欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

花无涯带你走进黑客wifi破解的多种解锁方式

来源:本站整理 作者:佚名 时间:2017-06-25 TAG: 我要投稿

因为Wi-Fi安全讲了这么多年,常见的技术无外乎还是WEP、WPA/WPA2与WPS(PIN码)的破解,没什么好玩有趣的东西写出来给各位爱(cèng)好(wǎng)者(de)分享,难道Wi-Fi黑客们就这点能耐了?有白帽子给乌云君分享一些不为人知的Wi-Fi技巧,乌云君不敢独享给大家八一八这些奇葩的手段。
因为之前在微博和头条发过一篇比较简单入门的破解方法,有兴趣的大家可以翻阅看看。
首先,温故而知新,几种老的方法也要唠叨下:
WEP加密破解
如果你加Wi-Fi还在用WEP加密方式,那么,请告诉我你家地址。。。邻居看到你的WEP加密的Wi-Fi会疯的,只要截获了足够的握手数据包,就可以还原出你的密码。
WPA/WPA2暴力破解
与WEP不同的是,WPA不是还原密码,而是通过握手包暴力破解出密码,因为一般用户的Wi-Fi密码组合不至于太负责,所以成功率还是蛮高的。什么什么?你说你各种字典都试过破不出来?
这是一个信息爆炸的时代,这是一个网络笼罩的时代,这是最好的时代,也是最坏的时代。如果说,侠客的时代已经过去,那么,黑客的时代正在到来,这是一个你无法窥探的世界,这是一个风起云涌的世界,表面的平静下是激烈的暗潮涌动,美妙的网络世界中是永恒的刀光剑影,你是否准备好了跟随花无涯一起来了解这个世界?
除非,你踏入这个世界,放弃浮躁,告别迷茫,坚定脚步,在困难重重中艰辛前行,在危险包围下披荆斩棘,这时,你会发现,你已经到达了黑客帝国的门口,然而,你需要一个敲门砖,扣开那扇神秘的大门。不过,我觉得钥匙比砖头好用,毕竟那扇门并没有这么容易扣开。
所以,我希望你已经捧起了《网络黑白》,黑白之间,是中国黑客协会等安全组织,全力推荐的上佳之作,是对于黑客世界的全面思维导图,甚至,你可以将它理解为黑客界的九阴真经,中国黑客协会创始人花无涯集多年所学而成的黑学经典,也许,很多人会错过这本好书,在黑客的世界跌跌撞撞,东学一点,西搬一点,我们都知道,这将会经脉逆行,走火入魔,这时请一定 好好品读一下,网络黑白,相信它可以救你于水火之间,引你穿行于网络之中,凌驾于小白之上。
WPS(PIN码)破解
大部分无线路由器都有个WPS快速连接的功能,只要连接的时候输入路由器正确的pin管理码,就可以自动的根据算法协商密钥连上WiFi。这个PIN码是8位纯数字,所以就给了蹭网者穷举的机会。

哎?别扔鸡蛋啊。。。这些个老旧的手段说到这里为止,网上的教程文章大把大把,不在废话了。接下来我们聊点有趣的~
请点击此处输入图片描述
用Windows计算器算出PIN码
刚刚有提到WPS(PIN码)破解,PIN码是个8位纯数字,加上一些路由器有破解保护的WPS锁死机制,给破解带来很多不可靠因素。但是,如果你加用的是腾达的无线路由器,MAC地址以“C83A35”或“00B00C”打头,而且还是默认PIN码,这种情况下蹭网者用Windows自带计算器就能直接算出你的PIN码!
把计算器调为程序员型,选十六进制,比如08:10:76:0F:B3:5C这个MAC地址,取后六位,输入完后选十进制就算出pin码前7位了,第8位程序会自己补全。


计算得到的 就是路由的pin的前7位了,pin码共由8位数字组成,前7位已经出来了,最后一位自己猜呀猜就出来了,猜出了就直接连接路由啦。
玩转Wi-Fi万能钥匙
这个你说我知道,万能钥匙么,装个APP就好了。但是我们并不知道密码到底是什么,只是能成功连接而已。白帽子发现了一个技巧,可以把Wi-Fi万能钥匙的明文密码搞到手。
WiFi在连接的过程中密码是保存在本机的 /data/misc/wifi/wpa_supplicant.conf 上的,我们可以强行终止WiFi万能钥匙进程,那密码就永久保存下来了(这个时候保存下来的是根据地理位置查询到的AP密码,并非全库),用文件管理器比如re或者es浏览器,打开 /data/misc/wifi/wpa_supplicant.conf 就能看到密码了。

或者用一些WIFI管理工具,直接长按,查询明文密码

请点击此处输入图片描述
PS:很多公司的员工不知道这个万能钥匙的厉害,会让你有意或者无意的将自己公司的Wi-Fi密码提交给万能钥匙,所以隔壁的公司乌云君不仅能蹭网,还能监听企业内部的敏感网络通信。。。细节可参见(花无涯带你走进黑客世界系列 新浪微博),坑老板啊!
请点击此处输入图片描述
PS2:技术牛看到这里灵光一闪,我靠我知道怎么给万能钥匙的密码库跑下来了,摩擦摩擦似魔鬼的步伐。。。
无线路由器“后门”
当然他们可能不是有意留下的后门,多数是为了开发调试方便留下的调试接口,但这些接口被人发现的话你就等于买了个雷放家里。还记得当您TP-link路由器下载远程未知文件并执行的“后门”么?还有TP-LINKS路由器篡改DNS的漏洞么?各种各样无法关闭的“telnet”、“SSH”远程管理服务,一拨号出现在公网就可能被人扫到。。。
关于种种路由器的“后门”和漏洞,乌云君给大家一个好玩的网站 Routerpwn 1.20.239 ,看看家里的路由器是否有漏洞中标 :)
每一本武功秘籍的现世,都预示着一场武林纷争,都引领着一场腥风血雨,每一把绝世好剑的铸成,都象征着一次血染长河,都伴随着众多英雄泣血。然而武侠的时代早已过去,黑客的时代正在到来。很幸运,你没有生在一个怀璧其罪的年代,相反,你处在一个充满机遇的时代,你处在一个提倡共享的大数据时代。——学习黑客的第一本书 网络黑白
你手中拿起的这本黑白相间的书本,便是由一位站在黑客之巅的黑客毫无保留的分享而成,没有镶金钻石镀边,也没有千年尘埃的积淀,更没有金丝为纸,朱血为墨,它就是那样平凡而又散发着孤独清高的一本黑白相间的纸质书本,希望与你相伴黑客之途。作为一个黑客,你必须坚信这点并尽可能多地将乏味的工作自动化, 不仅为你自己,也为了其他人(尤其是其他黑客们)。
 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载