wpa2无线网络破解密码的方法
更新时间:2016-08-02 作者:win7系统下载 来源:www.win71234.com
wpa2无线网络破解的方法很多人都想学会这种方法,因为现在使用无线网络的人越来越多,如果学会了wpa2无线网络破解密码的方法的去到哪里都能网上冲浪的,是不是很方便。要学习wpa2无线网络破解密码的方法的还有点难度的,想当黑客是要发精力去学习的。下面就来学习下wpa2无线网络破解密码的方法:
平时说的WPA密码其实叫PSK(pre-shared key),长度一般是8-63字节,加上ssid通过一定的算法得到PMK(pairwise master key)。PMK=SHA-1(ssid,psk) ,PMK的长度是定长的,都是64字节。由于计算PMK的过程比较大,我们破解花费时间长的关键,所以采用以空间换时间的原则把PMK事先做好,这个做好的表就是常说的HASH表(生成PMK的算法是一种哈希),这个工作就是用airlib-ng这个工具来完成的,我们的快速破解就是这么来的。
认证的时候会生成一个PTK(pairwise temporary),这是一组密钥,具体细节不详细说,它的生成方法也是采用的哈希,参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK,其中A-NONCE和S-NONCE是两个随机数,确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法(AES或TKIP),得到密文,同时会得到一个签名,叫做MIC(message integrality check),tkip之所以被破解和这个mic有很大关系。
四次握手包中含有以上东西:客户端的MAC地址,AP的BSSID,A-NONCE,S-NONE,MIC,最关键的PMK和PTK是不包含在握手包里的!
认证的原理是在获得以上的所有参数后,客户端算出一个MIC,把原文连同MIC一起发给AP,AP采用相同的参数与算法计算出MIC,并与客户端发过来的比较,如果一致,则认证通过,否则失败。
破解方法是我们获得握手包后,用我们字典中的PSK+ssid生成PMK(如果有HASH表则略过),然后结合握手包中的(客户端MAC,AP的BSSID,A-NONCE,S-NONCE)计算PTK,再加上原始的报文数据算出MIC并与AP发送的MIC比较,如果一致,那么该PSK就是密钥。
目前最耗时的就是算PMK,可谓破解的瓶颈。即使搞定了运算量的问题,海量的密钥存储也是个问题(PMK都是64字节长度)!
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包,并不是说能够快速算出PMK或PSK。
wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多,都是用来生成PMK,在backtrack中应该自带这个工具。比如有个ssid为TP-LINK,PSK是12345678,那么生成PMK的方法就是wpa_passphrase TP-LINK 12345678,结果应该是这样:
network={ ssid="TP-LINK"
#psk="12345678"
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da其实就是PMK了,一般在电脑上运行查看无线密码的软件就是得到这个,把1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da直接输入到无线客户端中就可以连上该ssid,相当于输入了12345678,生成PMK的过程是不可逆的,即无法通过1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da来逆推得到12345678。可以看到同样是psk是12345678,如果ssid名字改变,那么pmk就会发生改变,这就是为什么用airolib-ng建表是只能按ssid生成。
下面进入正题
首先去网上下载个“cdlinux -0.9.6.1 ISO无线破解系统”
- 上一篇:迅雷如何去广告的操作
- 下一篇:任务栏假死|W7系统中出现任务栏假死的解决方案
相关Windows7系统教程推荐
- 风林火山win8.1系统更新显卡驱动后出现花屏原因及处理方法 2016-09-16
- win10企业版系统文件资源管理器里的“库”不见了怎么办? 2017-11-22
- 找不到系统自带的U大师Win10专业版系统 OEM密钥,怎么办? 2017-03-02
- win7如何激活office2007|win7装完office2007后的激活办法 2018-09-03
- 360安全卫士保护Win10系统 妙用360安全卫士保护番茄花园Win10系 2016-04-10
- 雨木林风Win10装机版设置纯色桌面背景的步骤 2017-08-14
- 雨林木风Win10系统,提高电脑运行速度 2016-05-15
- 系统下载吧详解“2014年游戏机只是玩游戏的时代了”。 2016-07-28
- 如何关闭win10系统 135 137 445等危险端口的方法? 2018-05-14
- 系统吧详解“删除Win8系统图标上的小黄锁方法?” 2016-07-28
win7 64位系统排行
-
1电脑公司GHOST WIN7 x64 家庭旗舰版2021.05(绝对激活)
电脑公司Win764位 /
下载 -
2深度技术GHOST WIN7 X64位 经典旗舰版 v2019.12月(激活版)
深度技术Win764位 /
下载 -
3深度技术 Ghost Win7 X64 装机版 2016.06
深度技术Win764位 /
下载 -
4雨林木风 GHOST WIN7 SP1(64位)官方通用版 V2015.09
雨林木风Win764位 /
下载 -
5番茄花园 Ghost Win7 x64 SP1 2014.06 极速装机版
番茄花园Win764位 /
下载 -
6雨林木风 GHOST WIN7 SP1 X64 元旦装机版 2016.01
雨林木风Win764位 /
下载
Windows7系统教程推荐
- 秋叶w10系统mhw格式是什么格式?mhw文件怎样点击?04-20
- 用户可以选择更方便的雨林木风Win10系统05-15
- 关闭WIN7系统手势功能的方法12-06
- 妙用PCBoost为Ghost XP系统加速的操作方法02-28
- 浅析大白菜w10系统出现哪些问题时应排查电容故障10-01
- 禁用移动设备执行权限05-15
- 深度完美Win10装机版如何卸载360浏览器?05-06
- 如何设置通知中心为免打扰状态?01-12
- 软媒Win7如何设置滑动屏幕实现关机?10-06