本文目录一览：
- 1、wpa2-psk怎么破解
- 2、WiFi hacker plus软件怎么用无线WiFi。
- 3、搭建黑客站获取WiFi密码怎么办
- 4、黑基小组的WiFi破解器是什么
- 5、wifi密码破解大师有用吗？
- 6、win8如何破解dkey上网认证
wpa2-psk怎么破解
在动手破解WPA/WPA2前，应该先了解一下基础知识，本文适合新手阅读
首先大家要明白一种数学运算，它叫做哈希算法（hash），这是一种不可逆运算，你不能通过运算结果来求解出原来的未知数是多少，有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。;
我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1(ssid,psk) ，PMK的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们破解花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表（生成PMK的算法是一种哈希），这个工作就是用airlib-ng这个工具来完成的，我们的快速破解就是这么来的。
认证的时候会生成一个PTK（pairwise temporary），这是一组密钥，具体细节不详细说了，它的生成 *** 也是采用的哈希，参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK，其中A-NONCE和S-NONCE是两个随机数，确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法（AES或TKIP），得到密文，同时会得到一个签名，叫做MIC（message integrality check），tkip之所以被破解和这个mic有很大关系。
四次握手包中含有以上的哪些东西呢？客户端的MAC地址，AP的BSSID，A-NONCE，S-NONE，MIC，最关键的PMK和PTK是不包含在握手包里的！
8 A2 m6 T }) U2 J认证的原理是在获得以上的所有参数后，客户端算出一个MIC，把原文连同MIC一起发给AP，AP采用相同的参数与算法计算出MIC，并与客户端发过来的比较，如果一致，则认证通过，否则失败。
目前的破解 *** 是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。
目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出PMK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。
wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多，都是用来生成PMK，在backtrack中应该自带这个工具。比如有个ssid为TP-LINK，PSK是12345678，那么生成PMK的 *** 就是wpa_passphrase TP-LINK 12345678，结果应该是这样：
network={ ssid="TP-LINK"
#psk="12345678"
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da其实就是PMK了，一般在电脑上运行查看无线密码的软件就是得到这个，把1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da直接输入到无线客户端中就可以连上该ssid，相当于输入了12345678，生成PMK的过程是不可逆的，即无法通过1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da来逆推得到12345678。可以看到同样是psk是12345678，如果ssid名字改变，那么pmk就会发生改变，这就是为什么用airolib-ng建表是只能按ssid生成。
下面进入正题
首先下载“cdlinux -0.9.6.1 ISO无线破解系统”
然后准备好虚拟机，我用的vm7
VMware Workstation(虚拟机软件)12.5.2官方中文版
授权：共享软件 大小：294M 语言： 多国语言[中文]
下载地址
如果不喜欢虚拟机运行的话，可以直接刻录光盘来加载启动
但是为了方便跑包（暴力破解密码），还是在win下用虚拟机比较方便
硬件方面，我用卡皇，芯片8187的
大家可以根据自己实际情况安排
之一部：设置虚拟机（光盘启动的可以直接路过本部）
首先安装完vm（绿色版直接运行）我就是绿色版
出现如下画面
1、首先建立一个虚拟机
然后直接猛击下一步
2、继续下一步
然后还是下一步
3、这个吗就是默认了，直接下一步
这里客户机操作系统选择linux，
4、这就是选择操作系统和内核，很重要，按照我的选择就ok
5、给他一个名字
6、我还是下一步
7、因为cd容量很小，130mb多的文件，你给他200mb就够了！我给他1g
到现在基本上一个虚拟机雏形基本上诞生
接下来最后一步
也是最重要一步
给他一个iso包
8、给他一个路径，让他知道你的iso在哪儿！就这么简单
接下来你就可以启动虚拟机了！
接下来
这里选择中文，你应该知道吧？
系统启动，选择语言界面，这里你选择中文，如果你是外国人，选择外语，我相信看到这儿都是中国人吧？
虚拟机启动ing
启动过后才是令人激动地时刻
嘿嘿
接下来
第二部：破解wep/wpa2
系统启动成功，桌面
1、系统启动啦，这就是桌面！咋样？熟悉吧？很像win的！很容易上手
2、然后打开第二排的之一个软件minidwep-gtk~~出现此对话框，直接点ok！就过去了
3、看左上角那个下拉菜单，找到自己的网卡！！！然后右上角！！扫描！！！然后就开始激动人心了！~
4、够激动吧？看到没有？
sssid---就是扫描到无线接入点的mac地址 pwr：信号强度 data：这句是所谓的数据包 最后面的essid就知道了吧？那就是你扫描到的路由名称！这样就明白了吧？当然了，如果没有数据包的话，你还是省省吧！毕竟是破解！没有数据包代表抓不到握手包，抓不到握手包怎样破解呢？所以还是需要数据量的！然后抓到握手包以后就开始破解啦！
5、怎么样？嘿嘿，看到了吧？软件已经搜索到了wpa2加密的方式的路由器！当然了，软件的搜索方式是一起搜索，也就是wep，wpa2一起搜索，看看软件左边栏的“加密方式”你选择wep就会显示wep方式加密的路由，你选择wpa2就会显示wpa2方式加密的路由，咱们这儿讲的是破解wpa2加密方式的路由！所以wep一笔带过！如果是破解wep的路由，直接右边栏的“启动”按钮，剩下的几乎不用动手自动搜索密码（前提是有数据包哦！）
6、接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的，有时候rp暴增，没准上来就能抓到，我这儿抓了十几分钟才抓到）
7、基本上已经成功，剩下的就是破解啦！这里开始进入破解之一部，跑包，开始测试密码！
8、接下来，把你的字典贡献给minidwep-gtk！嘿嘿，这个都会了吧？我给他一个默认的字典，就是最后一个wordlist.txt。你可以根据情况来选择字典，其实我上藏了3g多的字典呢！嘿嘿，不过这个路由是弱口令的！所以这个字典足够了！
9、这下子就解密啦，成功啦！
WiFi hacker plus软件怎么用无线WiFi。
这个应用程序是破解无线 *** 密钥的，目前只有安卓版本；支持多种加密类型，包括WEP，WPA和WPA2，手机安装后，打开该应用程序，点击“开始wifi破解”就可以破解附件的wifi密码了。

搭建黑客站获取WiFi密码怎么办
无线破解分很多，其中有2中，一种是没设置密码的，一种是设置密码的，设置密码的又分很多种：“WEP/WAP/WAP2等， 设置密码目前可以支持破解的是WEP的方式， 到网上下载个 *** 5、 *** 4、 *** 3，等随便什么，自动就可以破解，其他的可以破解，但是费事费力费空间，一台笔记本的硬盘空间相对来说就芝麻点大。 你网上搜索下就OK了，很多教程！
有一个wifi万能钥匙，通过从云端获取网友分享已知的Wi-Fi热点信息来联网的工具，个别地方还是能用的。
还有一个畅无线，说是能破解CMCC和CMCC-edu的密码，你可以试试。
*** 3破解WEP没的说，，，如果是WPA,WPA2，更好是有人在上网，截获握手包后，选择字典破解就可以，还有就是字典一定大，光数字组合，八位数的就1G左右呢，，，带英文字母就要更大了，，，EMSA是用于XP下破解握手包的，，，抓握手包的话，可以用BEINI,这个就是奶瓶了，，还有一款CDLINUX，，也是的，还有一个是XIAOPANOS的，可以利用WPS破解，大部分路由器会被外带天线的卡王PIN死，，，破解WPS PIN8位数字后，可以安装QSS,WPS连接路由器就可以了，输入密码，路由器会自动适配，你就不用管了，直到能上网就可以了。。。记住破解PIN的是REAVER,,,INFLATOR是REAVER的图形程序，，，内置天线的网卡的就不要破了，信号不好，掉线太厉害，而且信号一定要好，否则可就痛苦了，，，目前还没有一款密码不能破解的，如果条件允许，破解密码其实就是小菜，，如果是弱口令，我用安卓手机也可以破解，，如果你想学，可以加入我的团队，IT狂人，，已经破解过三个WPA2了，不支持WEP,,,,
黑基小组的WiFi破解器是什么
如果是破解WEP,直接使用 *** 3，其他也可以，我就不说了。
如果是破解WPA2，WPA可以使用小胖，奶瓶， *** ,CDLINUX……部分需要抓包，部分直接跑字典，字典分两种，一个是文档式，还有就是几个G，十几个G的了。。EWSA也可以，这是个专门破包的，对了，微软下，尽量不要使用抓包，破解等等，效果甚微。
再就是一款破解路由器的WPS PIN码的工具，REAVER,小工具，跑上几天，或者十几个小时，安装上连PIN上网的软件，接好无线网卡，属于账号，PIN码，你就上网吧，不要钱哦。这些都是要在LINUX下运行的，作为黑客，破解密码是之一步哦，尤其是无线 *** 密码。对于高手来说，没有任何 *** 是安全的，也没有密码是不能拟运算破解出来的。
wifi密码破解大师有用吗？
效果一般，对无线安全性差点的还有点用。安全性高的无线可能就破解不出来了。
WIFI危险：
危险一：WiFi钓鱼陷阱
1、许多商家为招揽客户，会提供WiFi接入服务，客人发现WiFi热点，一般会找服务员索要连接密码。黑客就提供一个名字与商家类似的免费WiFi接入点，吸引网民接入。
2、一旦连接到黑客设定的WiFi热点，上网的所有数据包，都会经过黑客设备转发，这些信息都可以被截留下来分析，一些没有加密的通信就可以直接被查看。
危险二：WiFi接入点被偷梁换柱
1、除了伪装一个和正常WiFi接入点雷同的WiFi陷阱，攻击者还可以创建一个和正常WiFi名称完全一样的接入点。
2、 *** 是这样的：你在喝咖啡，另一个人在你附近也在喝咖啡，由于咖啡厅的无线路由器信号覆盖不够稳定，你的手机会自动连接到攻击者创建的WiFi热点。在你完全没有察觉的情况下，又一次掉落陷阱。
危险三：黑客主动攻击
这是最讨厌的，也是最危险的，属于明显带有敌意。黑客可以使用黑客工具，攻击正在提供服务的无线路由器，干扰连接，家用型路由器抗攻击的能力较弱的 *** 连接就这样断线，继而连接到黑客设置的无线接入点。
危险四：攻击家用路由器
1、这种危险与以上三种不同，攻击者首先会使用各种黑客工具破解家用无线路由器的连接密码，如果破解成功，黑客就成功连接你的家用路由器，共享一个局域网。
2、攻击者并不甘心免费享用 *** 带宽，有些人还会进行下一步，尝试登录你的无线路由器管理后台。由于市面上存在安全隐患的无线路由器相当常见，黑客很可能破解你的家用路由器登录密码。
win8如何破解dkey上网认证
破解 *** 如下：
如果是破解WEP,直接使用 *** 3，其他也可以，我就不说了。
如果是破解WPA2，WPA可以使用小胖，奶瓶， *** ,CDLINUX部分需要抓包，部分直接跑字典，字典分两种，一个是文档式，还有就是几个G，十几个G的了。EWSA也可以，这是个专门破包的，对了，微软下，尽量不要使用抓包，破解等等，效果甚微。
再就是一款破解路由器的WPSPIN码的工具，REAVER,小工具，跑上几天，或者十几个小时，安装上连PIN上网的软件，接好无线网卡，属于账号，PIN码，你就上网吧，不要钱哦。
这些都是要在LINUX下运行的，作为黑客，破解密码是之一步哦，尤其是无线 *** 密码。对于高手来说，没有任何 *** 是安全的，也没有密码是不能拟运算破解出来的。