怎么破解路由器密码(如何破解Wi-Fi密码?) 当你在一个地方并并接入到互联网时,你是否会好奇,通常会收到一个家庭路由器网络包的一部分? 你知道附近的任何人都可以将你踢开WiFi网络吗(Wi-Fi deauthenticatio攻击)? 你是否知道你的手机会不断地广播你曾经连接过的每个Wi-Fi网络的名称和接入点(通过代理)? 是的,这一切都很糟糕? 以下是通常破解Wi-Fi的步骤?第0步:千万不要干坏事 我在这里使用"你的邻居"作为一个易于记忆的例子。 貌似你有一个天才般的想法,这就是,"嗷,我应该破解我邻居的wifi,因为……"。这是一个坏想法,就像试图闯入你邻居的房子一样是个坏主意。 如果你想实际上窃取一些Wi-Fi,请尝试断开自己的wi-fi连接并用它做实验。第1步:找到正确的Wi-Fi 因此,在我们的99.99999%理论情景中,你和你的笔记本电脑都位于你的Wi-Fi路由器范围内。你不知道密码,但你想连接。必须的做一些hack的事情了。 你要做的第一件事就是拿出你的笔记本电脑并运行airodump-ng,这个工具正是黑客入侵Wi-Fi的工具。它界面如下图: 你会看到附近Wi-Fi网络的名称以及它们的"BSSID",这有点像Wi-Fi网络的ID。实际上他就是。第2步:获取密码哈希 一旦你知道Wi-Fi的BSSID,剩下就是获得Wi-Fi密码。路由器不会告诉你Wi-Fi密码,但它会通讯会有密码hash。 密码hash就像是密码的混乱版本。你无法解读它,因为他是不可逆的加密。有点像你不能把炒鸡蛋变回回白色和蛋黄。 我们可以通过抓包查看秘密握手来找到散列。秘密握手 你听好了。"那是真的" 你可能想知道,为什么每次连接到Wi-Fi时都会发生秘密握手,这很公平,我很高兴你提问。 假设你是一位合法的商家,只需连接到你的家庭Wi-Fi。没有有趣的生意。你知道密码。但是你需要向Wi-Fi证明你知道密码。 Wi-Fi需要向你证明它知道密码。问题是,其他人都可以听到你的声音。 Wi-Fi将作为无线电波广播出你的设备和路由器。范围内的任何人都可以听到你在说什么(通讯)。 如果你在派对上走到我面前,你说:"我知道你的Facebook密码"。气氛会变得非常紧张。我紧张地瞥了你一眼,说:"真的吗?"。我想知道你是否真的知道我的Facebook密码,但我也不想让你只说"你的Facebook密码是cooldude69",因为派对上其他人都听得到。 所以,秘密的握手让你和Wi-Fi路由器都可以证明密码而不用直接说出来。监听 秘诀是利用监听通讯握手,窃听者可以看到: 随机选择一些文本(例如3b5ef) 使用Wi-Fi密码作为密钥加密的相同文本(b8%&G) 你知道文本,你知道它加密后的哈希,而且你知道如何进行加密。你唯一不知道的是加密是密钥是什么。这意味着你可以猜出密钥一些特征,并检查你的猜测是否正确。 我们看到"3b53f"加密为"b8%&G" 尝试使用密钥"password1" - >"AAERJ"加密"3b53f"//错误! 尝试使用密钥"cooldad1964" - >"b8%&G"加密"3b53f"//发现它! 如果你仅以cooldad1964作为密钥对文本3b5ef进行加密,并且它正好加密得到"b8%&G",那该怎么办? 然后你知道密码是cooldad1964。如果3b5ef加密到其他的东西,那么你知道你的猜测是错误的。第3步:破解密码 所以使用上面的技巧,我们只能猜测密码。问题是,我们如何更快地猜测密码,而不仅仅是将它们输入到"输入此Wi-Fi网络的密码"框中一个一个的验证。 所以,拿出你的笔和纸,把指南针和直尺上的灰尘吹掉,因为是时候做一些加密了。 只是在开玩笑,我们不会用笔和纸,你大大的bozo。我们将使用显卡。 显卡是计算机内部的一部分,可让计算机玩3D游戏,如吃鸡游戏(《绝地求生》)和宝贝万岁:欢乐派对。除了游戏外,他们用来做加密也非常很快。 因此,我们将获得数百万密码的大列表,并尝试使用它们来尝试猜测Wi-Fi密码。密码字典 好吧,你知道网站如何被黑客入侵吗? 有时,黑客在黑客入侵时会释放网站上所有人的密码。你可能听说过这叫"数据泄露"(脱裤)。最近遭到黑客攻击并公开暴露密码的网站包括LinkedIn,Adobe、Myspace和MyFitnessPal。 通过互联网这些人可以通过搜索引擎,比如Google,甚至是sadan找到这些列表。没有不透风的web,找到你不会超过7层关系(no getting behind 7 proxies),,坚持让你的父母只用你的"代号"给你打电话吧,别都不用问了。 家庭Wi-Fi网络分两种:一种是叫做NETGEAR-7BDFC的那种,可能有随机生成的密码,以及被称为 Chris & Liz 2013的那种密码,这些密码都在密码列表中。 我们假定要猜测的密码可能在一大堆密码中。但要找出它是哪一个,我们不得不使用列表中的每个密码作为加密密钥来加密3b5ef(在本例中),并查看它们中的任何一个是否与我们看到的Wi-Fi密码相匹配加密为(b8%&G)。 (如果你的密码一个随机生成的密码,那么你的运气不好。只是开玩笑,让我们试着玩玩)。 现在你已经有了这些密码列表,你必须弄清楚哪个密码是Wi-Fi密码。快速猜测密码 Hashcat是一种软件,它可以获取密码列表和hash("b8%&G"),并尝试通过将其与列表中的所有密码进行对比来"破解"它。为了得到一个密码,估计需要多长时间,我的电脑可以在大约10分钟内检查1000万个密码。专用计算机解密显卡可以在几秒钟内完成。 你只需将你你在步骤2中获得的通讯握手的文件以及你的密码字典插入hashcat即可。 然后就等着Hashcat会自动帮你找密码(也可能没找到),然后只需在Wi-Fi的"输入密码"框中输入即可。主要部分是疯狂猜测数百万个密码,直到找到合适的密码。为什么做这个工作? 因为人们选择易于猜测的密码。第一个字母的英文单词可能会大写一个或两个数字?该模式涵盖了很多人的密码,而电脑可以快速检查所有的密码。 如果你是普通的互联网用户,你的密码是一样的,是你的宠物的名字,然后是你的门牌号码。更糟糕的是,这可能是密码字典中的密码。我所说的是,平均而言,大多数人选择的Wi-Fi密码都越出这些密码字典的范围。更多探索 拿下wifi密码除了蹭网还能干些什么呢?你可能会监听家庭Wi-Fi。这样做的意义何在?找到的ISP密码 路由器通常在其管理页面中存储用于连接到ISP的密码。 这个密码可以让你在与ISP通讯时证明你是你你身份。你可以一起取消他们的互联网。你可以看到他们的账单信息。你是他们。 让我们了解黑客入侵路由器的复杂过程。 首先,你打开流行的黑客软件Google Chrome,然后转到192.168.0.1,这通常是路由器的IP地址。 当你打开时候,你会看到如下的界面。 尝试最简单的admin/admin然后就进入了。 一旦你进入路由器,密码就在配置页面中。 不好了!密码只是点!黑客生涯就这样在开始之前就已经结束了吗? 不要担心,年轻的键盘侠,因为有一个出色的机器人可以帮助你节省这个过场动画。 你可以在密码字段中单击右键>审查元素,你会看到以下内容: 编辑该HTML以删除type ="password"aaaaaaand 这就是我们的密码,那些点只是放在你的浏览器。密码一在代码中。你被自己的蒙蔽了而已。