花无涯带你走进黑客世界之wifi破解进阶图文步骤

先让我们做个户外运动，看看大家的手机等移动设备是否会“出轨”。

#0 虚假Wi-Fi热点“攻击”测试（地铁环境实验） 具体破解步骤看下去。

先回答上次文章的几个问题，详细的解答一下。

握手包的形式是.cap跟.cap.wkp。

如果PIN破解到一半，想关机，可以把进程复制到电脑里，进程在/tmp/minidwep里，文件是.wpc！

还有几个问题：

1 可能会有无线网卡不支持的情况，意思就是你的无线网卡CDlinux没有合适的驱动，这个没办法，可以自己植入网卡驱动的，问题是要编成LINUX的语言，这个普通用户没法做到。

2，还是太复杂，有没有更简单的方法，这就已经算都是现成的工具了，目前好像还没有更简单的方法。

3，WPA2加密能否破解。 只要开了WPS，用PIN破解只是时间问题，无论密码有多复杂。 如果没开WPS，能抓到握手包，密码不要太复杂（不带符号）就能破解。

4，如何防被蹭网。 非常简单，进入路由器设置，看到PIN，WPS，QSS这些字样的功能一律关闭，密码采用WPA2加密，密码带几个符号。

请点击此处输入图片描述

测试目标是让大家看看伪造CMCC热点的客户的接入情况，更多趣味测试请关注乌云君后续的实验。因突然有的想法，临时找些小玩具，所以装备还不是很酷炫，凑合秀。测试路由刷了OpenWrt，方便统计接入终端等数据，另外也为开荒后复杂的测试做准备。咱不用空想出来的数据和危害说事儿，说做就做 Let‘s Go！

测试地点：xx号线地铁站

进站后给路由器通电，心脏扑通扑通的跳啊。开启无线后立刻有十多台手机等移动设备涌入，来了来了，它们来了！在车辆开启后稳定达到了70多台设备接入（偶滴个神仙大姐啊），如图：

请点击此处输入图片描述

需要的工具，一台带有无线网卡的电脑，通常笔记本自带，台式机需要额外安装，另外需要一个U盘，U盘容量不用很大，8G以上足够（需要现成工具的拉到最后），下面开始步骤：

第一步，下载UltraISO，还有CDlinux的iso镜像文件，grubinst，grub4dos。

1， 把U盘与电脑正确连接。

2，用 UltraISO 软件打开CDlinux镜像文件.iso，把CDLINUX的镜像写入U盘，这个过程跟我们通过UltraISO制作windows的u盘启动盘类似。

具体操作为：单击“启动”—“写入硬盘映像”，如下图：

请点击此处输入图片描述

然后会弹出“写出映像”的对话框，UltraISO软件此时会自动识别出U盘，写入方式为“USB-HDD+”，即为默认。最后单击下方的“写入”按钮，等待其写入完成后关闭软件。

请点击此处输入图片描述

3， 打开grubinst软件，在“磁盘”单选框中正确选择U盘（看清再选，勿错），然后在“选项”中勾选“不保存原来的MBR”、“启动时不搜索软盘”和“不引导原来的MBR”复选框，如下图：

请点击此处输入图片描述

在按图示正确勾选后，单击“安装”，出现如下图对话框，此时按提示敲回车键即可

请点击此处输入图片描述

4， 解压grub4dos文件，复制“grub.exe”和“grldr”至U盘根目录下

请点击此处输入图片描述

5、把根目录\CDlinux\boot里面的splash.xpm.gz,和menu.lst复制到U盘根目录

请点击此处输入图片描述

6，用记事本打开刚刚拷贝在U盘根目录下的“menu.lst”文件,删除第一行的(cd)，和其他行所有的root(cd),然后保存u盘根目录下即可。

7， 正确更改保存后，在U盘根目录下应该有如下几个文件

请点击此处输入图片描述

8，到此步，U盘启动盘算是结束。在正确设置计算机为U盘启动后，便会出现等候已入的界面。

第二步，进入U盘启动的系统后，PIN或抓包，具体如下：

1，打开水滴。

请点击此处输入图片描述

2，先看左边无线网卡，如果没有显示，说明你的网卡不支持破解，那就没办法了，基本上笔记本的网卡都能支持，如果你不幸中枪，也没关系，要么跟朋友借下，也就半小时的事情，要么自己买个无线网卡，50块的已经算很不错了。

请点击此处输入图片描述

左边无线网卡，显示出你的无线网卡的名字，就可以点右边的扫描了，等扫描结束，然后看中间看见有wps的，就是能pin的，选择一个，点击下面的Reaver，就开始破解了（这个属于PIN破解法，要点如下：3 seconds/pin以下的请你继续，一般几个小时就能出密码了，大于4 seconds/pin的，别PIN了，纯属浪费时间浪费生命）

请点击此处输入图片描述

请点击此处输入图片描述

出密码是这样子的：

请点击此处输入图片描述

也就是说这种方式，不用抓包也是有可能出来密码的。

3，下面是真正的教程，抓包。

请点击此处输入图片描述

没有客户端的不能抓包，（强烈建议亲们不要破解来历不明的WIFI，最好是你知道深浅的如邻居家的，隔壁栋老王家的之类，首先第一个安全，不会被钓鱼坑死；第二个你知道他什么时候会上网啊哈哈，他上网的时候就可以抓包了）

点击启动开始抓包。

请点击此处输入图片描述

请点击此处输入图片描述

请点击此处输入图片描述

抓到了！

请点击此处输入图片描述

字典网上有下载的。

请点击此处输入图片描述

如果你刚刚点了否，那么就会出现如下：

请点击此处输入图片描述

请点击此处输入图片描述

请点击此处输入图片描述

请点击此处输入图片描述

至此，握手包已经到手。

跑字典。 有一个比较好的跑字典工具EWSA，推荐一本入门经典书 《网络黑白》