kali破解pin（kali破解无线网络史上详细）

知道PIN码怎么破解无线密码

基础知识

1

普通无线加密及破解的分类：

1、wep加密：此类加密比较老旧，非常不安全，十分容易被破解，现在的无线路由器已经抛弃了此类加密方式。

2、PWA/WPA2 PSK加密。这类加密按道理来说是很安全的，但是由于很多路由器为了方便用户上网，设置了QSS快速连接功能（或者叫WPS功能）。今天的重点就是在这里。

END

破解方法

wep信号的破解

这类加密非常不安全，如果你家路由器用的这种加密方式，请立即更换。

破解WEP加密的无线信号，依赖两个因素。

第一、信号强度

第二、是否有在线客户端

如果信号强，也有客户端在线，通过wep破解工具，十分钟的事情。这类破解是通过抓包，注入，然后获取密码，只要有这类信号，100%可以破。

工具自己找，wifite，minidwep

这两个工具都是Linux下的，但是这不是今天的重点，需要的可以根据后面的教程灵活运用。

破解WPA加密的wifi信号。

WPA信号分两种，一种是早期的，没有WPS功能，另外一种是2012年以前的路由器，支持WPS功能，及QSS功能。

看看你家路由器背后，是否有QSS标记，如果有，就要小心了。

WPA的wifi密码破解分两种方法，一种是传说中的抓包，一种是跑Pin码。

破解要用到的工具：

1、Linux环境（推荐使用CDLinux，下载地址自己搜索，小巧，方便，集成工具多）

2、外置无线网卡

3、空置U盘

破解方法有几种：方法虽然不同，但是破解过程和步骤是一致的，所以我先说方法，再说步骤。）（有很多更猛的方法，但是都是命令行界面的，老实说，有图形界面的而且可以用的，我就不喜欢钻研命令行界面的方法了，即便那些方法再牛逼）

1、将Linux环境通过软碟通（UltraISO）刻录到U盘（方法网上有，偷懒的直接搜索关键字”如何用软碟通(UltraISO)制作UbunutKylin启动U盘”这个也是我写的经验，将教程中的iso文件换为CDLinux的iso写入到U盘就可以了），通过U盘引导电脑进入Linux环境进行破解。

2、在Windows环境下，安装一个虚拟机，通过虚拟机运行Linux环境。虚拟机的安装和使用，应该不成问题，又需要的，自己百度，或者联系我吧。

3、自己安装一个Linux系统（适用于有点Linux基础的）比如BT系列，Kali，或者最常见的Ubuntu，然后自己安装破解工具，比如minidwep，wifite，打气筒，奶瓶之类的。

怎么用kali linux破wifi

首先在台式机上一定要有一个无线网卡，可以是插在主板上的无线网卡，也可以是USB接口的外置无线网卡，但是最好是Kali Linux支持的型号，不然驱动程序的问题很麻烦，X宝上有的卖。

再说Kali，Kali Linux上破解WIFI的工具非常全面，因为Kali有无线渗透测试的功能，但是系统性的学习还是挺麻烦的，一条条的调用命令破解步骤也比较繁琐，非专业渗透测试人员推荐用一个Kali上面用于无线渗透测试的傻瓜型自动化脚本，那就是wifite。

wifite命令是用于无线渗透测试的自动化测试脚本，它是个python脚本，用于自动化调用kali上面的各种无线测试工具，像是reaver、aircrack-ng等。它会先尝试PIN码破解wifi，当无法用PIN码破解时，会尝试抓取wifi验证握手包，然后用Kali上的字典进行握手包的暴力破解。PIN码破解的时间一般比较短，握手包的暴力破解会用GPU来加速，破解的速度取决于主机的性能配置（还有密码的复杂程度）。

wifite的使用方法：直接在终端输入命令wifite，它会调用aircrack-ng打开网卡的监听模式并扫描附近的无线网络并一一显示出来，等它显示一会儿后按下键盘上的Ctrl+C组合键，它会中断对无线网的扫描并让你选择破解的目标网络，这时输入要破解的网络的序号（注意是序号，是个数字）并按下回车，它就会自动进行破解工作，破解过程可能很长，也可能会失败，等到破解完成会有相应的提示。

kali linux 怎么破解无线网络密码

首先，虚拟机内是无法使用内置无线网卡的，如果在虚拟机上用kali破解wifi，是需要usb无线网卡的。

在kali里面破解无线网：在终端输入命令wifite，它会打开网卡的监听模式并扫描附近的无线网显示出来，显示一会儿后按下键盘上的ctrl+c组合键，它会让你选择破解的目标网络，这时输入序号（数字），它就会自动进行破解工作，破解完成有提示。

原理：wifite命令是无线渗透测试的自动化脚本，它实际上是个python脚本，用于自动化调用kali上面的各种工具，像是reaver、aircrack-ng等。它先尝试pin码破解，无法用pin码破解时，会尝试抓取握手包，用字典进行握手包的暴力破解。pin码破解的时间比较短，握手包的暴力破解可能会用gpu加速，取决于主机的性能和密码的复杂程度，虚拟机对握手包暴力破解很无力（性能局限），就指望pin码破解了。

知道pin码怎么破解无线密码

基础知识

1

普通无线加密及破解的分类：

1、wep加密：此类加密比较老旧，非常不安全，十分容易被破解，现在的无线路由器已经抛弃了此类加密方式。

2、PWA/WPA2 PSK加密。这类加密按道理来说是很安全的，但是由于很多路由器为了方便用户上网，设置了QSS快速连接功能（或者叫WPS功能）。今天的重点就是在这里。

END

破解方法

wep信号的破解

这类加密非常不安全，如果你家路由器用的这种加密方式，请立即更换。

破解WEP加密的无线信号，依赖两个因素。

第一、信号强度

第二、是否有在线客户端

如果信号强，也有客户端在线，通过wep破解工具，十分钟的事情。这类破解是通过抓包，注入，然后获取密码，只要有这类信号，100%可以破。

工具自己找，wifite，minidwep

这两个工具都是Linux下的，但是这不是今天的重点，需要的可以根据后面的教程灵活运用。

破解WPA加密的wifi信号。

WPA信号分两种，一种是早期的，没有WPS功能，另外一种是2012年以前的路由器，支持WPS功能，及QSS功能。

看看你家路由器背后，是否有QSS标记，如果有，就要小心了。

WPA的wifi密码破解分两种方法，一种是传说中的抓包，一种是跑Pin码。

破解要用到的工具：

1、Linux环境（推荐使用CDLinux，下载地址自己搜索，小巧，方便，集成工具多）

2、外置无线网卡

3、空置U盘

破解方法有几种：方法虽然不同，但是破解过程和步骤是一致的，所以我先说方法，再说步骤。）（有很多更猛的方法，但是都是命令行界面的，老实说，有图形界面的而且可以用的，我就不喜欢钻研命令行界面的方法了，即便那些方法再牛逼）

1、将Linux环境通过软碟通（UltraISO）刻录到U盘（方法网上有，偷懒的直接搜索关键字”如何用软碟通(UltraISO)制作UbunutKylin启动U盘”这个也是我写的经验，将教程中的iso文件换为CDLinux的iso写入到U盘就可以了），通过U盘引导电脑进入Linux环境进行破解。

2、在Windows环境下，安装一个虚拟机，通过虚拟机运行Linux环境。虚拟机的安装和使用，应该不成问题，又需要的，自己百度，或者联系我吧。

3、自己安装一个Linux系统（适用于有点Linux基础的）比如BT系列，Kali，或者最常见的Ubuntu，然后自己安装破解工具，比如minidwep，wifite，打气筒，奶瓶之类的。

过时的wifi破解工具

之前我们讲过了fluxion和aircrack破解wifi的方法

其实还有很多的wifi破解方式，不妨都试试。知晓每一个工具的优缺点，在合适的情境下去选择最适合的方法

不幸的是下面讲的这些破解方法基本已经成了古董了，只可远观而不可亵玩焉。

因为已经不怎么管用了...

如果想了解wifi历史的人可以继续接着看下去，其他的嘛就快点去看其他文章吧

弄这么多不能用的wifi有什么用呢？之后我们在知道钓鱼wifi的时候会用到，这里我们先讲一下

mdk3 wlan1 b -f FakeAPName.txt -c 2

只需要这么一句话

下面开始我的失败尝试了，愿意看的请留下听我讲述历史...

其实看看也好，可以避免你们继续这样失败的尝试，少浪费一些时间

现在路由器防pin真的是防的很好，我pin了至少30次，只pin出来过机房的很老的一台路由器，其他的总是被pin死，看来这11000次也并不想想象中那样脆弱。这是我做完这次实验的感受

reaver是通过路由器上一个叫做wps的功能来实现攻击的，WPS是许多路由器上都有的一个功能，可以为用户提供简单的配置过程，它与设备中硬编码保存的一个PIN码绑定在一起。Reaver利用的就是PIN码的一个缺陷，最终的结果就是，只要有足够的时间，它就能破解WPA或WPA2的密码。

根据pin码破解的原理，可以看到只需要枚举11000种情况就会必然破解出pin码，从而通过pin得到wifi密码。 具体的为什么是11000种情况呢？

现在开始实现

1.将网卡调到监听模式

打开终端输入 airmon-ng start wlan0

2.扫描开启wps的路由器。

输入 wash -i wlan0mon

WPS Locked为No的就是开启wps服务的路由器，都可以尝试攻击

3.找到了开启WPS的wifi，接下来咱们就可以进行pin码爆破，下面主要说一下reaver的参数。

reaver 命令：

reaver -i mon0 -b mac -S -v

示例：

reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）

应因状况调整参数（-c后面都已目标频道为1作为例子）

选择之前扫描出来的开启WPS的wifi，选择一个进行破解。

输入: reaver -i wlan1 -b 54:E6:FC:35:C5:82 -S -N -vv -c 4

在穷举的过程中，reaver会生成以路由mac地址为名的wpc文件,这个文件在kali系统中/etc/reaver/文件夹下。

一时半会pin不出来，过段时间pin的时候命令加参数 -s file.wpc，就会根据之前的进度继续pin。

最后pin完最后会显示WPS PIN(正确的pin码)和WPA PSK(wifi密码)，同时如果WPS功能没关，pin码没修改，无论怎样修改密码，都可以通过pin码获取wifi密码: reaver -i wlan0mon -b mac -p pin 码，来再次得到密码

一般pin的过快，会把路由器pin死，所以 一般还会加上-d5 -t5参数 ，添加5秒延时，当然数值可以自己改。我添加了也照样被pin的死死的。不行了这个软件

很看好他，来试一下

1.打开终端输入wifite

2.我选择了all

3.结果一个也没整出来，他也是用的wps的来破解，现在用wps针对除了很老的路由器，其他的都不是很好办了

图形化界面，大家一看就会懂， 先选择网卡，扫描，破解

说一下主界面的右下角有一个 toolbox工具箱

试试

破解不好用，而且一打开他整个虚拟机都变得有些卡，破解的进度条根本不走

不推荐

我们来试一下他的这些附件

也都不管用，不知道是不是因为使用了https的缘故，反正他现在肯定是out了

参考的一些网站

七夜

freebuf 

除了万能钥匙，还有什么有效的方法破解Wifi密码？

首先科普一下万能钥匙

万能钥匙这个名字很唬人，其实它不是真正意义的破解，只是记录下不同位置的路由名称ssid和路由mac以及密码，当你在本地用软件自动扫描时，服务器自动比对周围的wifi，有数据库资料时帮你填写密码。

万能钥匙是怎么保存这些密码的呢？最开始是安装软件自动上传密码，后来就变成诱导分享，比如让你自己一不小心点击上传你的wifi信息，一直给人营造自己高大上的形象，让人有些。。不齿。

无聊的不在赘述，看黑板了 如何破解wifi密码？

破解wifi密码主要是破解wap/wap2，wep只有五位非常容易破解不详解了，主要来说说wap/wap2

准备工具：

pe系统U盘

BT5系统镜像

卡皇：由于笔记本自带无线网卡功率不够无法抓包，所以要买这种定向设备

一台电脑

有人觉得安装BT5双系统很麻烦，喜欢用虚拟机，这里不推荐虚拟机，因为解决驱动问题是一个时间黑洞，浪费大量时间效果也不好

破解步骤

系统启动，选择语言界面，这里你选择中文，如果你是外国人，选择外语，我相信看到这儿都是中国人吧？

虚拟机启动ing 启动过后才是令人激动地时刻 嘿嘿 接下来 第二部：破解wep/wpa2 系统启动成功，桌面 1、系统启动啦，这就是桌面！咋样？熟悉吧？很像win的！很容易上手 2、然后打开第二排的第一个软件minidwep-gtk~~出现此对话框，直接点ok！就过去了 3、看左上角那个下拉菜单，找到自己的网卡！！！然后右上角！！扫描！！！然后就开始激动人心了！~ 4、够激动吧？看到没有？ sssid---就是扫描到无线接入点的mac地址 pwr：信号强度 data：这句是所谓的数据包 最后面的essid就知道了吧？那就是你扫描到的路由名称！这样就明白了吧？当然了，如果没有数据包的话，你还是省省吧！毕竟是破解！没有数据包代表抓不到握手包，抓不到握手包怎样破解呢？所以还是需要数据量的！然后抓到握手包以后就开始破解啦！ 5、怎么样？嘿嘿，看到了吧？软件已经搜索到了wpa2加密的方式的路由器！当然了，软件的搜索方式是一起搜索，也就是wep，wpa2一起搜索，看看软件左边栏的“加密方式”你选择wep就会显示wep方式加密的路由，你选择wpa2就会显示wpa2方式加密的路由，咱们这儿讲的是破解wpa2加密方式的路由！所以wep一笔带过！如果是破解wep的路由，直接右边栏的“启动”按钮，剩下的几乎不用动手自动搜索密码（前提是有数据包哦！） 6、接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的，有时候rp暴增，没准上来就能抓到，我这儿抓了十几分钟才抓到） 7、基本上已经成功，剩下的就是破解啦！这里开始进入破解第一部，跑包，开始测试密码！ 8、接下来，把你的字典贡献给minidwep-gtk！嘿嘿，这个都会了吧？我给他一个默认的字典，就是最后一个wordlist.txt。你可以根据情况来选择字典，其实我上藏了3g多的字典呢！嘿嘿，不过这个路由是弱口令的！所以这个字典足够了！ 9、这下子就解密啦，成功啦！看见wpakey：0123456789

因为手头没有图就找了一篇这样的文章，大家有什么不懂得可以留言，需要什么资源也可以留言。

顺便说一下的啊

1、第一种也可以说是最有效的一种，就是用萌WiFi等等软件来破解，这个是个正常人应该都会用。它的原理无外乎是有人已经将这个热点的密码分享到服务器上，当有人再次访问该热点，它就会将存储在服务器上的密码发送给手机。当然，当服务器内不存在该热点密码时，就会尝试试一些比较简单的弱密码来“破解”wif密码。这也是目前wifi app 通用的手段。

02

第二种算是比较高级的方法，通过字典（包含了各式各类可能的密码的TXT文档）来暴力破解WiFi密码，说白了也就是一个一个往里试。这样的话其实还是存在一个问题，那就是速度和路由的问题。你每填一个密码再到路由里面验证，中间都需要花费很长的时间，你一分钟也试不了几个，于是就有了BT，CDLinux之类的破解软件。

03

其实认真来说BT和CdLinux都算是精简版的Linux系统。（Windows由于它自身的局限性并不适合用来网络抓包。）我们通过这些系统里的一些软件来中断客户端和路由器之间的连接，而现在的WiFi设备为了提供更好的用户体验都会再WiFi断线后尝试自动连接。在自动连接的过程中，手机等设备会重新向路由器发送加密过后的WiFi密码，当路由器接收到这些信息后会将这些信息同自己内部存储的WiFi密码经过相同加密方式后的数据进行对比，比对成功就算认证通过。

04

这些软件这时就会抓取到包含加密密码的数据包，由于WiFi密码的加密方式采用的是单向加密，即只能加密而不能解密（有点像N元一次方程，你代入一个Y值可能能解出好多个X值，但是代入一个X值，Y值相对应的只有一个）。所以通常我们采用将字典里面的密码数据也经过这样的加密后再与我们捕获的数据包里面的数据进行对比，相同的话，密码就出来了。这样的话跑包的速度只取决于你电脑的CPU和GPU的运算速度了，基本上都能达到几千次每秒的破解速度。

05

PIN破解是近年来流行起来的wifi密码破解最有效的方式了。那什么是PIN？有什么用？ 这里要先说一个概念，WPS， WPS（Wifi Protected Setup）是一种免输密码和SSID的建议无线配置协议，它的好处是能够让支持WPS的设备，在第一次连接某个设备时，能够通过不用手工输入SSID和密码的方式，自动建立连接。 因为方便，所以危险。如果我们知道一个路由的SSID和PIN，那么我们就可以光明正大的进到这个wifi网络中，即时我们不知道wifi的密码也没关系。而一旦我们知道PIN，那WPA2加密方式也形同虚设，我们可以通过上文说的Reaver软件来获取密码。

06

PIN码的格式很简单， 八位十进制数，最后一位（第8位）为校验位(可根据前7位算出)，验证时先检测前4位，如果一致则反馈一个信息，所以只需1万次就可完全扫描一遍前4位，前4位确定下来的话，只需再试1000次（接下来的3位），校验位可通过前7为算出，就可暴力验证出pin码。所以即时你不知道校验位怎么计算，那你最多尝试10000+1000+10次=11010次就可以获得PIN，从而获得wifi密码，是不是简单很多？ 先放图，这里为了方便演示，我以自己的路由为例。假设已经获得了PIN（14099281），这是我Tplink的PIN码。从路由界面获取。

万能钥匙并不是破解wifi，而是共享wifi，要说破解wifi只有幻影wifi这个软件，他可以通过穷举方法破解，只不过需要很长的时间。但是也有最新的pin破解方法，你可以去试试

首先可以肯定的说，WiFi密码可以破解，但问题是非常的困难，尤其是字母加数字的组合，如果还有特殊字符，那么以个人的硬件条件来说，可以说是没戏的。

万能钥匙真的可以破解密码吗

很多人都说万能钥匙这类APP是可以破解WiFi密码的，因为你即使去了一个陌生的地方，打开手机里的万能钥匙APP，也可以顺利的连接上本地的WiFi，所以大家理解的是，万能钥匙太厉害了，啥WiFi都能破解。

其实，错，万能钥匙并不会破解密码，从本质上讲，万能钥匙这类APP是分享WiFi密码的，或者说，它是在不经主人同意偷取密码。

什么意思呢？我们有必要了解一下万能钥匙的工作原理：如果你手机上面有万能钥匙，当你在家里连接上家里WiFi的手，你手机里的万能钥匙就会把你家的WiFi密码上传到自己的服务器端存储起来，这个时候你的邻居也用万能钥匙，当他打开他手机上的万能钥匙后，会自动搜索附近的WiFi并查看哪些WiFi在服务器端有密码存储。

这个时候，你就悲剧了，因为你家的WiFi密码，已经被你手机里的万能钥匙APP给上传到服务器上了，所以你的邻居可以顺利的自动连接到你家的WiFi网络。

如果你家里还有NAS、电脑共享、打印机，甚至摄像头，再如果你的某个邻居是个技术控，那么后果可以想象。

忘记WiFi密码能找回吗

分享一个小小的技巧，家里的WiFi因为在手机里，是记住密码的，所以每次回家是自动连接的，但是时间长了，就忘记密码了，尤其是你新换了手机，死活试不出来WiFi密码，悲催不？

其实要找回WiFi密码，并不一定要重置路由器，我们有更简单更快捷的方法，操作步骤如下：

1、旧手机打开WiFi列表，找到家里WiFi名称，并分享，出现一个二维码“：

2、用第二部手机的微信扫一扫这个二维码，就可以看到，WiFi的名称和密码出现啦：

之所以不推荐大家重置路由器，是因为家里很多其他设备如果连接了无线网，那么会出现很麻烦的事情。

首先，万能钥匙不是破解，而是共享。装了该软件，就会把你手机里的WIFI和密码上传到服务器，其他人搜索时就会搜到。

有一次买了讯拓的远距离网卡，卖家光盘里带一个WIFI密码破解工具，用的穷举法，带个字典，破解了4天，也没把邻居的密码破出来。

WIFI

破解软件

免费使用

app应用

ifi万能

无线网卡

安卓手机

wifi破解

加密技术

破解软件

破解软件

除了WIFI万能钥匙的分享式破解外，目前主流的破解方法有两种，专业术语叫跑Pin和抓包。所谓的跑Pin，其实是找到路由器对应的pin码，从而获得连接的密码。所谓的pin就相当与这个路由器的一个证明，找到它就可以找到其他信息了，利用CDLinux 水滴破解查找密码（CDlinux论坛有教程）。这样无论对方怎么改密码，都无法让你停止蹭网了。

当然要解决这样的问题，只要关掉路由器的WPS功能基本上可以解决蹭网问题（具体教程百度）。所谓跑pin其实就是利用穷举法，只要穷举1万1千个pin码，必能在找到你的pin码，这种方法的优点是，获得密码的概率大，但得靠运气成分，搞不好一个星期都跑不出来。 pin码是由随机的8位数（00000000到99999999之间）组成的，不过是通过数组的形式结合组成的，采用的是4+3+1组合方式，所有的4为数3位数和1为数加起来共1万1千种可能性，所以这种方法叫做穷举法。

抓包其实和跑pin差不多，通过截取路由器和用户终端连接时的验证信息，虚拟机会获得一个握手包，再利用一个密码字典进行查找。当然这个方式获得的密码是一次性的，改了也就用不了了，具体操作，百度“抓包破解wifi密码”有详细教程。

1、以现有的技术手段，是没有办法破解WAP的加密方式（现在基本上全部WIFI的加密方式），WAP的加密方式安全性很高，根本就破不了。

2、即使破解密码，人家也有可能设置了MAC地址过滤，你还是上不去。

3、网上的所谓破解

密码软件

下载使用

幻影wifi

万能钥匙破

破解器

现在wifi万能钥匙

破解器

可以使用kali虚拟机的 社会 工程学加一个外接的无线网卡破裂，破解方法比较简单。

首先，万能钥匙WIFI只是一个APP而已，并不是破解，而是有人联网后把WIFI的密码提交给APP，然后保存下来了，下次有人用的话就会去搜索密码库，找到匹配的就能直接上网了。原理就是这么的简单。所以它并不是破解，只是查找匹配而已。如果没有人上传过WIFI的密码，那肯定是无法通过这个方法来上网的。

那么，除了这个APP外，还有没有其他方法破解WIFI密码呢？答案是肯定有的，而且还不少。当然，这个需要比较专业的知识，而且需要用到一些专业工具才能做得到。下面根据不同的水平介绍几种方法：

第一种，适合任意小白级别：那就是猜测。

没错，这个是最简单粗暴有效的方式之一，很多家庭对密码都设置得非常简单，原因只有一个：那就是好记。所以如果运气好，那么几次就试出来了。我前几天去亲戚家做客，都没有问他家的WIFI密码，想着自己试一试看，第一次输入密码为：8888888，结果，成功登陆了。没错，一次就中！就是这么的简单。其他类似的比如八个六，一到八之类的，成功的可能性非常高。

第二种：适合有计算机基础的，工具辅助。

其实就是第一个的升级版本，为什么这么说呢，毕竟不是每个WIFI的密码都如此简单，还是有很多人有安全意识，会设置比较复杂的密码，这个时候如果纯粹人工一个一个去猜测密码就不现实了，所以可以借助工具，还是简单粗暴的尝试。只不过是借助burpsuite这类的工具，结合密码字典，然后通过一些简单的设置，工具会自动尝试去登陆WIFI，这种每秒钟可以达到成百上千次，比起人工来快多了。运气好的话很快就能破解。

利用专业的产品，例如Kali Linux，里面有很多专业的破解工具，通过抓包及定向分析，可以解决一部分的问题，其他的部分，可以结合 社会 工程学，生成对应的口令字典，然后结合工具的返回结果进行分析等等。

终极解决方案（终极大招）：

这个是前面任何一种都无法比拟的。也是最有效的方案：你直接问人家不就行了吗？