之前我們講過了fluxion和aircrack破解wifi的方法
其實(shí)還有很多的wifi破解方式，不妨都試試反惕。知曉每一個(gè)工具的優(yōu)缺點(diǎn)憨琳，在合適的情境下去選擇最適合的方法
不幸的是下面講的這些破解方法基本已經(jīng)成了古董了锰蓬，只可遠(yuǎn)觀而不可褻玩焉。
因?yàn)橐呀?jīng)不怎么管用了...
如果想了解wifi歷史的人可以繼續(xù)接著看下去赋咽，其他的嘛就快點(diǎn)去看其他文章吧
首先要講的是這篇文章里唯一還能達(dá)到效果的內(nèi)容
構(gòu)造很多的虛假wifi
弄這么多不能用的wifi有什么用呢旧噪？之后我們?cè)谥泪烎~wifi的時(shí)候會(huì)用到，這里我們先講一下
mdk3 wlan1 b -f FakeAPName.txt -c 2
只需要這么一句話
下面開始我的失敗嘗試了脓匿，愿意看的請(qǐng)留下聽我講述歷史...
其實(shí)看看也好淘钟，可以避免你們繼續(xù)這樣失敗的嘗試，少浪費(fèi)一些時(shí)間
現(xiàn)在路由器防pin真的是防的很好亦镶，我pin了至少30次日月，只pin出來(lái)過機(jī)房的很老的一臺(tái)路由器，其他的總是被pin死缤骨，看來(lái)這11000次也并不想想象中那樣脆弱爱咬。這是我做完這次實(shí)驗(yàn)的感受
一：reaver
reaver是通過路由器上一個(gè)叫做wps的功能來(lái)實(shí)現(xiàn)攻擊的，WPS是許多路由器上都有的一個(gè)功能绊起，可以為用戶提供簡(jiǎn)單的配置過程精拟，它與設(shè)備中硬編碼保存的一個(gè)PIN碼綁定在一起。Reaver利用的就是PIN碼的一個(gè)缺陷，最終的結(jié)果就是蜂绎，只要有足夠的時(shí)間栅表，它就能破解WPA或WPA2的密碼。
根據(jù)pin碼破解的原理师枣，可以看到只需要枚舉11000種情況就會(huì)必然破解出pin碼怪瓶，從而通過pin得到wifi密碼。具體的為什么是11000種情況呢践美？
現(xiàn)在開始實(shí)現(xiàn)
1.將網(wǎng)卡調(diào)到監(jiān)聽模式
打開終端輸入 airmon-ng start wlan0
2.掃描開啟wps的路由器洗贰。
輸入wash -i wlan0mon
WPS Locked為No的就是開啟wps服務(wù)的路由器，都可以嘗試攻擊
3.找到了開啟WPS的wifi陨倡，接下來(lái)咱們就可以進(jìn)行pin碼爆破敛滋，下面主要說一下reaver的參數(shù)。
reaver 命令：
reaver -i mon0 -b mac -S -v
reaver命令參數(shù):
-i 監(jiān)聽后接口名稱
-b 目標(biāo)mac地址
-a 自動(dòng)檢測(cè)目標(biāo)AP最佳配置
-S 使用最小的DH key（可以提高PJ速度）
-vv 顯示更多的非嚴(yán)重警告
-d? 即delay每窮舉一次的閑置時(shí)間 預(yù)設(shè)為1秒
-t? 即timeout每次窮舉等待反饋的最長(zhǎng)時(shí)間
-c? 指定頻道可以方便找到信號(hào)兴革，如-c1 指定1頻道
示例：
reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）
應(yīng)因狀況調(diào)整參數(shù)（-c后面都已目標(biāo)頻道為1作為例子）
目標(biāo)信號(hào)非常好: reaver -i mon0 -b MAC -a -S -vv -d0 -c 1
目標(biāo)信號(hào)普通: reaver -i mon0 -b MAC -a -S -vv -d2 -t 5 -c 1
目標(biāo)信號(hào)一般: reaver -i mon0 -b MAC -a -S -vv -d5 -c 1
選擇之前掃描出來(lái)的開啟WPS的wifi绎晃，選擇一個(gè)進(jìn)行破解。
輸入:reaver -i wlan1 -b 54:E6:FC:35:C5:82 -S -N -vv -c 4
在窮舉的過程中杂曲，reaver會(huì)生成以路由mac地址為名的wpc文件,這個(gè)文件在kali系統(tǒng)中/etc/reaver/文件夾下庶艾。
一時(shí)半會(huì)pin不出來(lái)，過段時(shí)間pin的時(shí)候命令加參數(shù) -s file.wpc擎勘，就會(huì)根據(jù)之前的進(jìn)度繼續(xù)pin落竹。
使用心得
最后pin完最后會(huì)顯示W(wǎng)PS PIN(正確的pin碼)和WPA PSK(wifi密碼)，同時(shí)如果WPS功能沒關(guān)货抄，pin碼沒修改述召，無(wú)論怎樣修改密碼，都可以通過pin碼獲取wifi密碼:reaver -i wlan0mon -b mac -p pin碼蟹地，來(lái)再次得到密碼
一般pin的過快积暖，會(huì)把路由器pin死，所以一般還會(huì)加上-d5 -t5參數(shù)怪与，添加5秒延時(shí)夺刑，當(dāng)然數(shù)值可以自己改。我添加了也照樣被pin的死死的分别。不行了這個(gè)軟件
再來(lái)介紹一個(gè)可以批量破解wifi的工具：wifite
很看好他，來(lái)試一下
1.打開終端輸入wifite
2.我選擇了all
3.結(jié)果一個(gè)也沒整出來(lái)耘斩，他也是用的wps的來(lái)破解沼填，現(xiàn)在用wps針對(duì)除了很老的路由器，其他的都不是很好辦了
最后一個(gè)圖形化界面的破解軟件Fern WiFi Cracker
圖形化界面括授，大家一看就會(huì)懂坞笙，先選擇網(wǎng)卡岩饼，掃描，破解
說一下主界面的右下角有一個(gè)toolbox工具箱
試試
破解不好用薛夜，而且一打開他整個(gè)虛擬機(jī)都變得有些卡籍茧，破解的進(jìn)度條根本不走
不推薦
我們來(lái)試一下他的這些附件
也都不管用，不知道是不是因?yàn)槭褂昧薶ttps的緣故梯澜，反正他現(xiàn)在肯定是out了
參考的一些網(wǎng)站
