系统做例，其他系统的导入方法也如出一辙。3.选择-标准-下一步4.安装镜像文件-浏览-找到你的isoPJ系统-打开-下一步5.选择Linux-版本Ubuntu-别人怎么选择我不知道。但是我就是这么选择的，没大碍。然后下一步。6.虚拟机名称写你系统的名字，方便以后你调用和辨认系统。毕竟你也不可能只有一个系统7.因为我的硬盘500G，所以按Ubuntu的默认值倒也无所谓。所以就是20G。其实个人认为这个只要不低于1G都可以。起码也想让它跑快一点。8.现在我们还需要配置一下它的硬件。9.虚拟机内存1G吧，因为

3、我内存是4G所以也无所谓。二、抓包破解今天讲述一下水滴minidwep-gtk-30211的PIN破解方法。本人虚拟机加载的是本人发布的CDLINUX支持8187和3070_30211版。1、将8187网卡插在电脑上，然后挂载到虚拟机2、打开虚拟机，就会出现下面的图。3、双击打开minidwep-gtk或者鼠标右键点击选执行，就会看到如下的画面不用理他4、主要是会选择网卡，选加密方式为WPA/WPA2。选好后点扫描5、自认RP不好的选择要破解的信号（不是什么信号都可以PIN的最好选择后面有wps的，很多没有的

4、也可以pin）然后点L启动进入下一步。7、开始抓包，这儿有点费时间，也要靠运气。还好我选的对象不费事，1分钟左右抓到了一个握手包8、点击OK，出现下面的界面，点击worldlist.txt选择字典9、然后就开始跑字典了，时间有点长，稍等一会儿。我选的破解对象有点逗，第一次秒秒搞定，密码就是下面的；但是第二次花了好长时间，这个确实要看运气。当然，这个系统还有其他的方式破解5、喜欢可以选排序pin 码（下面会说说怎么用的），自认RP 不好的选择要破解的信号（不是什么信号都可以PIN 的，最好选择后面有wps 的，

5、很多没有的也可以pin）然后点Reaver 进入下一步。6、全默认，点OK。就开始PIN 了。下面说说排序PIN 码怎么用吧：首先点一下要破解的信号，然后点排序pin 码我是改成1872495603 ，就是先pin1000-1999 然后8000-8999 一路PIN下去。点OK 等几秒就会出现下图点OK，就会回到原图然后点Reaver点OK，开始pin使用FeedingBottle破解1、双击FeedingBottle，选择yes进入下一步2、自动识别网卡，找到wlan0,点击Next进入下一步1、选择加密

6、方式，默认是wep，我的选择是wap。然后点击右边的scan，开始搜索网络网络扫描结果如下：选择负数较小的网络，点击next点击start后选择字典，开始破解，抓取数据包抓到一个握手包显示没找到密码：可以将抓取到的报复制到挂载的优盘，然后在windows环境使用EWSA跑字典破解密码，具体可以参考我的EWSA跑字典文档（EWSA(全称是:ElcomsoftWirelessSecurityAuditor)由俄罗斯安全公司Elcomsoft出品。该软件特点是：利用GPU的运算性能快速攻破无线网络WPA-PSK及W

7、PA2-PSK密码，运算速度相比单独使用CPU可提高最多上百倍。）一些问题：①找不到无线网卡怎么办？1.检查你的无线网卡是否支持破解，一般电脑自带的大部分都不支持2.虚拟机的话检查无线网卡是否已经接入，过程就不多说了，因为有能力看到这里的人相信都技术不一般吧3.检查是否开过打气筒、奶瓶等破解软件，把网卡给占用了②打开reaver窗口获取了MAC地址之后没反应了怎么办？1.查看所破解的路由器是否具有WPS功能，只有这样的路由器才能用穷举pin法（跑pin）破解2.信号强度在-50以下的很大几率会连续pin，也就

8、是我们之前说的一个pin被试了十次③有些路由虽然显示没有开启WPS但是仍然可以穷举PIN是什么原因？这是由水滴的内部扫描机制决定的，如果用打气筒扫描会更准确，因为打气筒从根本上来说采用的是REAVER的扫描方式，因而更加准确死锁:重复同一个PIN码或timeout可随时随地按Ctrl+C终止，reaver会自动保存进度。先看看AP信号强弱或是否关机结语：傻瓜式破解无线密码，我抓到的包基本都能破解出来