【www.shanpow.com--网络散文】
【一】:如何破解无线网络wpa_wps2密码详细教程(1)
BEINI破解WPA WPA2详细教程
BEINI是目前破解WPA WPA2加密的最新最强的软件
现在为大家讲解下：
进入beini界面后，单击奶瓶图标,”FeedingBottle”弹出如下界面：
选择“yes”，进入如下界面
因为是用虚拟机进入的，所以这里只有一块网卡MAC，如果是用U盘或者光盘进入，可能会有笔记本自带的无线网卡，所以这里选择的时候，最好先确认自己要用到的网卡MAC地址是多少，选中需要的网卡单击，Message窗口会提示开启网卡的监听模式，然后点击“Next”
这里是搜索界面，Encryption是搜索指定加密方式的信号，有WEP,WPA/WPA2.破解WEP方法很简单，一健破解，现在为大家详细讲解下如何破解WPA WAP2的加密信号
我们选WPA/WPA2，Channel Selected 是频道一般有14个频道，这里我们默认ALL Channel，即为全部频道，Scanning Time，是扫描信号的时间，一般扫描个1分钟差不多，或者5分钟都可以，这三个设置好后，点击“Scan”进行扫描www.shanpow.com_用手机如何破解wps无线网密码。
当点击“Scan”后，会跳出如上窗口，注意，如果要抓WPA/WPA2的包，前提条件，必须要有客户端有时候有，有时候没有，你要破解它，要在不同的时候反复搜索它的信号，发现它出现客户端时，抓住时机破解它，(客户端就是左下角“Clients
Information”窗口有客户端MAC，)，也就是说要观察你所要抓包的信号data是否有跳动，这里我们的目标就是第一个信号
扫描时间结束后就能看到如上画面，在四个信号中选择一个，这里我们注意看，当我选中要抓包信号时候，左下角“Clients Information”窗口有客户端MAC，这样才能抓到WPA包，如果你没有看到这里有客户端MAC，那就把扫描时间调整为5分钟，再次扫描。找到客户端MAC后，必须也要选中那个客户端MAC，否则下一步无法进行抓包，选中后单击“NEXT”
这里注意看右上角，有个Deauth，就是死亡攻击，如果上一步没有选中客户端MAC，到这里就没有这个选项，主要功能是让对方于路由器断开连接，使其重新和路由器进行连接的同时抓取连接时候的握手包。点击START后会跳出字典选择选好后开始攻击，如果2分钟没有效果，单击Deauth后，如下图
通过Attacks Stats 窗口状态可以知道，正在向路由器发送断开命令，如果2分钟还没有反应，需要再按次“Deauth”，Deauth是可以多次点的，往死了点也没关系，因为我们需要对方断线后再连接，从而产生握手包，如果一次没成功当然要多试几次，界面出现targetap_wpa-01.cap，说明已经抓到握手包了，自动会弹出界面进行破解，如果字典密码不正确，会让你再次选择字典，不用理会
如果字典密码不正确，会让你再次选择字典，不用理会，不要点YES或NO，点了到时拷出来的握手包会不完整的。（个人真实经验）
beini自带的破解工具速度较慢，我们可以将握手包拷贝到U盘，到windows
下通过ewsa工具+网络更多的字典进行破解，请看下面：
点击 这个进入文件夹
按 “”找到握手包的目录，
【二】:如何破解无线网络wpa_wps2密码详细教程
BEINI 破解 WPA WPA2 详细教程
BEINI 是目前破解 WPA WPA2 加密的最新最强的软件
现在为大家讲解下：
进入 beini 界面后，单击奶瓶图标,”FeedingBottle”弹出如下界面：
选择“yes” ，进入如下界面
因为是用虚拟机进入的，所以这里只有一块网卡 MAC，如果是用 U 盘或者光盘进入，可能 会有笔记本自带的无线网卡，所以这里选择的时候，最好先确认自己要用到的网卡 MAC 地 址是多少， 选中需要的网卡单击， Message 窗口会提示开启网卡的监听模式， 然后点击 “Next”
这里是搜索界面，Encryption 是搜索指定加密方式的信号，有 WEP,WPA/WPA2.破解 WEP 方法很简单，一健破解，现在为大家详细讲解下如何破解 WPA WAP2 的加密信号 我们选 WPA/WPA2， Channel Selected 是频道一般有 14 个频道， 这里我们默认 ALL Channel， 即为全部频道，Scanning Time，是扫描信号的时间，一般扫描个 1 分钟差不多，或者 5 分钟 都可以，这三个设置好后，点击“Scan”进行扫描
当点击“Scan”后，会跳出如上窗口，注意，如果要抓 WPA/WPA2 的包，前提条件，必须 要有客户端有时候有，有时候没有，你要破解它，要在不同的时候反复搜索它的信号，发现 它出现客户端时，抓住时机破解它，(客户端就是左下角“Clients Information”窗口有客户 端 MAC，)，也就是说要观察你所要抓包的信号 data 是否有跳动，这里我们的目标就是第一 个信号
扫描时间结束后就能看到如上画面，在四个信号中选择一个，这里我们注意看，当我选中要 抓包信号时候，左下角“Clients Information”窗口有客户端 MAC，这样才能抓到 WPA 包， 如果你没有看到这里有客户端 MAC，那就把扫描时间调整为 5 分钟，再次扫描。找到客户 端 MAC 后， 必须也要选中那个客户端 MAC， 否则下一步无法进行抓包， 选中后单击 “NEXT”
这里注意看右上角，有个 Deauth，就是死亡攻击，如果上一步没有选中客户端 MAC， 到这里就没有这个选项， 主要功能是让对方于路由器断开连接， 使其重新和路由器进行连接 的同时抓取连接时候的握手包。点击 START 后会跳出字典选择选好后开始攻击，如果 2 分 钟没有效果，单击 Deauth 后，如下图
通过 Attacks Stats 窗口状态可以知道， 正在向路由器发送断开命令， 如果 2 分钟还没有反应， 需要再按次“Deauth” ，Deauth 是可以多次点的，往死了点也没关系，因为我们需要对方断 线后再连接，从而产生握手包，如果一次没成功当然要多试几次，界面出现 targetap_wpa-01.cap，说明已经抓到握手包了，自动会弹出界面进行破解，如果字典密码不 正确，会让你再次选择字典，不用理会
如果字典密码不正确，会让你再次选
择字典，不用理会，不要点 YES 或 NO，点了到 时拷出来的握手包会不完整的。 （个人真实经验） beini 自带的破解工具速度较慢， 我们可以将握手包拷贝到 U 盘， windows 下通过 ewsa 到 工具+网络更多的字典进行破解，请看下面： 点击 这个进入文件夹 按 “ ”找到握手包的目录， 看到两个颜色较深的没，targetap_wpa-01.cap 即为握手包，再打开一个窗口找到 U 盘所 在地，看下图 Mnt\sda1 是我 U 盘的目录，有些朋友插进去可能不是这个名字可能是 sda4，具体点进 去看看是否有你 U 盘的文件就知道了，进入文件夹 将 targetap_wpa-01.cap 文件拖拽到 U 盘文件夹里， （什么，不知道什么事拖拽，呵呵，就是 按住选中的文件按住鼠标不放往另外个 U 盘文件夹移动过去，然后放掉鼠标） 放掉后会有提示，复制或者剪切，一般我们复制过去就行了，选“COPY” ，复制完后 ，在虚拟机中卸载 U 盘，我这里是最后一个图标，对其右键选 “disconnect（connect to host） ”就可以跳回到 windows 界面载入 U 盘 打开 ewsa 破解工具，——“导入数据”——“导入目标 AP 数据文件” ，找到 U 盘的这 个 cap 文件，双击载入。 如果出现如果界面： 点击 确定后 跳出如上界面，看到“有效”那 “是” ，说明其握手包可用 “选项”——“附加字典设置” ，进入载入字典内容 （破解字典自己可以去网上下载或者用字典工具生产。 ）www.shanpow.com_用手机如何破解wps无线网密码。点击“添加” ，可以把你网上下的字典都载入进去，再选中你需要用的字典前面打个√，最 后点击“OK” 回到 ewsa 工具初始界面，点击 这个软件有个特点，破解速度很快，尤其是支持 NV 显卡加入破解，速度可以上 W 个 密码每秒，NV 显卡的设置在“选项”——“GPU” ，如果你的显卡是 NV 的 8000 及以上型 号，且安装驱动正确，一般会识别出来，只要在显卡前面打个√就能加入。 从上面图片中可以看到，速度在 1000 多个密码每秒，我是双核 1.5G+NV GM9300 笔记 本，这个速度可比你在 BT3 BT4 或者 beini 中破解的 200-300 多个密码每秒 来的快多了。 找到密码后会有提示，如上面的图，点击确定 如需上述所有软件及更多详细教材请到参观或者到 谢谢！旺旺：qqmbs
【三】:手机无线网密码破解方法教程
【WiFi破解】手机破解wifi密码，xaircrack-ng,reaver,仅限MX2之教程 整理版! 注意仅限mx2 (BCM4330芯片)，mx可能有戏没测试(BCM4329?)，mx3不行。 其他机型请自测因为有人说HTC也可以 所以说愿意的试试不行的也不要来这里说怎么不可以什么啦 你只要 仔细 看教程就一定可以 在这里我不说抓包因为抓包几乎没用因为这是手机不是电脑 还是穷举pin实在
PS：原生安卓应用，非虚拟机
下载资源1，依次安装4个包
注意BusyBox进去以后请等待上面的进度条加载到100%即可 点击安装就会出现 标准安装 和 智能安装 反正我是这样做的你就照着我说的做吧不会错的 首先点击 标准安装 安装好后 然后再点击智能安装，安装完四个包之后重启手机!手机需要ROOT!!!打开bcmon，点安装，然后点启动监听模式扫描不出来的确定打开监听模式了吗?
想要pin就打开bcmon，开启监听模式，成功之后运行bcmon终端模拟器，弹出终端窗口，输入reaver回车就会出来帮助.输入reaver -i wlan0 -b 路由器mac地址 就会自动开始pin 好了接下来我来教大家详细的破解教程首先在这里不说抓包只说 Pin
第一打开bcmon点击启用监听模式
就会出现如图
我来解释一下这几个运行的意思 运行airodump 是扫描信号的意思可以显示信号的 Mac 信号强度 还有信道 和加密方式 如图
运行wash，就是看路由器有没有开 wps 这个很重要只有开wps的路由器才可以Pin 看到wps下面有1.0这个数字了吧 就是说明只有开wps的路由器才可以被扫描到没开的就忽略了 (这个测试过了 我的没开所以这里面没有我的)至于这个数字有-94的是信号强度 这个信号强度很差没有-64的好 举一反三大家知道路由器信号的好坏决定着Pin的快慢信号越好Pin的越快 如图
运行besside-ng 我认为这个大家用不到也没什么用所以这个忽略了
运行bcmon终端模拟器 这个就是我们离不开的工具主要靠它破解路由器呢 这里我就不上图了后面专门说的就是它
好了现在我们开始 运行bcmon终端模拟器 输入reaver 然后回车 输入法的回车键在哪就不用说了吧。。如图，输入reaver
按回车，就会出现 如图
再输入reaver -i wlan0 -b mac -a-v 就可以PIN了 这个mac你就替换成路由器的
如上图路由器的mac是b4:41:7a:4c:b0:01 你就输入reaver -i wlan0-b b4:41:7a:4c:b0:01 -a –v 就能Pin了
你看下图正在PIN着呢 如图
接下来就是等…………..等你PIN到99%左右的时候密码就很快出来了 如图
好了我们这就完了!!!哎 等一下 还有其它问题呢 对还有问题 就是我们有时Pin人家路由器的但是呢 Pin着Pin着就会出现重码 这种情况呢 一、 有可能路由器渣渣，Pin一会就不行了二、 有可能你吧路由器Pin死了等着主人重启路由器重新在Pin这种情况呢我出现过也给大家说一下 像这种情况就如过你Pin到90%以上了请你记住前面4位Pin码 (不要告诉我你不知道什么是Pin码 我也不会回答)然后输入reaver -i wlan0 -b mac -a -v -p 1234 这个1234就是路由器8位Pin码前面的4位 (我是打比方说的我的前4位pin码是1234 )人人情况不同 因情况而定重新输入pin码的前4位在pin就可以了
还有就是你已经知道对方路由器的Pin码了指定Pin码在破出密码 对方Pin码打比方说吧 对方Pin码是 12345678我们就输入reaver -i wlan0 -b mac -a -v -p 12345678 就行了 密码很快就出来了
如果要查看路由器的mac,请自行百度搜索wifi连接管理器。。
PS：记住每次操作Pin码的时候都要输入reaver 然后再输入reaver -i wlan0 -b mac -a –v 就能Pin了 mac=路由器的mac
pin需要一定的时间，大概10个小时，运气好快一点，运气不好会非常久，还有教程是我转的，有什么不懂的发出来，我懂的一定告诉你，(吐槽一下乐讯坑爹的排版。。。。)
pin的时候wifi不要开，不然pin不动。。
貌似还是有很多人不会。小白下载资源一后再去下资源二吧，开监听模式后不用开终端模拟器输入一大堆了，直接开资源二选择路由，点破解。。
强调下，要安装如Superuser这类的权限管理软件，所以软件才能正常使用
【四】:wifi密码怎样设置防破解
破解无线路由的方法越来越多，导致自己家的网速老是顿卡，下面小编为大家收集了一些相关的防护知识：
一：检查是否有陌生人连接WIFI
1，打开IE浏览器窗口，输入无线路由器缺省管理地址192.168.1.1，按回车键，进入路由器后台登录页面，输入默认登陆账号和密码一般为admin。(以TP-Link无线路由器为例)确认后弹出无线路由器后台管理界面。
2， 左边栏 DHCP服务器-----客户列表 有个IP为192.168.105的没被我设置静态IP ，所以我断定是蹭网的人。如果没设置静态IP的话，可以看看自己电脑或手机的IP多少(这个大家可以百度下，很简单)，再参照客户列表来判断有没有蹭网的 人。实在不行，你就看有多少个ip地址以及你家里的设备连接情况来判断!
假如有人是WDS(桥接)蹭网的话，客户列表不会出现蹭网的设备IP。
这时候就去 左边栏-----系统工具-----流量统计----开启流量统计 自己排除的IP，一边刷新，来判断有没有人蹭网。
二：防止蹭网
方法1：QSS安全设置(有的无线路由器是：WPS) 把QSS功能关闭，防止蹭网的人跑PIN来连接网络
方法2：关闭SSID广播
无线设置---基本设置 开启SSID广播 不要勾选 隐藏你的无线网络ID
通过关闭SSID广播来起到更好的效果。这样你的无线网络，对于一般人来说，就是隐蔽了。(不要忘记SSID名称)
首先是不要让那些蹭网的人找到你，找到开启SSID广播这一项，选择去掉，这样你的无线网就不会出现在他们的搜寻列表里了。当然你也发现不了，所以要把ssid和密码记住，字母注意大小写就行。
这时，在你自己的笔记本上，点击“查看无线网络”按钮。以Window7为例，
在修改高级设置链接中，然后点击无线网络配置标签。在首选网络部分点击增加按钮，然后输入你修改后的SSID，点击确认，你就可以连接到你的无线网络中了。一般人不知道你的无线网络SSID，所以安全性得到了一定提高。
方法三：使用MAC地址过滤(水星路由器为例)
每一个网络设备都有唯一的被称作MAC地址的ID，一般是这种格式：00-D8-A1-40-9F-62。你可以利用他来据入侵者于门外，记录好已经连接设备的ip(建议用这招时，把家里的设备都连上wifi)
无线设置----无线MAC地址过滤 首先添加新的条目，输入你允许连接设备的ip，什么都不用管，输入后保存就行!
输入你允许通过的ip设备后，然后点击“所有条目生效”和“启动过滤”就搞定了!
这样，我们就可以轻易的防止别人再乱蹭我们的wifi网络了。
有了上面的设置就算有人破解了密码也是上不了我们的网的，一劳永逸啊简直是，最后再设置一个路由器登陆界面只能我们自己的电脑登陆就万无一失了。或者把192.168.1.1的路由器登陆密码改复杂一点。
【五】:无线卡王破解密码教程
无线卡王专门配置的最新BT10软件包含一个PIN穷举软件.专门针对目前难破的WPA/WAP2密码. PIN 码分前4 和后4，先破前4 只有最多一万个组合，破后4 中的前3 只有一千个组合，一共就是一万一千个密码组合。 10 的4 次方+10 的3 次方=11000 个密码组合。 当reaver 确定前4 位PIN 密码后，其任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了。
总共一万一千个密码!所以PJ时间要比穷举WPA密码要短得多，也不怕它的密码是多么复杂(字母+符号+数字组合密码是其他PJ软件无法破出来的)
PIN穷举破解软件成功率相当高，但它有一个小小的缺点：所破解的信号要求很好，如果信号不好就很容易断线，是破不了的;信号好就很容易成功破解___后面提高到的PJ是破解的意思。
因此，使用该软件破密码，建议你选用信号接收好的.虽然贵一点但破了PIN码几乎可以一直用,一般情况下也不怕它改动密码.我就是使用的目前据说是实际接收能力最好的freewifi7066E(加强版)，这是freewifi无线卡王最好的一个型号。一般同类产品实际接收距离是400~600米，这个型号实际接收距离850米,穿墙能力也最好(实际测试能穿最多5面墙,以前买的只能最多穿3面墙)。
很多弱信号freewifi7066E它都能快速连接上，信号也很稳定，由此可见其接收能力了。这个型号尤其适合郊区或偏远地区信号少或信号很弱的用户使用。我就是用这个无线卡王按以下方法破了好几个WPA密码
。
一， 安装好8187L驱动程序，重启电脑后插入freewifi7066E。
打开8187管理软件，找到开启了WPS或QSS的无线路由信号(没开启的信号是无法利用本软件破密码的)。方法如下：
A)XP系统下,选wi-fi protect setup ,点PIN按钮,特定AP选“是”
www.shanpow.com_用手机如何破解wps无线网密码。 B,WIN7系统下, 在input pin from ap前面打勾, 点PIN输入配置, 弹出的窗口里选择配置无线网络,就得到了开启了WPS或QSS的无线路由信号
截图保存最后一个图片。要完整的MAC地址哦。这些信号都是开通了WPS的信号。记录了它的MAC地址和信号名称
二,安装虚拟机并加载小胖ISO文件.
具体的就不用写怎么弄了吧.
三， 运行虚拟机进入小胖系统。插入freewifi无线卡王到电脑USB口。在虚拟机里做以下操作(否则会提示找不到网卡!!!!!!!)：
虚拟机___可移动设备____USB设备____REALTEK USB设备选项前面要打一个勾才行.方法是,点击" REALTEK USB设备(或有Realtek RTL8187字样的项目)——与主机连接或断开连接",提示你要移出USB设备吗?的对话框,选择确定.然后过十秒种后系统会提示你发现新硬件,如果有提示你要安装程序，按提示选择自动安装。没提示安装就不管，再返回去看看虚拟机___可移动设备____USB设备____REALTEK USB设备选项前面,是否有勾了?如果有,那么就可以了.
四， 打开root Shell 窗口图标
在命令行里敲入第一条命令“ifconfig wlan0 up” 加载freewifi无线卡王(如下图)
五:如果出现operation not possible due to RF-kill，请按以下方法做：
拔下freewifi无线卡W，等上大概10 几秒把再插上，连续插拔几次(3~10次差不多.少数时候更多次数)，总有一次会好。(每次插上后要看虚拟机___可移动设备____USB设备____REALTEK USB设备选项前面是否有勾?必须要有勾。然后每次插上后都输入ifconfig wlan0 up 重新加载freewifi无线卡W.否则系统会提示No such Device)
上图看到了吗?第一次加载失败,第二次忘记插拔后打勾,第三次又加载失败,第四次才成功.成功后就没有错误提示,而是出现新的命令提示行,等你输入第二条命令
六，接下来输入第二条命令 “airmon-ng start wlan0”载入
七，输入第三条命令：airodump-ng mon0 搜索周围的无线路由信号
八，输入命令：reaver -i mon0 -b MAC -a -S –vv 开始PJ了。。。。
如果目标信号非常好使用这个命令: reaver -i mon0 -b MAC -a -S -vv –d 0
备注:-d 0这个参数可以加速PJ。但如果信号不好使用这个参数，就容易把路由攻击死机，此参数慎用!!!
reaver命令和-i mon0 -b MAC -a -S –vv等参数之间都有一个空格,2个小写的V之间没空格.
注：1) -S是大写，-vv是小写的2个v(不是W)。命令参数前后都有一个空格。MAC代表你第一步收到的WPS信号的具体Mac地址(要破密码的那个信号的具体Mac地址,比如E0:05:65:05:65:65 地址里面要有冒号,不分大小写)
2) 信号弱很容易出现time out或重复某一个PIN(比如总是12345670循环)。此时调整一下天线位置使信号最好。如果一直都不行，你只能改天再试。
3)如果PJ中重复同一个PIN 码 或提示 timeout ，可按Ctrl+C 终止PJ，reaver会自动保存进度。然后调试天线方向使信号变强以后再重新PJ(我是一只手举着天线一边观察是否能继续PJ?如果可以，然后再找个什么东西把天线固定在那个位置)
4)可以随时按Ctrl+C 终止PJ，而后按光标上下箭头重复以往命令后继续开始PJ(虚拟机不能关闭，否则上下箭头不起作用，除非你按虚拟机的暂停键保存了进度，参考第14，15步)。
5) 如果提示WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: XXXX).这是没有和无线路由联系上的意思.请等大约3分钟如果还没联系上,则关闭Root shell窗口拔掉freewifi无线卡W,再插上freewifi无线卡W,从第4步重新操作.
以下是正常PJ状态下的画面(你看到PIN 后面的那个数字如果在变动,每隔一会还出现一个百分比的进度显示,那恭喜你,说明PJ正在正常运行,等耐心等待)
九，选择||暂停虚拟机保存当前的进度。(随时都可以暂停保存进度并关机以后再继续接着PJ
十， 重新打开虚拟机PJ软件，然后选择“恢复虚拟机”进入PJ系统。
备注：也可以再关闭虚拟机终止PJ前，把/usr/local/etc/reaver/MAC地址.wpc文件复制到U盘，下次重新PJ时候把该文件再复制替换/usr/local/etc/reaver/MAC地址.wpc，系统就会从上次的进程接着继续PJ(篇幅有限,这里就不说了)。
十一， 重复第3~8步开始PJ。
按光标的上、下键 可以自动显示之前操作过的命令记录，选择回车就可以直接运行该命令。
十二，如果到90.9%进程死机或停机
当reaver 确定前4 位PIN 密码后，其工作完成任务进度数值将直接跳跃至90.9%
请记下PIN 前四位数，
输入指令：reaver -i mon0 -b MAC -a -vv -p XXXX(PIN 前四位数)，会从指定PIN 段起破密。
注：有人说加一个-n参数可以避开软件的BUG。大家先加一个-n参数试一下，reaver -i mon0 -b MAC -a –vv -n -p XXXX(PIN 前四位数)
十三，如果进度到99.9%后，AP 死机
可打开WPS文件，总共1000个3 位数，找出剩余的十几个PIN 码，安装一个PIN驱动软件后逐个测试剩下的那十几个PIN码(WIN7系统不用安装PIN软件,XP系统下测试PIN的方法参考《WinXP系统利用PIN上网教程》)。
如果是跑了99.99%死机, 意味吗? 你懂的吧? 最后一个PIN 就是
注：如果你不懂，就使用第17步方法从指定PIN 段起重新破密。很多人是这么做的。
十四，正确PJ成功后的画面
