请登陆后使用
只需一步，快速开始
吧友自助信息发布区，请自行甄别
查看: 41908|回复: 100
【技术贴】看到有人问破解wifi密码，想知道原理的或者怕自家密 ..
看到有吧友发帖问破解wifi密码，反正现在没什么事，没什么线报，闲着没事说一说。
没耐心的直接看最后一行文字
首先很多人说wifi万能钥匙（包括类似的软件，如wifi伴侣还是什么的），有人说我去亲戚家，我都没向他们要密码，自己用wifi万能钥匙破解了他们家的wifi密码，就连上去了。
其实wifi万能钥匙之类的软件，并不是“破解密码”，而是“分享密码”。比如你输入密码连接上一个wifi，wifi万能钥匙这些软件就会把你的wifi密码上传到服务器，下次再有人进入这个wifi，使用它们的wifi万能钥匙的软件时候，就通过联网从服务器获取wifi密码。 甚至有时候你连上某个wifi，wifi万能钥匙把这个wifi的密码上传到服务器你也不知道。记得当初小米有这个功能，后来因为涉嫌侵犯别人隐私，迫于压力取消掉了。
再者就是真正的破解wifi密码。 一般来说，现在的wifi加密类型主要有2种，WEP和 WPA/WPA2 。 WEP已经被证明具有算法上的漏洞，已经是不安全的加密类型。WEP可以通过抓信息包直接计算出wifi密码出来，这个过程一般只需要十多分钟，哪怕你把密码设得在复杂，比如pole%^$s121JUopK3(9+la 子类的。
所以现在市面上的路由器默认设置是用WPA/WPA2加密的，所以现在很少见到用WE加密的wifi。WPA和WPA2算法基本是一样的，只是加密方式采用不同的方法，不是像字面的那样好像WPA2是一个大的新版本肯定比WPA吊很多。
破解WPA/WPA2密码，由于是采用动态验证方法，现在目前为止只能通过暴力破解（或者叫字典法破解），就是一个一个密码的试。当然为了加快暴力破解速度，不可能一个一个密码的去试着连接wifi看能不能连接上，因为这样每次要连接无线路由器,整个过程太慢了。
我们实践上，通常是先抓取到WPA握手包，然后把抓包的文件保存下来，放到计算能力强大服务器里面进行暴力破解。可见，这种方法，只需要抓到握手包，然互就可以离线的进行暴力破解了，拿到另外一台十万八千里外的电脑进行破解都行。不需要像在线的破解要一个个尝试密码连接wifi这种方式。
对于破解WEP WPA/WPA2 ，一般可以用aircrack-ng套件。比如无线破解著名的BT5系统里面就自带有aircrack-ng套件。
虽然WPA/WPA2抓到握手包后还是只能采用暴力破解的方法。暴力破解一般不是尝试所有可能的密码，不然猴年马月也跑不完。 一般是用一些密码字典(就是记录了一些常用密码的txt文件)进行破解，俗称字典法破解。和所有能够被暴力破解攻击的密码一样，弱密码 总是很快地被破解出来，比如4567890 等等的wifi密码。aircrack-ng在我的16个核的机器里跑，大概可以达到4000key/s 。
所以为了你们家的路由器安全，吧友们应该设置好复杂点的WPA密码，比如ljshwllL78292JKK基本就无需担心了。只要你不要把密码告诉别人，肯定没事。但是如果你把密码告诉别人，他手机里装有“wifi万能钥匙”之类的额软件，你家的密码肯定就被上传到服务器了，你设置在复杂的密码有区别吗？ 只要你不告诉别人密码，只有自己知道，自己手机及里没装wifi万能钥匙之类的软件，wifi密码用WPA/WPA2方式，设得复杂点，基本可以高忱无忧。
另外，其实告诉大家，在外面，不要蹭网！切记啊。因为你用别人的wifi经过他的路由器上网，你的一举一动别人那个无线路由器的所有人都可以知道，你上什么网，账号密码什么的都可以抓包抓到，还可以进行cookies session劫持等等(虽然不知道你密码，但可以操作你的账户，比如你的赚吧账户) 如果你蹭网看个新闻还好，如果干其他要紧的事……
一种钓鱼方法：比如在公共场所，用自己的笔记本有有线网络或者用运营商的上网卡上网，用笔记本的无线网卡建一个ssid为“ChinaNet”的wifi网络。别人一看电信的热点很高兴啊连接了，连上后发现居然能直接上网，不用输入上网账户真好啊，先登陆淘宝买个东西，在上个赚吧看看线报，然后发个微博哎呀我在等飞机啊好烦啦。 然后这些账号密码都被你盗取了。你看，你蹭别人网，如果他是有心人，想干一些坏事，你和我这个例子里的那些被钓鱼者有什么区别？
当然其实只要在局域网中，就有可能受到ARP攻击，所以即使那个wifi无线路由器的人没有坏心眼，不抓取你的信息，但是和你一起联在用一个wifi下的其他用户可能会攻击你，截获你的信息。
我会告诉你吗？每次去快餐店吃饭，都是拿着自己高端大气的安卓机，如果快餐店有wifi提供，连上wifi后，轻轻松松几分钟把别人的账号密码等信息一大堆的获取了下来。不相信的自己去百度搜索一下zANTI,Network Spoofer, dsploit等等android平台的网络渗透工具，基本傻瓜化，人人都能5分钟上手，10分钟盗取同个wifi下别人的账号密码，进行MITM攻击，篡改网页，脚本注入，session劫持等等，实乃居家旅行，杀人越货必备之神器也。（有人问起，这些工具都要求你的安卓机root了，给于他们root授权，并且安装了busybox）
下面是解答吧友问专区
1.有吧友反映PIN的问题
答：对的，路由器WPS功能一定要关闭，谁不关闭谁傻x。本来好好地，就是因为不关闭WPS一个老鼠屎害一锅汤
2. 有吧友（3楼）说关闭广播+绑mac肯定没事
答： 只要你密码设得简单，会被暴力破解常用的密码破掉，那么 关闭广播+绑mac 是不安全的。
& &&&比如aircrack-ng可以探测到不广播ssid的wifi网络，虽然不知道ssid，但是有时候流量比较多的情况下aircrack-ng本身就能探测出ssid出来，有时候探测不出ssid，但是可以把ssid的长度探测出来。有其他方法可以探测出ssid出来。
& & & & 至于mac绑定，也是可以破的。同样的比如用aircrack-ng，可以探测出每个wifi下有哪些设备连接到这个wifi上，会显示出这些设备的mac地址，你直接把自己的mac地址改成他显示出来的地址就行了。
3.有吧友说我的wifi密码就是123456，且不设置任何强的保护措施，爱蹭就蹭，没有问题，我很大方。
答：看我正文的最后2段，比如我连接上你家的wifi，你不进行一些必要的安全设置，你的密码我可以获取到。甚至更近一步，攻破你的路由器，完全控制你的路由器。
4.11楼说你那点点东西，黑客是不会惦记的。楼主夸张了。
答：破wifi密码花这么大的劲确实没人会这么干，但是如果我知道wifi密码连接上了后，比如同一个办公室，同一个图书馆，同一个快餐店，大家手机都连接在同一个wifi下上网事情就不这么简单了。看我文章最后2端以及 12楼（有惊喜）。
作为赚吧的人，还在为那点流量而蹭网？赚吧大牛这么多，难道都不知道免流上网的吗？ 直接开着4G网络免流上网，不知多爽！免流的原理和教程自己百度
我名叫水滴&
12楼呢。。。~！擦，删了吗&
果断顶起，没分了，明天补上&
密码改成金刚密码，慢慢跑吧，跑不死你&
最后的果然是重点
虽然现在还不打算学
但起码名字我已经知道了&
<p id="rate_492" onmouseover="showTip(this)" tip="你的帖子对我太有用了，太谢谢你了&果果 + 1
" class="mtn mbn">
<p id="rate_94" onmouseover="showTip(this)" tip="来呀&果果 + 2
" class="mtn mbn">
<p id="rate_524" onmouseover="showTip(this)" tip="&果果 + 1
" class="mtn mbn">
<p id="rate_254" onmouseover="showTip(this)" tip="可以学习绿字的部分吗？&果果 + 1
" class="mtn mbn">
<p id="rate_38" onmouseover="showTip(this)" tip="&果果 + 1
" class="mtn mbn">
你那点点东西，黑客是不会惦记的。楼主夸张了。
钱多，需要的技术也深，一般我知道是做一票小千万的就收手 ...
你说的对，但本文最重要的是最后2段，连上wifi后的傻瓜化渗透工具。比如你想知道你们办公室你暗恋的小丽的微博账号，qq密码（登陆他qq看看空间有没有艳照？），淘宝买了什么东西（平常喜欢什么牌子的BYT，什么牌子的bra），比如你想知道你们主管的邮箱账号密码（登上去看看有没有异意外收获……），qq密码（和谁联系，有没有情人啊），甚至他在办公室偷偷访问什么网站了，如果小丽或者主管和你在一个wifi下，你获得这些都不是难事，而这一切，普通人不懂任何网络知识的人几分钟都能做到。这样你说小丽或者主管需不需要担心安全性？
你还觉不觉得wifi蹭网或者自家wifi被别人连接上，会没事？
吓尿了 我要去自首
我是在说PIN码怎么来？没有PIN码你那里弄密码去
我就是在说wifisalx秒获取pin码。
那是不可能的，只有极少数的可以计算出来&
关闭广播+绑mac
随便，爱谁蹭谁蹭，我不介意，放在也是浪费
我拿着3G路由器3G无线网卡插上，满街跑，哪个能蹭哪个就蹭吧，我不介意的
密码也很简单123456
在外面只用3G，1G流量用不完，话说怎么知道又没有被别人蹭网
不敢蹭网了
楼主高手，估计成功过。
专门蹭网的路过
你那点点东西，黑客是不会惦记的。楼主夸张了。
钱多，需要的技术也深，一般我知道是做一票小千万的就收手转行了。
余额宝什么的几W，钱少，风险大，黑客不得弄，所以大家是安全的
你说的对，但本文最重要的是最后2段，连上wifi后的傻瓜化渗透工具。比如你想知道你们办公室你暗恋的小丽的微博账号，qq密码，如果小丽和你在一个wifi下，你获得这些都不是难事。这样你说小丽需不需要担心安全性？&
现在都跑pin码了谁还跑字典。从哪里复制的
你去看看身边wifi，大多数还是不开启WPS功能的&
电信能免流吗
电脑用手机代理也可以，4g网速比家里的wifi还快&
<font color="#7521949 发表于
电信能免流吗
电脑用手机代理也可以，4g网速比家里的wifi还快
我说的是用电信的手机网络可以免流 吗&
电脑用手机代理也可以，4g网速比家里的wifi还快
我说的是用电信的手机网络可以免流 吗
看了一下。不是坟贴。
我说两句，破解密码的方式不是只有一种，你所说的是暴力破解，这种方法的缺陷就是等你跑了好几天跑出来却发现对方改了密码，那才是欲哭无泪。我想说的另一种破解方式是跑pin，这才是目前的主流，任凭你怎么改密码，只要跑出pin码，分分钟连上去，当然这种方法也是有其一定的缺陷。
另外你说的ljshwllL78292JKK这个密码基本无解，实际上在跑pin码看来其实你设置成pole%^$s121JUopK3(9+la 也是无视的。
wps实际上很少人关，就算楼主你在这里这么说了，还是有很多人懒得去看这个是什么东西，拿个安卓手机出去随便搜一下，遍地都是没有关wps的。
没有恶意，仅供交流。
恩，层主讲得有道理。很多人不关wps，不过现在路由器越来越多默认关闭wps了。另外，文章后半部分主要强调wifi连接上以后，的安全性问题，&
现在的路由器基本都防PIN了，即使有开WPS你也PIN不了，PIN10个就不能继续PIN了，或者PIN10个等半小时才能再PIN10个，换我是没那个耐心
很多都是伪防PIN吧，10次休息60秒继续PIN，这样反而好，不会pin死，破解只是时间问题&
wifisalx可以实现秒破pin。没错。就是秒。10秒内&
层主正解。另外，就如wep爆出算法漏洞后主流路由器厂商都默认wpa方式。现在wps漏洞的问题，很多路由器都有相关的防护了，有一些已经开始默认关闭这个功能。
另外，你没发现最后2段那三个工具才是亮点吗？&
xfsht 发表于
现在的路由器基本都防PIN了，即使有开WPS你也PIN不了，PIN10个就不能继续PIN了，或者PIN10个等半小时才能再 ...
层主正解。另外，就如wep爆出算法漏洞后主流路由器厂商都默认wpa方式。现在wps漏洞的问题，很多路由器都有相关的防护了，有一些已经开始默认关闭这个功能。
另外，你没发现最后2段那三个工具才是亮点吗？
重要信息提醒 /1
『1212淘宝亲亲节』大促红包现金红包：1元、2元、5元、1212元；点击领取
Powered by> 如何有效防止别人破解自
如何有效防止别人破解自己的wifi密码
　　如何有效防止别人破解自己的wifi密码?
　　现在很多人的家里都会安装wifi，这样方便家里多个电脑或智能手机的使用，但方便了自己的同时也方便了他人。很多占小便宜的人利用什么万能钥匙破解别人的wifi密码，免费上网。
　　下面，我们就来看看具体的设置方法。
　　1、首先我们需要将无线加密方式设置为&WPA2-PSK&方法。具体设置方法会因无线路由器型号的不同而有所不同。在此以&腾达&路由器为例，在无线路由器
管理界面中，切换至&无线设置&选项卡，点击&无线加密&项，从&安全模式&下拉列表中选择&WPA2-PSK&加密方式。
　　2、其次设置复杂的WiFi密码。由于WiFi默认密码过于简单，从而导致WiFi密码被轻易的破解。通过设置&字母&+&数字&复杂的密码可以有效提高WiFi的安全，防止被他人破解。
　　3、我们还可以隐藏网络&SSID&号，这样周围的其它终端设置将无法搜索到自己共享的WiFi热点，从而有效保护了WiFi热点的安全。在路由器管理界面中，切换至&无线网络&选项卡，点击&无线基本设置&项，勾选&广播SSID
　　4、为了有效提高WiFi的密码功能，我们可以采用&WPS&模式来使用WiFi热点。在无线路由器管理界面中，切换至&无线网络&选项卡，点击&无线加密&项，勾选&启用
WPS设置&项。
　　5、然后选择一种WPS模式，在此选择&PIN&模式，即终端需要输入所设置的PIN码才能连接。该连接方式提供可靠的加密，可以有效防止WiFi密码被破解。
　　6、最后还有最重要的一步，就是在使用WiFi万能钥匙连接自己的创建的热点时，取消&分享热点&功能。打开&WiFi万能钥匙&，切换至&更多&选项卡，点击&应用设置&项。
　　7、在打开的界面中，取消勾选&自动分享已连接的热点&项。
　　8、接着点击已连接的&热点&，从弹出的扩展菜单中选择&忘记网络&项。然后再次连接WiFi热点即可。当前位置：
&&&破解wifi密码的方法
四步教你破解wifi密码
破解wifi密码的方法
四步教你破解wifi密码
最惬意的事情莫过于破获别人家的wifi密码，但是破解wifi密码的方法是什么？四步教你破解wifi密码，想要破解他人破解wifi密码的看过来：
目前常见的Wi-Fi加密方式有WEP、WPA2和WPS（链接为各自的破解方式），不过有网友反映以往破解WPA2的方法耗时太长，而且不适用于所有WPS启动的接入点。而今天介绍的这种方法则更加省时省力。
创建一个伪AP来&狸猫换太子&，然后撤销用户AP的授权，
通知用户需要进行&固件升级&，需要重新验证密码。你的假AP由于具有相同的SSID，用户便会&交代&密码。
这样你就能得到用户的密码，并且让用户采用你的伪AP做为自己的接入点。而对方一无所知。
之前也有类似的脚本，例如Airsnarf；不过我们这次采用的是Wifiphisher，这个优化过的自动化脚本比起前者更加方便。
要完成上述&大业&，你需要Kali&Linux和两个无线适配器，其中一个必须能支持数据包注入。
第一步：下载Wifiphisher
地址在Github上有（链接在此）。
如图所示，这是已经解开了的Wifiphisher源代码。
当然，如果你懒，也可以复制GitHub上的代码，不用谢~
第二步：导航到该目录
接下来，导航到Wifiphisher创建时被解压的目录。就图示而言，为/wifiphisherWi-Fi1.1。
当你看到目录内容时，你会看到wifiphisher.py的脚本。
第三步：运行脚本
可以键入下面的脚本实现。
&kali & python wifiphisher.py
注意这里有一个问题：
如果是第一次运行脚本的话，它可能会出现提示安装hostpad的信息，键入Y继续安装即可。
完成的时候，再次运行Wifiphisher脚本。
这次将运行8080和43端口的Web服务器，然后开始搜索附近的Wi-Fi网络。
等待搜索完成，我们会发现一系列Wi-Fi网络名。最下方的wonderhowto就是我们的目标。
第四步：获取密码
按下Ctrl&+&C，键入想要复制的AP数，在这里我们选择12。
敲下回车，Wifiphisher会显示如下结果，显示了正在使用的界面，还有正被攻击及复制的AP所在的SSID。
目标用户已经取消验证他们的AP，随后会出现一个固件升级的信息，请求他们重新验证。一旦重新验证，他们接入的就是伪接入点了。
当用户输入密码，它会通过Wifiphisher的开放终端传输给你，随后他们依然像平时一样上网，风平浪静，然而他们并不知道我们已经获得了密码。
现在你可以开始愉快地蹭Wi-Fi了！
以上就是小编为大家分享的破解wifi密码的方法,四步教你破解wifi密码的相关内容，更多内容尽在亿智蘑菇官方，扫描下方二维码获取更多内容！小编悄悄告诉你，这里偶有抽奖活动，免费领取意外奖品！
更多内容请扫描下方二维码关注亿智蘑菇微信公众号
92人申请【MOPS 忻风随身空气匣】
493人申请【MC1 无线充电蓝牙音箱】
882人申请【婴萌智能冲奶机Milking Pro】
1337人申请【352 X80空气净化器】
2522人申请【阿里智能RSR DS909苹果WIFI音响】
￥2199【Proscenic】爱她吗？爱她就应该把最好的给她！
￥5480【UCHEER友好】关于甲醛 你了解多少？
￥500【心路雷达】世界这么大 我想去看看
￥5980【云狐手机】王者风范 与生俱来
￥299【镭拓MXX】为啥你成不了大神？因为你没有它！
你还可以分享到以下地方，获得10蘑菇参与！
微信添加"亿智蘑菇"获取我们的服务
微博添加"亿智蘑菇"获取我们的服务
下次自动登录
微信扫一扫 立即登录大湿教你使用万能钥匙怎么轻松上别人的无线网
万能钥匙我想多少有人知道吧？如果你还不知道万能钥匙能上别人的无线网，好，那你就看这篇文章，以后不用交网费了，走到哪无线网上到哪。谢谢这款万能钥匙软件咯。好下面看看哪些情况可以使用万能钥匙上WIFI. 第一，你在有无线网的范围内，而这些又都加着密
万能钥匙我想多少有人知道吧？如果你还不知道万能钥匙能上别人的无线网，好，那你就看这篇文章，以后不用交网费了，走到哪无线网上到哪。谢谢这款万能钥匙软件咯。好下面看看哪些情况可以使用万能钥匙上WIFI.
第一，你在有无线网的范围内，而这些又都加着密。(这个好办吧？只要你不是在无人区的农村一般都能搜到)。
第二，你能通过蹭网软件用手机登上别人的无线网，但是不能用笔记本。（很简单，你不知道）。
第三，你准备一个智能手机，和一个可以自带搜索局域网、无线网的笔记本电脑。诺基亚1200，和台式机真是无能为力。
步骤如下：第一，打开wlan，搜索一下看看附近有没有可以连接到的网络，如果有共享的，那你就省劲了。如果都加着锁，不要急，下一个叫做万能钥匙的蹭网软件，自己百度一下就知道怎么下载了。&&&&至于怎么破解我就不废话了，如果连这个都搞不定呢，下面的就没必要看了
& 第二，也是最关心的了。现在已经连接到别人的网，可是电脑怎么弄呢？那就要破解别人的密码。保证用手机自带的浏览器或者下载的（uc、qq之类的）浏览器都可以，在网址栏输入地址或者192.168.0.0，然后点前往。
第三，你会发现一个登陆路由器的界面，什么用户名admin，密码admin之类的。
第四，然后再登陆进去，你就能看到连接的无线网口令及密码了。
第五，使用笔记本登陆，输入密码即可。
若别人改了密码，用同样方法即可，实在不行，再换个网蹭，总有一个适合你，呵呵，还可以更改别人的无线密码哦，怎么修改无线加密密码）。
相关文章：
今日小编教大家如何隐藏优酷路由宝的WIFI信号；为了避免给蹭网的人机会蹭网，我们必须对...
现在大都市化的生活，租房族都要共用一条网线或WIFI，但是既然是公用的，有的人竟然没有一...
现在可以使用无线wifi上网的设备越来越多了，但是wifi信号受到各种因素的影响，使的房间内有...
生活中常常遇到这种情况，只有一根网线，但需要连接两路有线网络，而且又不方便增加新的...
自家的无线路由器WIFI被人使用了，导致自己网速变慢怎么办？别担心；今天教大家如何用路由...
现在宽带都普及了，很多人家里都架起了路由器，可是有时候无线设备太多，会造成重要使用...
原文地址：/intel/489.html
(所属栏目：) - 版权: - 更新时间: - 热度：
大家都在看：
(window.slotbydup=window.slotbydup || []).push({
id: '2739839',
container: s,
size: '250,250',
display: 'inlay-fix'
赞助商链接
Powered by