2024年1月7日发(作者：)

anywlan “” 关于 WPA加密安全性的探讨

无线路由 WiFi 信号安全性测试请大家一定要用自己的

路由，不要把本文的方法用到破解他人的密码有可能涉及到

违法行为。

今天我就来说下用 spoonwpa 获得握手包后更换 BT3 的字典和

提取.cap握手包再用WinAircrackPack挂字典在WIN系统下破解

首先启动 BT3 用 ifconfig–a 命令查看到端口为 wlan0

输入 spoonwpa 启动 spoonwpa 工具

第一项输入 ifconfig–a 命令查到的端口号 wlan0，后2 项照图选择就可以了。

点 LAUNCH 开始扫描WPA加密的信号

正在扫描………………………..

WPA的破解必须要有合法的无线客户端才能进行下去，就是选择 LIS 带钩的信号！

选中要破解的信号及这个信号下的合法无线客户端

点击 LAUNCH 开始获取握手包

正在攻击选择的客户端…………. 出现金色的锁就是得到了握手包

有时候客户端和路由的信号弱或者客户端没有活动很难得到握手包！

现在我们插入 U盘拷贝出握手包留着以后学习用 WinAircrackPack在 WIN 系统下破解

插入 U盘后并安装 U盘的驱动

驱动安装完成点确定就可以在 BT3 下打开 U盘了

U盘里的中文文件夹有乱码……………………呵呵！

在 usr/local/bin/wifispoonfeeder/spoonwpa/tmp下就可以找到握手包 wscapture­

将 wscapture­拷贝到 U盘备用

现在我们接着用 BT3 自带的字典破解我们刚才得到的握手包

点击那个金色的锁正在破解中……………………..

破解过程中 CPU的占用到了 100% 20 分钟过去了…………………….. 26 分钟过去了…………………………

我耐性不好等不下去了，决定点 ABORT 停止用 BT3 自带的字典破解，换上我自己生成的

生日字典

按图中的路径找到 文件

将自己生成的字典文件更名为 并替换 BT3 自带的字典

从 U盘拷贝 到 BT3 然后在点击金色的锁继续用自己生成的“生日字典”在 BT3 下破解 WPA的密码

很快密码就出来了，果然是个生日密码 呵呵！

KEY FOUND！ 的后面显示的就是WPA的密码 19760810 根据上面的实战大家可以看出 WPA 的加密只要有合理的字典一样可以很快就破掉的，

所以我们只要根据中国人特点生成有针对性的字典就可以了！ 1、一般有常用的弱密码如1234567890 和常用的英文单词 2、生日密码也是大家用的最多的密码 3、在就是手机号做密码 4、根据当地的座机号的位数和起始数生成电话密码字典

给大家介绍几个好用的字典生成工具，可以生成很多种类的字典！

下面我以“黑刀超级字典生成器”做个生日字典给大家看看！

大家应该看到了吧，生日字典很小但作用却非常大！

手机字典和座机字典就要根据自己的实际情况来制作了，我就不在做详细的介绍了！

下面在介绍 WinAircrackPack 在 WIN 系统下挂字典的破解

运行 WinAircrack并选择英语

无线路由 WiFi 信号安全性测试请大家一定要用自己的

路由测试，不要把本文的方法用到破解他人的密码有可能涉

及到违法行为。

原贴出自anywlan 论坛的“风云007” ，转载请勿随便修改内容！ /bbs/thread­38365­1­ 使用我提供BT3和BT4的2合1光盘里面的BT3已经在 spoonwpa工具里面集成了1960年到2009年所有8位数的生

日密码，把原来的字典里面带空格的英文单词去掉，还有小

于8 位的密码全部去掉， 加入0­9,英文26 个字母重复形式的 8­10 位数密码，另外加入部分常用密码 Anywlan 论坛“风云007”