破解WPA加密-打气筒Inflator1.0新手教程

关于破解路由器密码的方法和防止被破解的方法一些路由器用户会遇到忘记密码的情况，现在人们的工作压力大，需要考虑的问题太多，路由器密码又户需要经常输入，一般只有第一次路由器设置，进入到管理界面的时候需要输入密码，以后就不再需要输入密码了，所以这个路由器密码是很容易被忘记的，如果密码忘记了，能不能破解密码呢?其实是可以尝试一下的，一般情况应该能破解成功，但是破解的失败的几率也很大。

那么店铺接下来就讲解下破解路由器密码的方法和防止被破解的方法。

破解路由器密码的方法：一般都是采用软件破解，这种软件破解方法是最常用的一种，大家可以使用ramwpass.exe软件来破解，软件可以去百度搜索下载，下载并安装好软件之后，就可以按照以下的五个步骤来破解路由器密码。

1、打开IE浏览器访问路由器的管理地址，出现管理帐户及密码登录界面。

2、打开我们下载的ramwpass.exe，运行该程序，这时会弹出软件主界面。

3、在软件主界面中有一个COMMAND1的按钮，我们点该按钮。

4、最后我们再次把鼠标点到管理界面用户名和密码登录处，这里我们可以假定用户名已经知道，毕竟不是admin就是root，而有的设备根本不需要用户名，然后把光标放到密码输入对话框中即可。

5、接下来我们的小工具就开始了暴力破解数字密码的工作，登录界面提示密码错误也不用担心，软件会自动确认并尝试下一个数字。

每次尝试都是之前的数字加1，所有暴力破解操作直到密码成功破解顺利登录为止，我们进入到管理界面后再执行密码修改或配置备份工作即可。

最后，如果破解不成功，其实还有更简单的方法，自己把路由器复位，这样就恢复到路由器的默认密码，使用默认密码进去管理设置路由器即可，进入到管理界面，用户可以自行修改密码，如果不知道怎么复位请参阅：有线和无线路由器复位方法。

防止路由器密码被破解的方法：既然路由器密码能够破解，可能很多用户都担心自己的路由器密码被别人破解，盗用自己的宽带网络资源，也就被别人蹭网，这种担心不无道理，其实被蹭网的用户还很错，那么需要如何防止自己的路由器密码被别人破解呢?下面就来分析介绍一下。

这时候，刚才未关闭的那个窗口 ，即 airodump-ng 窗口 变化显著（可能） 如很明显，则当 data 数值增长到 10000 多的时候可以直接运行下面的命令破解： _______________________________________________________________________________
Aircrack-ng 1.0
[00:00:04] Tested 1562761 keys (got 1412 IVs)
KB depth byte(vote) 0 62/ 63 F3(1756) 69(1720) 90(1720) A8(1720) AF(1720) 1 27/ 1 FA(2124) 6C(2088) 9E(2088) D8(2084) C7(2012) 2 22/ 2 98(2196) 1A(2160) 3A(2160) 70(2160) 99(2160) 3 17/ 40 38(2304) 15(2232) 9D(2232) A6(2232) B7(2196) 4 14/ 40 F2(2232) D8(2196) E9(2160) FF(2160) 17(2124)
[root@Archlinux ~]# aircrack-ng -n 64 -b 002401C00BF8 333-01.ivs Opening 333-01.ivs Attack will be restarted every 5000 captured ivs. Starting PTW attack with 1412 ivs.
00:0E:E8:DB:33:EB -87 0 138 0 0 11 54 WPA TKIP PSK ipTIME
00:1B:2F:08:51:E6 -87 0 2 1 0 11 54 . WPA TKIP PSK NETGEAR

路由的PIN码与常见问题处理路由的PIN码与常见问题处理(2013-02-10 11:12:58)转载▼分类：计算机标签：pin码路由ipn码wpa2破解wpa无线破解无线路由破解以前刚开始玩卡王时，就用个BT3就可以破解出路由密码，因为这个时候多数的路由都是WEP加密，所以很好搞定，可是过段时间，发现用的好好的WEP网络一个也不见了，转而替代的是WPA网络，于是我又下载了BT5,利用minidwep-gtk抓包破解，成功破解了楼下一个邻居的WPA网络，可是人家是开店的，一到晚上就把路由给关了，让我觉得很被动，于是准备进军第二个邻居的路由，监控了几天终于把密码给弄出来，但由于距离远，总是爱掉线，只能在晚上时才用。

还有几个信号相对较好的路由信号，24小开机监控了半个月一无所获，原因是找不到客户端，所以抓不到包，更不用说破解了，好不容易抓了个包，跑了个3G的字典没有下文，以前破解的那两个都是纯数字密码，根本不用导出来就可以找到密码，可能这个包的密码设置得高级一点，导致没法破解。

于是我又进行了漫长的搜索之路，功夫不负苦心人，终于听说国外有人通过PIN码成功破解了WPA密码，并且无需客户端和抓包，这不是一个捷径吗？搜索了一下国内的成功案例没有一个，没工具，也只得放弃。

过了段时间，终于搜索到有人用这个软件破解了WPA，那就是reaver，我弄到了这个软件时高兴极了。

后来房东家买了个路由，信号最好，我先用minidwep-gtk抓到包，但导出来放入EWSA中跑了一天没有结果，于是我准备试试reaver有啥神奇之处。

看了一下网上的教程，很复杂，弄了一天，浪费时间，那么麻烦。

后来我找到了一个很直观又快速的方法，终于搞定了房东家的路由无线密码，现在我把这个方法写下来，让后来者也学学。

PIN码过程有很多教程说要安装到U盘或者硬盘上，我觉得这两者都麻烦，你PIN码时就等于电脑被别人占用了，我改用虚拟机，PIN码时还可以干其他事。

UltraISO软件界面下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。

这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。

导入镜像文件之后，选择写入方式写入速度很快，一分钟不到加载引导文件但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。

因此如果制作不成功之后，我们还需要选择手工加载引导文件。

修改BIOS设置重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶”系统启动。

“奶瓶”的启动界面如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶”中。

正在启动“奶瓶”“奶瓶”的桌面，很清爽点击“奶瓶”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。

选择网卡之后，开始监听网络信号画面中的Encryption选项可以选择加密类型正在扫描网络扫描完毕，搜索到两个无线网络首先说一下客户端，这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。

而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。

大家注意，由于WEP加密模式已经完全被破解掉，我所在的小区所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。

抓包之前，先挂好密码字典，一会抓到就能直接破解点击Deauth，攻击对方客户端点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。

而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。

抓取握手包是快慢，需要视我们与对方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。

rox-filer即相当于“我的电脑”“奶瓶”中的磁盘列表rox-filer打开之后，点击左上角的绿色箭头，然后进入mnt目录之后，即可看到上图中的磁盘列表。