量子哈希
这篇文章旨在提供关于使用Aircrack-ng和Reaver破解Wi-Fi密码的指南。请注意，这些技术仅供学习和交流使用，切勿用于非法目的。
首先，我使用的是MacBook Air，并通过MacPort安装了Aircrack-ng。安装命令如下：
$ sudo port install aircrack-ng
为了抓取带有密码的握手包，我使用了MacBook自带的Wi-Fi工具——Airport。以下是一些基本步骤：
- 首先，断开Wi-Fi连接。
- 使用以下命令查看周围的Wi-Fi网络：
$ /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s
- 使用以下命令查看本机的无线网卡设备：
$ ifconfig
接下来，我们将使用Airport以监听模式抓取周围的无线网络数据包，特别是包含密码的握手包。握手包在新用户连接或断开连接时发送。我们可以使用reinjecting packet攻击方式来强制无线路由器重启，从而获取握手包。如果无线路由器上有多个用户，我们可以静候握手包的到来。
以下是抓包的命令，包保存在/tmp目录下：
$ sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport en0 sniff 6
在获得握手包之后，我们需要破解加密的密码。一个好的密码字典应包含常见的弱密码、手机号、姓名生日组合、各大网站泄露的密码、英语单词等。如果使用字典破解不成功，说明密码相对复杂，此时使用暴力穷举法可能会耗费大量时间和资源。
以下是使用Aircrack-ng进行密码破解的命令示例：
$ sudo aircrack-ng -w password.txt -b c8:3a:35:30:3e:c8 /tmp/*.cap
在破解过程中，我们可以使用不同的密码字典。我使用的密码字典有两个版本：全版本（未压缩，15G）和简化版本（未压缩，680M）。
除了使用字典破解外，我们还可以使用Reaver来破解开启了WPS功能的Wi-Fi密码。WPS（Wi-Fi Protected Setup）是一个旨在简化家庭用户使用无线网络时的加密步骤的标准。然而，WPS存在安全漏洞，可以被攻击者利用。
以下是使用Reaver破解开启了WPS功能的Wi-Fi密码的步骤：
- 首先，确保网卡支持数据包注入，并且无线信号强。
- 使用以下命令找到开启了WPS功能的无线路由器：
# wash -i wlan0mon -C
- 开始破解密码：
# reaver -i wlan0mon -b C8:3A:35:30:3E:C8 -vv -a
请注意，破解过程可能需要2-10小时的时间。完成后，不要忘记结束无线网卡的监听模式：
# airmon-ng stop wlan0mon
总结起来，为了提高Wi-Fi网络的安全性，建议关闭WPS功能。隐藏SSID并不能提供足够的保护，相比之下，设置一个复杂的密码更为有效。
此外，我还介绍了使用John the Ripper破解Linux用户密码的方法。John the Ripper是一个快速的密码破解工具，支持多种加密算法。我们可以使用它来尝试破解已知密文的密码。
以上是关于使用Aircrack-ng、Reaver和John the Ripper破解Wi-Fi密码的简要说明。请谨记，这些技术仅供学习和交流使用，切勿用于非法用途。
