【无线攻防】黑客是如何破解你的WiFi密码

在线wifi跑包 金刚包跑包 cap跑包 hccapx ewsa在线 就来 握手包跑包

各位好 又见面了 我是曹操 今天给大家带来一篇新的教程

希望各位细心学习 低调用网

wifi密码字典包txt下载

前言

终究还是写了这篇文章,本文仅限讨论无线攻防相关技术,测试所用WiFi为本人手机热点,请勿破解他人WiFi!!

「破解他人WIFI属于违法行为,涉嫌盗窃,情节严重的,将被追究刑事责任」;如果单纯的盗用信号,触犯了《民法通则》,将构成民法上的不当得利;如果通过路由器侵入他人系统,触犯《刑法》,情节严重的将构成犯罪,将负刑事责任。

本文旨在提高读者无线安全意识,并不是教授大家如何破解WiFi,因此本文教程仅提供大概流程和思路,有能力的朋友可以自己独立完成破解流程,其他没有相应能力的朋友了解一下以增强安全意识即可。

前期准备

「本文使用kali Linux + 虚拟机的方式演示破解,另外需要一个USB无线网卡。」

这里我们需要提前安装VMware Workstation,VMware激活还是非常方便的,官方下载安装后,网上找几个激活码即可激活。Kali Linux是一个高级渗透测试和安全审计Linux发行版,是许多优秀的安全工具的集合。对于专业用户来说,它有难以置信的好处,但对于一些不怀好意的人来说,也可以产生很多大麻烦。小心地使用 Kali,充分利用它的巨大优势。否则,你将在某个地方(你懂的)度过你的余生。

kali Linux官网下载地址:kali.org/downloads/ 访问困难的用户也可以前往镜像站下载:mirror.tuna.tsinghua.edu.cn/kali-images/ (清华大学开源软件镜像站)

至于USB无线网卡,轶哥使用的是几年前360赠送的第一代随身WiFi,属于特别老旧的设备了,应该大部分USB无线网卡都可以。

以上完成即可安装kali Linux,这部分教程网上挺多,在VMware中选择你下载的kali Linux iso镜像文件,客户机操作系统选linux操作系统,选择图形化安装即可。

使用fern傻瓜化破解

先来大致体验下破解流程

1.将无线网卡插入电脑,确认已连接到虚拟机中

wifi密码字典包txt下载wifi密码字典包txt下载wifi密码字典包txt下载

2.选择无线攻击——fern wifi cracker

3.选择你的usb无线网卡,大多为wlan0、wlan1,按顺序点击如图按钮

4.如果你的无线网卡可以正常使用,将会出现下图。按下图进行操作,图中第一步为选择WiFi;第二步为选择字典,kali linux自带的字典在/usr/share/wordlists中;第三步点击后即开始破解

wifi密码字典包txt下载wifi密码字典包txt下载wifi密码字典包txt下载

5.如果一切顺利,软件将自动进行抓包、跑密码等一系列操作。图中可以看到速度达到了1.2w+/s,但由于在虚拟机中跑包,性能损耗了不少

6.不到一分钟,简单英文加数字组合的密码就这样破解了

【嵌入式物联网单片机学习】大家可以加我微信一起学习,我整理了100多G(全网最全)的学习资料包(持续更新)、最新的学习路线思维导图。各种学习群、项目开发教程。还可以围观我朋友圈中的一手行业消息,每周的技术大咖直播答疑吹水

wifi密码字典包txt下载wifi密码字典包txt下载

一个典型的抓包破解流程抓包

1.查看网卡是否支持监听模式 先以root账户登录系统,在终端输入:airmon-ng 上面列出了支持监听模式的无线网卡的各种参数,可以看到wlan0支持监听模式

2.启动监听模式 在终端输入:airmon-ng start wlan0

wifi密码字典包txt下载wifi密码字典包txt下载

这里的wlan0应与上一步相对应,网卡接口变为wlan0mon

3.查看WiFi网络 在终端输入:airodump-ng wlan0mon 此时,会列出了周围的wifi和它们的详细信息,包括信号强度[PWR]、加密类型[ENC]、信道[CH]等。记住要破解wifi的信道号和BSSID。按Ctrl-C结束。这里我们测试的小米手机的BSSID为:4C:49:E3:4A:64:09 ,信道为:2

4.抓取握手包 在终端输入:airodump-ng –bssid 4C:49:E3:4A:64:09 -c 2 -w / wlan0mon 参数解释:

注意此处的空格。

wifi密码字典包txt下载

5.强制设备重新连接到路由器 在步骤4中,若「有用户连接/重连接到wifi,即可抓到包」。但在实际情况中,可能在很长的时间中都没有用户连接WiFi,因此,「我们需要迫使用户重新连接WiFi」。而kali中有一个叫aireplay-ng的工具,它可以强制用户断开wifi连接;其原理是,给连接到wifi的一个设备发送一个deauth(反认证)包,让那个设备断开wifi,随后它自然会再次连接wifi。但是,「aireplay-ng的生效前提是,wifi网络中至少有一个连接的设备」。从下图中可以看到哪些设备连接到了wifi,STATION就是连接设备的MAC地址,记住一个。这里STATION为04:EA:56:91:88:13 「新开一个终端」,输入aireplay-ng -0 6 -c 04:EA:56:91:88:13 -a 4C:49:E3:4A:64:09 wlan0mon 参数解释:

如果攻击成功,设备重新连接,会出现如下图。

wifi密码字典包txt下载wifi密码字典包txt下载

按ctrl+c结束抓包。

6.找到握手包 在之前设定的目录中可以找到形如xxx.cap的握手包,复制到windows。若出现多个握手包,一般最后使用一个,或者使用其他工具查看有效的握手包。

生成字典❝现在的WiFi大都使用WPA/WPA2加密方式,WPA2是基于WPA的一种新的加密方式。采用了更为安全的算法。CCMP取代了WPA的MIC、AES取代了WPA的TKIP。密钥导出函数为PBKDF2。这使得WPA2几乎无懈可击。现在可行的方法就是捕获WiFi路由与客户端之间进行密码验证的数据包(俗称握手包)。之后用穷举比对的方式。将握手包中密码(被加密的Hash值),与一个包含有可能含正确密码的密码集(俗称字典。里面的密码集在比对时,需要用同样加密方式转换成hash)进行比对。如果两方Hash相同。则代表字典里的某一个密码与握手包密码相同。从而获取WiFi密码。这种方法需要大量时间与大容量字典。由于WiFi密码为8~63个ASCII字符。造成只有弱密码(人们经常使用的密码,如8888888,0000000,12345678)等可以被破解。强密码无望。❞

「简单来说,就是把密码一个一个试出来,字典就是一个包含有可能含正确密码的密码集」,当然直接在连接WiFi的时候尝试实在太慢,这里我们抓握手包的原因就是在软件中进行离线破解,使得效率得到几何倍数的提高。

在互联网上获取字典生成工具,猜测用户可能使用的密码进行字典生成。由于大多数家用WiFi密码喜欢使用自己的手机号作为密码,这里生成一份本地区的手机号字典。

wifi密码字典包txt下载

hashcat跑包❝hashcat is the world’s fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to help enable distributed password cracking. hashcat是世界上最快,最先进的密码恢复实用程序,支持五种独特的攻击模式,可用于300多种高度优化的哈希算法。hashcat当前在Linux,Windows和macOS上支持CPU,GPU和其他硬件加速器,并具有帮助启用分布式密码破解的功能。❞

hashcat官网:hashcat.net/hashcat/ github:github.com/hashcat/hashcat

hsahcat是个高效免费开源的利用GPU进行hash碰撞的多平台密码恢复工具,功能挺多。虽然网站为英文,但建议好好阅读wiki,会学到很多同时也能解决你的绝大多数问题。

1.cap格式的握手包需要进行转换格式,以进行下一步的操作 hashcat.net/cap2hccapx/

2.安装好hashcat,进入目录,启动hashcat。这里hsahcat、握手包和字典均在E:1hashcat目录下。 ./hashcat.exe -m 2500 2.hccapx sjh.txt ./hashcat.exe -m 2500 握手包名称 字典名称

wifi密码字典包txt下载wifi密码字典包txt下载

3.中途输入s可以查看状态

4.若破解成功,即可看到密码,在原命令后添加 –show、打开hashcat目录下hashcat.potfile也可查看密码。图中可看到破解用时27秒,速度290kH/s,相当于每秒尝试29w次,是上一种方式的23倍,速度极快。

wifi密码字典包txt下载

社会工程及组合字典解密

在字典生成器中还有更多组合方式,若有心之人收集你的个人信息,还可定向组合更多字典。

我们应该如何保护自己的WiFi

1.「您应该使用WPA2安全性来保护对路由器的访问」,这实际上要求每个新设备都必须提交密码才能进行连接。默认情况下,几乎所有路由器都启用了此功能,但是如果您的设备上未启用该功能,请通过路由器设置将其打开。

2.「避免使用简单数字、字母组成的弱密码」,也不要使用手机号设置密码;不在多处使用相同的密码。最好包含数字、字母、大小写、特殊字符10位以上组合。

3.「关闭WPS」,具有WPS功能的无线路由,密码可通过WPS(也称为QSS,一键安全设置)漏洞,通过跑PIN码来进行暴力破解。有了这个漏洞,无论你的WiFi密码设置多长,照样破解你的密码。

4.「不要使用类似WiFi某能钥匙的软件连接WiFi」,该类软件可能会在你输入密码连接WiFi时,默认共享你的WiFi密码。若不慎已被共享,可更改密码。

5.「更新无线路由固件」,新版路由一般能修复老版本固件存在的bug,使路由器工作更稳定;提供更强的安全防护,修复系统漏洞。

最后

无线安全技术总在发展,而我只不过是个普通的博主,本文所有破解方法均来源于互联网,任何一个有心之人均可自行完成。真正的黑客所使用的技术远远不止如此,本文内容也很可能出现谬误和不足之处。

参考资料:jianshu.com/p/15f5c51143ec

以上,就是该文章的主要内容。出于学习的目的,我做了一些尝试。对自己家的wifi进行了“分析”,其实当我操作到最后几部的时候,我已经隐约知道结果了。

这种方式说白了就是用“字典”里存储的密码,挨个去尝试。按照操作步骤,能否得到密码,取决于你的密码是否会出现在“字典”里。

我大致看了一下“字典”里前面部分的密码规律,基本都是美式或者英式的字符串,例如:Spring2017,Summer2017,Welcome123,password12。而国人的习惯一般是(如果说的不对别喷我):姓名+生日,或者姓名+电话,或者直接使用手机号做为wifi密码。

所以,折腾半天,就当练手了。而做为互联网中的一个普通用户,我们能做的,就是尽量保护好我们的隐私。

赞(0)