破解無線路由密碼WPA

所需工具：

1.U盤（備份數據，需要格式化U盤）

2.xiaopanOS-0.3.6.iso操作系統

3.Ultraiso軟碟通—用于制作U盤啟動

準備工作：

1.安裝Ultraiso軟碟通（直接雙擊安裝包）

2.制作U盤啟動

a.打開UltraISO，點擊繼續試用，打開文件。如圖

b.點擊“啟動”->選擇’寫入硬盤映像’

c.寫入前設置，如圖（注意：此時電腦上只能插入要寫入的U盤，以防止選擇錯誤，造成數據丟失！！！）

d.到此，準備工作完成！

  一些閑聊：

      1.PIN碼總共有8位，共11000種組合，reaver程序窮舉0000-9999前四位，當前四位正確后，進度跳轉至90%，此時組合只剩下1000種，此時可記錄PIN的前四位，便于日后破解。

      2.跑出PIN碼之后，應當記錄MAC地址對應的PIN碼，以便日后修改密碼后的破解工作

      3.破解成功后，連接無線路由，根據獲取到的IP地址，推測路由器的地址，進入路由器設置頁面（一般用戶名密碼均為admin），獲取相關有用信息。

      4.可通過社會工程學，直接獲取路由器的PIN碼，然后在破解的第五步命令加上參數 -p PIN

直接獲取密碼（此方法非常高效）。

  展開破解：

一．進入操作系統

開機后按F12，選擇U盤啟動（含有HDD-USB等字符）

備注：大多數筆記本是F12，如果不是可以再BIOS設置里面改啟動順序。

二．進入系統后，打開終端，如圖

1.打開root shell終端

2.輸入命令：ifconfig命令查看網卡狀況

3.輸入命令：airmon-ng start wlan0

wlan0 為無線網卡名稱，有時為wlan1(根據步驟2)

注意：全文中0均為數字零，不是字母！

4.輸入命令：wash –i mon0 –C

注意：參數-C是大寫！

5.上一步的探測命令可以使用Ctrl+C來終止，然后重新打開一個shell

輸入命令：reaver –i mon0 –b MAC –vv

注意：參數MAC：步驟4中路由的MAC地址

參數-vv是兩個字母v，不是w!

破解時注意事項：

a.步驟5的命令reaver –i mon0 –b MAC –vv

可以替換成reaver –i mon0 –b MAC –S –a –vv

b.如何破解的PIN碼不動，總是超時，可以按Ctrl+C來終止命令，使用a中的替換命令。會提示是否從上一次進度開始，輸入y繼續

c.PIN碼共有11000種組合，前4位確定時，進度可直接跳轉至90%，如果信號可以的話，平均用時6-8小時。

但是，也有PIN碼前四位為8000以上的，破解是從0000開始逐一檢測，這樣的話需要的時間可能更長。

！！！注意：如果破解需要終止，請進入/usr/local/etc/reaver/目錄，將進度文件拷貝備份（因為U盤系統重新會丟失用戶建立的文件），以供下次繼續破解使用！！！