WiFi攻防

WiFi术语解读

1.3.3.1 WEP

1.3.3.2 WPA

• 采用TKIP/RC4加密算法（动态密钥，破解程度相对会大点）
• 抓取握手包，采用词典暴力破解

1.3.3.3 WPA2

• 采用TKIP/AES加密算法
• 抓取握手包，采用词典暴力破解

1.3.3.4 无线设备

1. 无线路由器（家用、商用）
2. 无线网卡
3. 天线

WIFI密码破解

2.3.1 WEP密码破解

• 抓取足够的IVS包

（WEP的加密方式是最容易的一种方式，搜到就是赚到！）

等搜索IVS抓取的数量包达到一定的程度，就直接破译出密码了。

注：达到五万左右就差不多了 

2.3.2 WPA/WPA2密码破解

• 抓握手包

 启动的时候，它会进行一个握手包的抓取。

 抓取到握手包后，CDLinux自动会提取两种格式文件的握手包，可以两个都拷贝出来。

• 用minlwep跑词典

 先选择握手包

 选择词典

 纯数字密码，秒破

• 用EWSA跑字典

 用EWSA跑包工具

 调试电脑性能的一个设置（有利于加快跑出密码的速度）

同理跑词典

2.3.3 WPS密码破解

• WPS/QSS概述

由于无线网络加密认bai证设定的步骤过于繁杂du艰，用户经常会因zhi为步骤太过麻烦，干脆不做任dao何加密安全设定，导致引发许多安全上的问题。为了解决用户的这一安全问题，Wi-Fi联盟推出了全新Wi-Fi安全防护设定即WPS。总之他它是一种无线安全设置，通过这种设置能让无线连接更加方便和安全。
　　WPS最主要的用途是简化Wi-Fi无线的安全设置和网络管理。WPS支持两种模式：个人识别码(PIN)模式和按钮(PBC)模式。

• 破解工具

开始PIN码（不需要抓握手包跑词典，相对比较耗费时间）