之前我們講過了fluxion和aircrack破解wifi的方法
其實還有很多的wifi破解方式，不妨都試試。知曉每一個工具的優(yōu)缺點，在合適的情境下去選擇最適合的方法
不幸的是下面講的這些破解方法基本已經(jīng)成了古董了，只可遠觀而不可褻玩焉。
因為已經(jīng)不怎么管用了...
如果想了解wifi歷史的人可以繼續(xù)接著看下去，其他的嘛就快點去看其他文章吧
首先要講的是這篇文章里唯一還能達到效果的內(nèi)容
構造很多的虛假wifi
弄這么多不能用的wifi有什么用呢？之后我們在知道釣魚wifi的時候會用到，這里我們先講一下
mdk3 wlan1 b -f FakeAPName.txt -c 2
只需要這么一句話
下面開始我的失敗嘗試了，愿意看的請留下聽我講述歷史...
其實看看也好，可以避免你們繼續(xù)這樣失敗的嘗試，少浪費一些時間
現(xiàn)在路由器防pin真的是防的很好，我pin了至少30次，只pin出來過機房的很老的一臺路由器，其他的總是被pin死，看來這11000次也并不想想象中那樣脆弱。這是我做完這次實驗的感受
一：reaver
reaver是通過路由器上一個叫做wps的功能來實現(xiàn)攻擊的，WPS是許多路由器上都有的一個功能，可以為用戶提供簡單的配置過程，它與設備中硬編碼保存的一個PIN碼綁定在一起。Reaver利用的就是PIN碼的一個缺陷，最終的結果就是，只要有足夠的時間，它就能破解WPA或WPA2的密碼。
根據(jù)pin碼破解的原理，可以看到只需要枚舉11000種情況就會必然破解出pin碼，從而通過pin得到wifi密碼。具體的為什么是11000種情況呢？
現(xiàn)在開始實現(xiàn)
1.將網(wǎng)卡調(diào)到監(jiān)聽模式
打開終端輸入 airmon-ng start wlan0
2.掃描開啟wps的路由器。
輸入wash -i wlan0mon
WPS Locked為No的就是開啟wps服務的路由器，都可以嘗試攻擊
3.找到了開啟WPS的wifi，接下來咱們就可以進行pin碼爆破，下面主要說一下reaver的參數(shù)。
reaver 命令：
reaver -i mon0 -b mac -S -v
reaver命令參數(shù):
-i 監(jiān)聽后接口名稱
-b 目標mac地址
-a 自動檢測目標AP最佳配置
-S 使用最小的DH key（可以提高PJ速度）
-vv 顯示更多的非嚴重警告
-d? 即delay每窮舉一次的閑置時間 預設為1秒
-t? 即timeout每次窮舉等待反饋的最長時間
-c? 指定頻道可以方便找到信號，如-c1 指定1頻道
示例：
reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）
應因狀況調(diào)整參數(shù)（-c后面都已目標頻道為1作為例子）
目標信號非常好: reaver -i mon0 -b MAC -a -S -vv -d0 -c 1
目標信號普通: reaver -i mon0 -b MAC -a -S -vv -d2 -t 5 -c 1
目標信號一般: reaver -i mon0 -b MAC -a -S -vv -d5 -c 1
選擇之前掃描出來的開啟WPS的wifi，選擇一個進行破解。
輸入:reaver -i wlan1 -b 54:E6:FC:35:C5:82 -S -N -vv -c 4
在窮舉的過程中，reaver會生成以路由mac地址為名的wpc文件,這個文件在kali系統(tǒng)中/etc/reaver/文件夾下。
一時半會pin不出來，過段時間pin的時候命令加參數(shù) -s file.wpc，就會根據(jù)之前的進度繼續(xù)pin。
使用心得
最后pin完最后會顯示W(wǎng)PS PIN(正確的pin碼)和WPA PSK(wifi密碼)，同時如果WPS功能沒關，pin碼沒修改，無論怎樣修改密碼，都可以通過pin碼獲取wifi密碼:reaver -i wlan0mon -b mac -p pin碼，來再次得到密碼
一般pin的過快，會把路由器pin死，所以一般還會加上-d5 -t5參數(shù)，添加5秒延時，當然數(shù)值可以自己改。我添加了也照樣被pin的死死的。不行了這個軟件
再來介紹一個可以批量破解wifi的工具：wifite
很看好他，來試一下
1.打開終端輸入wifite
2.我選擇了all
3.結果一個也沒整出來，他也是用的wps的來破解，現(xiàn)在用wps針對除了很老的路由器，其他的都不是很好辦了
最后一個圖形化界面的破解軟件Fern WiFi Cracker
圖形化界面，大家一看就會懂，先選擇網(wǎng)卡，掃描，破解
說一下主界面的右下角有一個toolbox工具箱
試試
破解不好用，而且一打開他整個虛擬機都變得有些卡，破解的進度條根本不走
不推薦
我們來試一下他的這些附件
也都不管用，不知道是不是因為使用了https的緣故，反正他現(xiàn)在肯定是out了
參考的一些網(wǎng)站
