wifite2(wifite2使用教程)

之前我们讲过了fluxion和aircrack破解wifi的方法 其实还有很多的wifi破解方式，不妨都试试。知晓每一个工具的优缺点，在合适的情境下去选择最适合的方法不幸的是下面讲的这些破解方法基本已经成了古董了，只可远观而不可亵玩焉。因为已经不怎么管用了...如果想了解wifi历史的人可以继续接着看下去，其他的嘛就快点去看其他文章吧弄这么多不能用的wifi有什么用呢？之后我们在知道钓鱼wifi的时候会用到，这里我们先讲一下mdk3 wlan1 b -f FakeAPName.txt -c 2只需要这么一句话下面开始我的失败尝试了，愿意看的请留下听我讲述历史...其实看看也好，可以避免你们继续这样失败的尝试，少浪费一些时间现在路由器防pin真的是防的很好，我pin了至少30次，只pin出来过机房的很老的一台路由器，其他的总是被pin死，看来这11000次也并不想想象中那样脆弱。这是我做完这次实验的感受reaver是通过路由器上一个叫做wps的功能来实现攻击的，WPS是许多路由器上都有的一个功能，可以为用户提供简单的配置过程，它与设备中硬编码保存的一个PIN码绑定在一起。Reaver利用的就是PIN码的一个缺陷，最终的结果就是，只要有足够的时间，它就能破解WPA或WPA2的密码。根据pin码破解的原理，可以看到只需要枚举11000种情况就会必然破解出pin码，从而通过pin得到wifi密码。 具体的为什么是11000种情况呢？现在开始实现1.将网卡调到监听模式打开终端输入airmon-ng start wlan02.扫描开启wps的路由器。输入 wash -i wlan0monWPS Locked为No的就是开启wps服务的路由器，都可以尝试攻击3.找到了开启WPS的wifi，接下来咱们就可以进行pin码爆破，下面主要说一下reaver的参数。reaver 命令：reaver -i mon0 -b mac -S -v示例：reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）应因状况调整参数（-c后面都已目标频道为1作为例子）选择之前扫描出来的开启WPS的wifi，选择一个进行破解。输入: reaver -i wlan1 -b 54:E6:FC:35:C5:82 -S -N -vv -c 4在穷举的过程中，reaver会生成以路由mac地址为名的wpc文件,这个文件在kali系统中/etc/reaver/文件夹下。一时半会pin不出来，过段时间pin的时候命令加参数 -s file.wpc，就会根据之前的进度继续pin。最后pin完最后会显示WPS PIN(正确的pin码)和WPA PSK(wifi密码)，同时如果WPS功能没关，pin码没修改，无论怎样修改密码，都可以通过pin码获取wifi密码: reaver -i wlan0mon -b mac -p pin 码，来再次得到密码一般pin的过快，会把路由器pin死，所以 一般还会加上-d5 -t5参数 ，添加5秒延时，当然数值可以自己改。我添加了也照样被pin的死死的。不行了这个软件很看好他，来试一下1.打开终端输入wifite2.我选择了all3.结果一个也没整出来，他也是用的wps的来破解，现在用wps针对除了很老的路由器，其他的都不是很好办了图形化界面，大家一看就会懂， 先选择网卡，扫描，破解说一下主界面的右下角有一个 toolbox工具箱试试破解不好用，而且一打开他整个虚拟机都变得有些卡，破解的进度条根本不走不推荐我们来试一下他的这些附件也都不管用，不知道是不是因为使用了https的缘故，反正他现在肯定是out了参考的一些网站七夜 freebuf

安装过程 1、环境要求：n5 n7 n10 android 4.42、实验设备:N7 android 4.4.4N7 android 4.4.3N5 nadroid 4.4.23、开发者模式+usb调试+解锁+root（一般刷过机的这些肯定都搞定了）5、安装busybox + TWRP6、开启MTP，卡刷包导入sdcard中，完成后关闭MTP（也可以不用MTP直接adb pull进去）7、使用TWRP进入recovery（reboot recovery），安装rom，等待半小时就OK了。先来张帅气的桌面\BadUSB MITM Attack恶意USB中间人攻击：将装有nethunter的设备接入受害者电脑，执行此攻击可以劫持受害者流量。tcpdump监听(默认tcpdump是被精简了的，需要自己上传一个。或者进入kali shell)执行tcpdump -i rndis0 icmp受害者PC在攻击开始之前的网关受害者PC在攻击开始之后的网关因为出现双网关现在所以并未像演示的那样流量直接走向恶意网关（10.0.0.1）而是依旧走的之前的网关（192.168.1.1）故劫持失败。在删除之前的网管后才生效。本帽觉得可以结合下文的HID Keyboard Attack先设置一个定时脚本执行对路由表的操作（删除原网关）。HID Keyboard Attack键盘劫持攻击：将智能设备伪造成功输入设备比如键盘输入恶意指令。比如添加管理员，反弹shell下面的添加管理员的演示，因为只是伪装键盘所以锁屏下是无法进行的。\还要配置payload和监听懒得弄了。其他功能功能菜单Mana伪造ap，dnsmasq,hostap，wifite(网卡原因，有关无线的实验未成功,感觉得有sim卡才行)\\总结 nethunter整体感觉比较鸡肋瑞士军刀言过其，刷着玩玩还可以，真指望他干些啥有价值的事情利用场景还是非常局限的。实在没啥好说的了，折腾了一段时间把经验和感想写出来分享给大家总比那些完全没有思考和实践仅从翻译几句话盗几张图来得有价值

二十款免费WiFi黑客（渗透测试）工具 1. AircrackAircrack是目前最流行的WiFi密码破解工具。市面上能破解 WiFi加密的工具有很多，不外乎利用WEP安全漏洞或者暴力字典攻击的方式破解WPA/WPA2 PSK密码。WPA2 AES/CCMP加密依然是相对安全的选择。如果采用WPA2 PSK模式，那么你的密码长度最好是13位以上混合字符。在你的Wi-Fi网络被入侵或者“蹭网”之前，最好先用破解工具自我攻击一下。 Aircrack是一个开源的WEP/WPA/WPA2 PSK破解工具，可以运行在windows、Mac OS X、Linux和OpenBSD上。可以下载到Vmware镜像文件或Live CD文件。下载链接:http://www.aircrack-ng.org/2. AirSnortAirSnort是另外一款流行的WLAN密码破解工具，可以破解WEP秘钥。下载链接:http://sourceforge.net/projects/airsnort/3. KismetKismet是一个开源的WiFi扫描器，包嗅探器和入侵政策系统，可以在windows、Mac OSX、Linux和BSD上运行。Kismet能显示AP详细信息，包括隐藏的SSID，还能捕获原始无线数据包，还可以将数据导入 Wireshark、TCPdump等工具进行分析。在windows环境，受驱动程序限制，Kismet只能与 CACE AirPcap无线网卡配合工作。但在Mac OSX和Linux上，Kismet可以兼容很多无线网卡。Download Kismet:http://www.kismetwireless.net/download.shtml4. Cain & AbleCain和Abel是windows上的密码恢复、破解和嗅探工具，可被用于展示如何从网络中嗅探明文密码。下载链接:http://www.oxid.it/cain.html5. WireSharkWireShark是当下非常流行的网络协议分析工具，关于最新的WireShark2.0版本的新功能的信息在这里。Download Wireshark:https://www.wireshark.org/6. Fern WiFi Wireless CrackerFern是一款优秀的网络漏洞扫描和WLAN破解工具，可以破解获取WEP/WPA/WPS秘钥。Fren的开发工作从未停顿，而且专业版还提供更多强大功能。下载链接:http://www.fern-pro.com/downloads.php7. CoWPAttyCoWPAtty也是一款无线密码破解工具，新版预置了包含上千个流行SSID的17万个字典文件，大大提高了破解速度，类似国内的各种WiFi钥匙应用。下载链接:http://sourceforge.net/projects/cowpatty/8. AirjackAirjack是802.11包注入工具，过去曾被用来发起DOS或中间人攻击。下载链接:http://sourceforge.net/projects/airjack/9. WepAttack顾名思义，WepAttack也是一个802.11WEP秘钥破解工具，同时也是一个开源的Linux工具。下载链接:http://wepattack.sourceforge.net/10. NetStumblerNetStumbler是一个运行于Windows平台的无线密码破解工具。该工具已经很久未更新，无法兼容64位Windows版本，而且会被大多数无线入侵侦测工具发现，因此适合在家练手使用。下载链接:http://www.stumbler.net/11. inSSIDerinSSIDer是Windows和Mac平台上最流行的WiFi扫描工具，曾荣获最佳开源网络软件称号，不过目前已经转为收费版本（19.99美元）下载链接:http://www.inssider.com/12. Wifiphisher开源无线安全工具WiFiphiser是基于MIT许可模式的开源软件，运行于Kali Linux之上。下载链接：https://github.com/sophron/wifiphisher13. KisMac一个类似Kismet的工具，面向Mac平台。下载链接:http://kismac-ng.org/14. Reaver如果你使用的是无线路由器，那么你需要注意去年底发现的一个安全漏洞：很多路由器厂商提供的WPS（一键认证模式，方便用户完成路由器设备连接认证）的 PIN码可以在数小时内被破解。Reaver就是这样一个工具，Reaver是一个Linux程序，能在4-10小时内暴力破解无线路由器的WPS PIN码和WPA/WPA2 PSK密码。Reaver还提供一个方便使用的专用硬件方案：Reaver Pro，有图形web操作界面。15. WifiteWifite是一个很不错的无线密码破解工具，支持通过Reaver破解WPS秘钥，运行于Linux平台。下载链接:https://github.com/derv82/wifite16. WepDecryptWepDecrypt是一款适合初学者的无线密码字典攻击工具，用C语言写成，但很久没有更新了。下载链接:http://wepdecrypt.sourceforge.net/wepdecrypt-manual.html17. OmniPeekOmniPeek是一款网络包嗅探分析工具，属于Windows平台“独占”工具。需要使用者对网络协议和数据包有较深入的了解。下载地址：http://www.wildpackets.com/products/distributed_network_analysis/omnipeek_network_analyzer18. CloudCracker顾名思义，CloudCracker是一款云端WiFi密码破解工具。下载地址:https://www.cloudcracker.com/19. CommonView for Wi-FiCommonView是一款流行的额网络监控和包分析工具，最大特点是拥有GUI图形界面。下载地址：http://www.tamos.com/products/commwifi/20. PyritPyrit也是一款优秀的WiFi密码暴力破解工具（WPA/WPA2-PSK）。运行于FreeBSD、MacOS和Linux平台。下载地址：https://code.google.com/p/pyrit/
wifi万能钥匙有个wifi体检可以检测安不安全的，采纳吧
一般来说wpa、wpa2格式最安全 你只要看到这两种格式都是安全较高的
wifi密码

基础知识 1普通无线加密及破解的分类：1、wep加密：此类加密比较老旧，非常不安全，十分容易被破解，现在的无线路由器已经抛弃了此类加密方式。2、PWA/WPA2 PSK加密。这类加密按道理来说是很安全的，但是由于很多路由器为了方便用户上网，设置了QSS快速连接功能（或者叫WPS功能）。今天的重点就是在这里。破解方法1wep信号的破解这类加密非常不安全，如果你家路由器用的这种加密方式，请立即更换。破解WEP加密的无线信号，依赖两个因素。第一、信号强度第二、是否有在线客户端2如果信号强，也有客户端在线，通过wep破解工具，十分钟的事情。这类破解是通过抓包，注入，然后获取密码，只要有这类信号，100%可以破。工具自己找，wifite，minidwep这两个工具都是Linux下的，但是这不是今天的重点，需要的可以根据后面的教程灵活运用。3破解WPA加密的wifi信号。WPA信号分两种，一种是早期的，没有WPS功能，另外一种是2012年以前的路由器，支持WPS功能，及QSS功能。看看你家路由器背后，是否有QSS标记，如果有，就要小心了。4WPA的wifi密码破解分两种方法，一种是传说中的抓包，一种是跑Pin码。5破解要用到的工具：1、Linux环境（推荐使用CDLinux，下载地址自己搜索，小巧，方便，集成工具多）2、外置无线网卡3、空置U盘6破解方法有几种：方法虽然不同，但是破解过程和步骤是一致的，所以我先说方法，再说步骤。）（有很多更猛的方法，但是都是命令行界面的，老实说，有图形界面的而且可以用的，我就不喜欢钻研命令行界面的方法了，即便那些方法再牛逼）1、将Linux环境通过软碟通（UltraISO）刻录到U盘（方法网上有，偷懒的直接搜索关键字”如何用软碟通(UltraISO)制作UbunutKylin启动U盘”这个也是我写的经验，将教程中的iso文件换为CDLinux的iso写入到U盘就可以了），通过U盘引导电脑进入Linux环境进行破解。2、在Windows环境下，安装一个虚拟机，通过虚拟机运行Linux环境。虚拟机的安装和使用，应该不成问题，又需要的，自己百度，或者联系我吧。3、自己安装一个Linux系统（适用于有点Linux基础的）比如BT系列，Kali，或者最常见的Ubuntu，然后自己安装破解工具，比如minidwep，wifite，打气筒，奶瓶之类的。END抓包破解WPA加密的WIFI信号1抓包破解，从理论上讲，是100%可以破解的。2先讲一下抓包的原理：wifi信号是加密的，如果你要登陆无线路由器，就要给路由器发送一个请求，请求和无线路由器建立连接，这个请求就是一个包，学名叫握手包，这个包里面包含了你发送过去的一个密码，但是这个密码是加密的。3抓包破解的成功与否，取决于以下五个方面：1、信号强度；2、是否有客户端在线；3、跑包的机器是否足够强大；4、字典是否好用5、运气4开始抓包，抓包工具使用minidwep吧，这个工具能抓包，也能跑pin。进入CDLinux环境后，点击minidwep-gtk，软件会有一个提示，如图：跑PIN码破解无线网络WIFI密码的原理分析5此时需要把外置网卡挂载到虚拟机里面，如果是用U盘引导系统进行破解的，忽略这个步骤：点击“虚拟机”-“可移动设备”-“你的无线卡”--“连接”此时无线网卡才挂在到了虚拟机里面，才能正常使用。软件打开后，左上角会显示识别出来的网卡，点击扫描，开始搜索附近的无线信号。跑PIN码破解无线网络WIFI密码的原理分析跑PIN码破解无线网络WIFI密码的原理分析6扫描后，会有很多信号，但不是所有信号你都要去破解，先选择有破解价值的。1、信号强的有限（信号绝对值越小的，越是强，比如上图中-55的那个信号是最强的。）2、有客户端的优先3、7*24开机的优先7选择一个信号，然后点“L启动"接下来的过程就是软件发送攻击命令，迫使客户端下线，进行重连，然后得到一个握手包。此时要看抓到的数据包的多少，越多，破解的概率越高。如果对方在看视频，或者下载，反正有网络活动，那么抓到包的可能性还是很高的。如图：bencons数值如果十分钟之内没有明显增长，就可以放弃了。稍加等等，就抓到一个包了。单击ok，进行爆破。跑PIN码破解无线网络WIFI密码的原理分析跑PIN码破解无线网络WIFI密码的原理分析8此时有两个选择，一个就是在虚拟机里面用minidwep进行爆破，另外一个就是把握手包复制出来，到windows下用别的性能强大的电脑进行破解，比如用EWSA。这个软件支持显卡加速，会成本提高你破解的速度的，推荐此办法。但是前提是你有足够强大的字典和足够好的机器和足够好的运气。单击ok，选择一个字典进行破解。9找到了密码，就是这个样子的。这个方法要看你的耐心和密码字典的强大程度，还有跑字典的机器和人品。这个办法的优点就是只要时间足够长，抓到了包，就一定能破解出来。缺点是，需要强大的密码字典和强大的硬件支持。万一人品不好，遇到一个15位的密码，那就头疼了。。希望你遇到弱密码。跑PIN码破解无线网络WIFI密码的原理分析END跑Pin码破解wifi密码的原理1下面是重头戏了，跑pin码破解wifi密码。这种方法比起上面的，就是要快捷一点。WPS（Wi-Fi Protected Setup）是Wi-Fi保护设置的英文缩写。WPS是由Wi-Fi联盟组织实施的认证项目，主要致力于简化无线局域网安装及安全性能的配置工作。WPS并不是一项新增的安全性能，它只是使现有的安全技术更容易配置。2对于一般用户，WPS提供了一个相当简便的加密方法。通过该功能，不仅可将都具有WPS功能的Wi-Fi设备和无线路由器进行快速互联，还会随机产生一个八位数字的字符串作为个人识别号码（PIN）进行加密操作。省去了客户端需要连入无线网络时，必须手动添加网络名称（SSID）及输入冗长的无线加密密码的繁琐过程。3破解网络需要多长时间？是首要关心的问题。如果破解时间需要几天或者几个星期，甚至是一个无终止的时间，该漏洞可能就不会这样引起重视了。有人曾经做过一个测试，在3K/sec的计算机上穷举8位全数字的WPA密码需要8个小时才能完成。如果PIN码是随机的8位，考虑信号不佳，设备负载过重，还有等待PIN认证结果的合理延迟（如果PIN码验证失败，程序会等待很长一段时间才会提示，这里特指QSS软件）等因素……短时间内想搞定WPA加密都觉得不大现实。可能有人认为，10小时搞不定，可以花100小时、1000小时搞定。但这样付出的人力物力，真的物有所值吗？除非是一个有着重大意义的无线AP，才值得这样去做吧。4首先，在WPS加密中PIN码是网络设备间获得接入的唯一要求，不需要其他身份识别方式，这就让暴力破解变得可行。其次，WPS PIN码的第8位数是一个校验和（checksum），因此黑客只需算出前7位数即可。这样，唯一的PIN码的数量降了一个级次变成了10的7次方，也就是说有1000万种变化。5在实施PIN的身份识别时，接入点(无线路由器)实际上是要找出这个PIN的前半部分(前4位)和后半部分(后3位)是否正确即可。当第一次PIN认证连接失败后，路由器会向客户端发回一个EAP-NACK信息，而通过该回应，攻击者将能够确定的PIN前半部或后半部是否正确。换句话说，黑客只需从7位数的PIN中找出一个4位数的PIN和一个3位数的PIN。这样一来，级次又被降低，从1000万种变化，减少到11000（10的4次方+10的3次方）种变化。因此，在实际破解尝试中，黑客最多只需试验11000次，平均只需试验大约5500次就能破解。这也证实了在2小时内破解PIN码的可行性。跑Pin码破解wifi密码的步骤1进入CDlinux界面，打开minidwep，扫描信号，老规矩：1、信号强的有限（信号绝对值越小的，越是强。）2、有客户端的优先3、7*24开机的优先4、此时要选择后面带有wps标记的信号进行破解。如图：跑PIN码破解无线网络WIFI密码的原理分析2选择一个带wps标记的信号，然后点击”REAVER“如图：有很多可以改动的参数，在你明白他们的含义之前，请默认即可。单击ok跑PIN码破解无线网络WIFI密码的原理分析3破解界面如下：如果破解速度低于5s/pin，说明信号不够强， 建议把无线网卡放在尽量靠近信号源的地方，或者换一个信号。如果时候提示你等待60秒之后再试，那说明路由是新版的，有防pin功能，但是我偷偷告诉你，这个防pin给你是伪防pin，等60秒后，软件继续破解。这样的路由器有个好处，由于你每pin他一段时间，路由器拒绝你一分钟，相当于路由器休息了一分钟，你懂的，这样路由器反而不容易死。如果pin码一直是同一个值，说明路由器挂了，换个时间接着pin，这里要说明一点，如果你用虚拟机pin，每次pin完，没得到结果，不要关闭虚拟系统，直接关闭虚拟机，点”挂起”，这样你下次打开虚拟机，重新连接网卡，还是选择你没pin玩的信号，可以继续上次的进度。如果是U盘引导进行破解的，需要手动保存一下日志文件，下次破解再把日志文件拷贝到linux，才能继续上次的进度。跑PIN码破解无线网络WIFI密码的原理分析4下面就是等待。由前面讲过的原理可以知道，破解是先破解前四位，如果错了， 就再换一个四位数进行破解，所以你很可能在很短的时间内，破解进度一下子跳到90%。那说明8位pin码的前四位已经搞定。你可以看见此时前四位的pin值就不动了，后面的三位会继续变动，就是穷举，最后一位是校验值，不用理会。一般信号好，路由器质量好（不会被pin死）破解会在两小时内结束。坐等密码吧！找到密码后如图：此时你要记录别人的pin码，这样别人改密码后，你再用这个pin码就很容易得到新密码了。还有就是别人的密码：就是WPA PSK后面部分的。跑PIN码破解无线网络WIFI密码的原理分析END使用打气筒破解1打气筒也是一个常用软件，我更新这个工具。破解方法和上面的类似，我简单说一下。2进入系统画面，点击Inflator 1.0，启动程序3程序打开后，按YES4选择第一排的wlan0 点一下，10秒后会提示加载成功。加载成功提示 monitor mode enabled on min0（wlan0），点击next下一步。5进入这个界面，直接点击scan for wps enable aps扫描30秒之后就会出现信号，如图下，选中一个信号，然后next下一步6进入这个界面后，直接点击run就可以开始运行破解了后面过程和minidwep的大同小异，坐等密码吧。。。END使用wifite破解无线密码wifite是一个全自动，大批量破解无线密码的工具，只要时间够长，你能一次性破解掉你搜到的所有的信号。2安装一个32位的Ubuntu3安装wifite，系统会自动安装相关依赖。4在终端这中运行 sudo wifite扫描出信号，30秒后，信号足够多，按Ctrl+C停止扫描5 按照信号选择的法则，选择相应信号的前的序号，用逗号隔开不同的信号，然后回车，此时软件会根据不同的信号采取不同的破解方法进行破解。耐心等待后，会出现你要的东西的。

Taylor Swift mean (本人大爱)mineyou belong with mea place in this world22(本人大爱)begin agine (本人大爱)everything has been changedour songstay stay stay(本人大爱)ourscrazierWhite HorseThe Story of UsSafe And Sound(本人大爱)we are never ever getting back together (本人大爱)Avrilwhen you gonemy happy endingwish you herei will be(本人大爱)tomorrow(本人大爱)darlineverybody hurts(本人大爱)i'm with youremember when 还有很多,写得太麻烦了,不过如果还要可以问我哦!我还有MV,可以发给你哦!!!
3AM love the way you laywhen a man loves a woman making love out of nothing at all man in the mirror i look to youworth ityou are beautifullose youself skate boy mokingbirdhey judykeep your head upin the endnew divide rolling in the deephelp i will aways love you forever youngstanearth songyou raise me up as long as you love me这些都很好听有eminem hardcorerap linkin park rock还有the beatlesswifite 经典的歌曲 都很有节奏感 我喜欢励志愤怒厌世的歌曲 这些个希望你喜欢
Rock N Roll---Avril Lavigne All About Tonight---Pixie LottCalifornia Gurls---Katy PerryWe Can't Stop---Miley CyrusBlow---Ke$haBoy Like You---Ke$haHow We Do---Rita OraDo It Like A Dude---Jessie JGive Your Heart a Break---Demi LovatoBoomerang---Nicole ScherzingerUmbrella---RihannaWith Ur Love---Cher LloydWant U Back---Cher LloydI Knew You Were Trouble---Taylor SwiftCrazy In Love---BeyonceFucking Perfect ---P!nkFunhouse---P!nk Blow Me One Last Kiss---P!nk
听听Ke$ha的 die young
tik tok baby one more time