為什么要分享破解wifi密碼的文章呢，是為了大家防范被破解，只有知道原理了我們才能做到有效防御，從而保護(hù)自己的wifi密碼不被人發(fā)現(xiàn)，下面就詳細(xì)的教大家：

1.系統(tǒng)鏡像（點(diǎn)前面就可以下載）
2.U盤一個(gè)，不需要很大。（可以使用虛擬機(jī)安裝這個(gè)鏡像文件，但是需要特定版本的外置無(wú)線網(wǎng)卡，但是如果安裝在U盤就可以使用電腦自帶的網(wǎng)卡，所以這里我講解的是我自己發(fā)現(xiàn)的使用U盤破解的方法。注意：如果沒(méi)有U盤的同學(xué)可以使用同樣的方法選擇安裝在C盤，即雙系統(tǒng)）
3.啟動(dòng)盤制作工具，網(wǎng)上有很多啟動(dòng)盤制作工具都是針對(duì)windows的，很少是針對(duì)Linux的，這里我提供一個(gè)小工具直接下載到最新的。

首先打開(kāi)unetbootin-windows制作啟動(dòng)盤:
1:選擇光盤鏡像。
2：選擇你下載的鏡像所在的位置
3：如果你安裝在U盤就選擇USB驅(qū)動(dòng)器,如果你安裝在C盤就選擇硬盤
4：如果選擇的是U盤就忽略這一步，如果選擇硬盤就在這里選擇C盤，也只能安裝在C盤。
5：確定即可。

然后重啟，在開(kāi)機(jī)之前一直不停的點(diǎn)擊F12(有的電腦如果不行的話還需要同時(shí)按住Fn鍵)，這樣就可以進(jìn)入我們的CDLinux系統(tǒng)了。

   桌面上有三種破解工具。奶瓶，水滴，和打氣筒，這里使用水滴（minidwep-gtk），打開(kāi)水滴，選擇加密方式為WPA/WPA2（因?yàn)楝F(xiàn)在的 路由器都是這個(gè)加密方式，我之前只遇見(jiàn)過(guò)一個(gè)WEP加密方式的路由器），然后點(diǎn)擊右上角的掃描，過(guò)一會(huì)就會(huì)顯示掃描出來(lái)的路由器了，然后一般情況下越下面 的信號(hào)越好，

   這個(gè)時(shí)候注意，不是所有的路由器都可以破解，只有最右面顯示有wps的才可以破解，沒(méi)有的就不要嘗試了，
WPS漏洞分析:
   我們?cè)倏纯碬PS安全漏洞究竟存在著什么樣的設(shè)計(jì)缺陷，讓暴力破解變得如此輕松呢？
首先，在WPS加密中PIN碼是網(wǎng)絡(luò)設(shè)備間獲得接入的唯一要求，不需要其他身份識(shí)別方式，這就讓暴力破解變得可行。
其次，WPS PIN碼的第8位數(shù)是一個(gè)校驗(yàn)和（checksum），因此黑客只需算出前7位數(shù)即可。這樣，唯一的PIN碼的數(shù)量降了一個(gè)級(jí)次變成了10的7次方，也就是說(shuō)有1000萬(wàn)種變化。

實(shí)施PIN的身份識(shí)別時(shí)路由器認(rèn)證原理
   再次，在實(shí)施PIN的身份識(shí)別時(shí)，接入點(diǎn)(無(wú)線路由器)實(shí)際上是要找出這個(gè)PIN的前半部分(前4位)和后半部分(后3位)是否正確即可。 Viehbock稱當(dāng)?shù)谝淮蜳IN認(rèn)證連接失敗后，路由器會(huì) 向客戶端發(fā)回一個(gè)EAP-NACK信息，而通過(guò)該回應(yīng)，攻擊者將能夠確定的PIN前半部或后半部是否正確。換句話說(shuō)，黑客只需從7位數(shù)的PIN中找出一個(gè) 4位數(shù)的PIN和一個(gè)3位數(shù)的PIN。這樣一來(lái)，級(jí)次又被降低，從1000萬(wàn)種變化，減少到11000（10的4次方+10的3次方）種變化。
因此，在實(shí)際破解嘗試中，黑客最多只需試驗(yàn)11000次，平均只需試驗(yàn)大約5500次就能破解。這也證實(shí)了在2小時(shí)內(nèi)破解PIN碼的可行性。
這里我講一講水滴破解的原理：
    水滴破解有兩種方式，第一種是硬破，也就是一個(gè)一個(gè)嘗試，嘗試的是PIN碼，所謂PIN碼就是每個(gè)路由器出廠的時(shí)候都有的（發(fā)現(xiàn)現(xiàn)在的路由器越做越好，有的路由器已經(jīng)沒(méi)有PIN碼了，這種也是破解不了的），就和我們每個(gè)人的身份證一樣，但是PIN碼只有8位（00000000~9999999），所 以我們一個(gè)一個(gè)嘗試肯定是可以破解出來(lái)的，破解的原理是分為兩段前四位數(shù)字和后四位數(shù)字，開(kāi)始的時(shí)候你會(huì)發(fā)現(xiàn)速度很慢都是百分之零點(diǎn)幾，但是過(guò)一會(huì)就會(huì)發(fā) 現(xiàn)突然跳到百分之九十多，這就是因?yàn)樗�開(kāi)始是破解的前四位，前四位破解出來(lái)了后面四位也就快了，這個(gè)破解的時(shí)間是2到10個(gè)小時(shí)，也就是說(shuō)運(yùn)氣好2個(gè)小時(shí) 就可以破解出來(lái)，運(yùn)氣最差10個(gè)小時(shí)也可以破解出來(lái)。這個(gè)要看我們最開(kāi)始破解的起始數(shù)是從幾開(kāi)始的，這個(gè)是可以設(shè)置的，點(diǎn)擊左下角排序PIN碼即可，設(shè)置 的方式就是看你想從數(shù)字幾開(kāi)始，比如說(shuō)你想從40000000開(kāi)始，那么你就輸入4567890123，如果你想從70000000開(kāi)始那么就輸入 7890123456。這個(gè)要看運(yùn)氣，所以我說(shuō)時(shí)間是2-10個(gè)小時(shí)，如果你運(yùn)氣好，選對(duì)了開(kāi)始的數(shù)字那么就會(huì)很快，前面四位的速度很慢，后面四位的速度很快。如果你知道路由器的PIN碼，那么可以點(diǎn)擊水滴的Reaver,然后設(shè)置一些參數(shù)秒破密碼（這個(gè)在后面我分享的視頻里面有講解）。

    也可以直接用另一個(gè)工具QSS直接連接上別人的路由器，只要我們記住了pin碼，隨便怎么改密碼，都可以使用QSS這個(gè)小工具連接上別人的路由器。方法如下：
    打開(kāi)QSS連接軟件，然后輸入我們計(jì)算出來(lái)的PIN碼即可。計(jì)算PIN碼的方法下面有講解。

下載地址：
計(jì)算PIN碼的方法：有一些路由器的PIN碼是可以計(jì)算出來(lái)的，比如mac地址以C8:3A:35開(kāi)頭的（騰達(dá)路由器有很多都是這種）和mac地址以00B00C開(kāi)頭的路由器。
第8位的算法：
如果pin碼前7位分別是：ABCDEFG
第八位= 30 – 3 * (A+C+E+G) – (B+D+F)
如果是正數(shù)，取結(jié)果的個(gè)位數(shù)，如果是負(fù)數(shù)，取結(jié)果的（10 – 個(gè)位數(shù)）
例如，結(jié)果27，取第八位為7，如果是結(jié)果是-27，取第八位為（10-7），即3
前七位的計(jì)算方法：
比如MAC為C8:3A:35:19:26:A0 其PIN碼前七位可以用網(wǎng)上公布的方法計(jì)算得出：1648288，第八位PIN碼數(shù)字為：30-3*（1+4+2+8）-（6+8+8）=-37 ，10-7=3，那么PIN碼為：16482883，最后一位是3。當(dāng)然也可以用windows自帶的計(jì)算器計(jì)算，當(dāng)然也可以下載用更簡(jiǎn)單。
軟件截圖：

那么我們?cè)趺粗�道別人路由器的mac地址呢，這里分享一個(gè)小工具直接下下來(lái)。

   還有水滴的第二種破解方式，如果我們用第一種硬破的方式破解不出來(lái)，那么可以嘗試這種方法，也就是抓包跑包，抓包和跑包是兩個(gè)過(guò)程，抓包的意思就是 當(dāng)別人正在上網(wǎng)的時(shí)候我們用水滴抓取別人在上網(wǎng)過(guò)程中進(jìn)行數(shù)據(jù)傳輸?shù)臄?shù)據(jù)包，在這個(gè)數(shù)據(jù)包里面就包含了很多的信息，其中就包括路由器的密碼，但是這個(gè)密碼 也是需要進(jìn)行暴力破解的。這個(gè)必須是當(dāng)別人正在上網(wǎng)的時(shí)候才能夠抓到包，怎么知道別人正在上網(wǎng)呢，看下面這張圖片中如果在右邊出現(xiàn)了客戶端mac地址，那么就說(shuō)明有人正在上網(wǎng)，然后選擇這個(gè)路由器，點(diǎn)擊右邊的啟動(dòng)直到抓到包，如果長(zhǎng)時(shí)間抓不到包建議換換時(shí)間或地點(diǎn)如窗戶附近再抓。

抓到包就會(huì)出現(xiàn)下面的提示：

    抓到包之后就該跑包了，所謂跑包也就是暴力破解，暴力破解也就是使用你的字典一個(gè)一個(gè)密碼的嘗試，字典就是你制作的密碼集，里面包含了你所有的要嘗 試的密碼，字典是需要自己制作的，這里我提供兩個(gè)字典制作工具，這個(gè)在網(wǎng)上有很多，自己去下載。當(dāng)然水滴里面提供了一個(gè)自帶的字典，當(dāng)然這個(gè)字典很差，不容易跑出來(lái)。

點(diǎn)擊Yes可以選擇字典文件進(jìn)行密碼暴力破解，下面就是跑包的過(guò)程。

如果這個(gè)字典里面有密碼的話就會(huì)顯示如下窗口：

最下面那個(gè)wpa key：后面跟的就是密碼啦！ 如果字典中沒(méi)有密碼：就會(huì)提示密碼還沒(méi)有找到。

   還會(huì)提示文件拷貝，我們可以將后綴為CAP的文件拷貝到硬盤或者優(yōu)盤中去window系統(tǒng)中用EWSA破解，EWSA就是跑包的工具，這個(gè)是在windows下使用的。（）。cap文件在tmp文件夾內(nèi)。提示：拷貝文件完成之后需要多等一會(huì)兒，最好是等一分鐘再關(guān)機(jī)。關(guān)機(jī)或者優(yōu)盤拔出太快容易造成cap文件不完整。 打開(kāi)EWSA不是中文的先改成中文。

   點(diǎn)擊導(dǎo)入數(shù)據(jù)，選擇第一項(xiàng)導(dǎo)入Tcpdump文件選擇導(dǎo)出的cap文件，然后點(diǎn)擊上圖中的Attack option設(shè)置字典文件，設(shè)置好了之后點(diǎn)擊開(kāi)始測(cè)試，選擇“字典設(shè)置”開(kāi)始破解。（字典可以在網(wǎng)上下載到是txt格式的），我們還可以通過(guò)禁用密碼突變 選項(xiàng)和選擇CPU的個(gè)數(shù)來(lái)提高破解速度，但是使用CPU的個(gè)數(shù)太多容易讓電腦發(fā)燙，你會(huì)聽(tīng)見(jiàn)電腦里面風(fēng)扇一直響，我一般不用這個(gè)工具，如果使用我也是設(shè)置 CPU的個(gè)數(shù)很少，因?yàn)檫@個(gè)是很傷電腦的。使用方法：

    然后點(diǎn)擊開(kāi)始攻擊即可，但是這種跑包的方法成功率很低，除非別人設(shè)置的路由器密碼是弱密碼，就是不包含特殊字符如！@#￥%……&*等。這個(gè)跑包的時(shí)間要看電腦的CPU性能和字典的大小。如果字典中有密碼就會(huì)自動(dòng)彈出來(lái)，如果沒(méi)有就會(huì)等到字典嘗試完之后了。

   總結(jié)：雖然方法相對(duì)有點(diǎn)技術(shù)含量，但的確是最可行的，我們這里建議路由器廠商能出個(gè)限制密碼嘗試次數(shù)的限制，這樣這些破解方法就完全無(wú)效了，類似手機(jī)鎖屏密碼的嘗試多了就無(wú)法再次嘗試密碼的功能，這才是杜絕密碼泄露的根本。