WIFI密码破解

题目明确，我将直接分享一些有关破解WiFi的方法。说到破解WiFi，很多人可能认为这不是什么大不了的事情，因为应用商店中已经有很多破解软件，可以一键轻松破解。但是，你们知道吗，这些软件为什么不违法呢？因为它们只能破解已经被分享过的WiFi，这些分享的WiFi密码已经上传到网络数据库中。所以，你会发现公共场所的WiFi很容易被破解，而私人WiFi则没有那么简单。不过，我还是要向大家推荐几款软件：

1. WiFi万能钥匙：这是目前移动端最受欢迎的软件之一，几乎每个人都在使用它。我就不再介绍了。其他类似的软件也差不多，最多只是使用密码字典进行暴力破解，但是这种方法的成功率很低。我曾经用一个晚上的时间去暴力破解一个WiFi，结果第二天起床后还是没有破解出密码来。

2. 幻影WiFi/幻影PIN：先看官网的自我介绍：“目前手机市场上WIFI蹭网类软件多如牛毛，但是事实上能用的几乎没有。大多数都是分享类软件，通过调用服务器已分享过的热点从而达到‘破解’的目的。而幻影带来了一系列大家迫切需要的，真正的无需网络就能让你免费连WIFI软件。”首先要说的是，这两款软件都属于暴力破解系列的。这里不测试幻影WiFi了，有兴趣的朋友可以自行尝试。幻影PIN是通过运行PIN码来破解WiFi。科普一下：大多数路由器出厂时都带有一个PIN码，你可以在路由器管理界面中找到详细信息。破解后的好处是，即使主人以后更改了密码，也不会影响你的连接。步骤如下：

a. 首先，对手机进行Root，然后下载幻影PIN软件并获取Root权限；
b. 选择破解区间，开始破解，软件会开始运行PIN码；
c. 等待破解，通常暴力破解的过程会有些漫长；
d. 手机震动提醒后，说明破解成功，密码就出来了！

虽然有些繁琐，但是一劳永逸嘛！查看密码的方法有以下几种：

1. 通过电脑：如果你有电脑的话，可以下载一个电脑版本的万能钥匙。连接WiFi后，在网络共享中心打开WiFi无线属性，然后查看安全选项中的密码。

2. Root手机：通过Root手机后，可以在软件中查看已经连接过的WiFi密码。

3. 魅族/小米手机：进入设置- WiFi- 分享WiFi，然后让朋友扫描你的二维码。

4. 安卓手机非Root备份查看密码：以华为手机为例进行演示：

a. 在系统工具中找到备份；
b. 新建备份，备份WLAN及密码；
c. 下载一个ES文件管理软件，搜索wificonfig，会出现一个wificonfig.db的文件。打开文件，右上角选择编码方式：UTF-8，账号和密码就会显示出来！

现在，让我们来谈谈黑色破解。这是今天的重头戏。如果上述破解方法都不奏效，可以尝试使用Linux系统的破解方法。由于这种方法涉及到内网渗透，请大家自觉遵守相关法律法规，仅作为技术交流之用！

1. 下载并安装Linux系统。我在这里提供几个工具供大家下载，本文以CDlinux为例进行讲解：

• BackTrack5：功能强大的Linux系统，但是体积较大。
• Kali Linux：与BT5类似。
• CDlinux：功能有限，但安装简单，就像Windows的PE系统一样。
• grubinst（密码：1sl6）
• grub4dos（密码：xqm3）

1. 可以使用虚拟机安装系统，选择NAT方式来选择网卡。这里不再赘述。准备一个U盘，下载软碟通（用于写盘）。

单击启动-写入硬盘镜像-选择插入的U盘-选择Linux系统ISO文件-写入。很快，一个系统盘就制作好了（装系统等操作也可以使用这个工具，以后有机会给大家详细讲解）。

3. 打开grubinst，选中U盘。勾选如下图所示，然后点击安装。

4. 打开并解压grub4dos文件，将其中的”grub.exe”和”grldr”两个文件复制到U盘中。然后将cdlinuxroot目录中的”splash.xpm.gz”和”menu.lst”两个文件复制到U盘的根目录。用记事本打开”menu.lst”，删除第一行的（cd）和其他行的root（cd），保存。最后，U盘的根目录应该有以下文件：

5. 关闭电脑，使用U盘启动电脑（如果不知道如何使用U盘启动，请百度）。这时会出现CDlinux的界面。

6. 打开如图所示的软件：minidwep-gtk（奶瓶和打气筒也可以破解，可以自行尝试），选择无线网卡。带有WPS标志的网卡可以运行PIN码，与幻影类似。

7. 如果目标WiFi中有带有客户端的小尾巴，选中并启动，就可以开始抓包了。很快，会捕获到握手包。

8. 然后，不要运行字典攻击，将这个握手包保存到U盘中。

9. 回到Windows系统，下载EWSA软件来破解握手包，成功率更高一些！

接下来，让我们来谈谈路由器破解。路由器都有一个后台，一些没有安全意识的家庭常常会将路由器的密码设置为出厂密码。因此，我们可以利用这些密码登录别人的路由器。

1. 连接WiFi后，查看手机的局域网IP：进入设置-关于手机-状态信息。

2. 获取网关地址，比如我的网关地址是192.168.1.1，打开浏览器并输入网关地址，会出现登录界面。

3. 如果主人没有更改过默认设置，输入admin-admin登录。现在，新型路由器的默认密码基本上是admin、root、123456、12345678或者是WiFi密码，可以尝试一下，成功的几率还是挺大的。登录成功后，会进入路由器管理界面，如下图所示。

4. 在这里，你可以对主人的WiFi密码和其他设置进行各种更改，但是不要太过分。毕竟，路由器在别人手上，如果主人恢复出厂设置，你就得不偿失了。接下来，我们来破解主人的宽带账号。

5. 打开路由器的系统管理-备份和载入配置-备份配置文件。会下载一个名为conf.bin或config.bin的文件。

6. 下载RouterPassView软件（在百度上很容易找到），打开该文件，就可以查看该用户的WiFi密码和宽带账号密码。这是我曾经破解过的一个账户。

请注意：由于设备有限，本文中的部分图片来源于网络。CDlinux破解的方法对于某些网卡可能不支持，因此需要在网上购买外置网卡。本文仅限于交流学习，请不要从事非法活动！