马春杰杰博客
致力于深度学习经验分享!

如何利用hashcat破解wifi密码

文章目录
[隐藏]

1、python、pywifi破解无线WiFi密码

1.1 pywifi模块下载

1.1.1运行python是在PyCharm 2020.3,

其他环境也可以 。PyCharm下载地址

如何利用hashcat破解wifi密码

1.1.2   pywifi模块介绍并安装:

pywifi提供了一个跨平台的Python模块,用于操作无线接口(支持Windows和Linux)之前已经安装过了,所以显示already satisfied,也可以根据该命令判断是否已安装成功

 win +R 输入cmd 打开命令终端

如何利用hashcat破解wifi密码

        在cmd中输入命令 pip install pywifi  和 pip install comtypes

如何利用hashcat破解wifi密码

1.1.3 用python破解wifi的代码

 具体代码如下:

 

1.1.3.1首先找到要破解无线WiFi

这里就用mytest的无线WiFi作为测试

如何利用hashcat破解wifi密码​​​​

 1.1.3.2  运行python代码

注意:在代码中输入要破解的无线WiFi名称(自行更改),同时需要有密码本进行配对

如何利用hashcat破解wifi密码

1.1.3.3 成功找到密码并成功连接

这里就成功的获得到mytest 的无线WiFi密码 1234567890

如何利用hashcat破解wifi密码

1.2 python pywifi破解无线WiFi 小结

使用pywifi 破解简单理解就是密码配对,利用python 代码运行代替人工一个个尝试,同时在断开连接和尝试连接都需要一定等待时间,假设进行一次的配对代码运行需要3s,那么1min 也就配对20次。一小时就1200次,一天就28800次。虽然相比人手动连接密码尝试的效率要搞,但是如果对于密码本字典比较大,匹配的速度还是太慢了。接下我将尝试在kali的破解方法….

2. kali linux aircrack-ng 破解无线WiFi密码

2.1 kali安装

如何利用hashcat破解wifi密码

详细见kali2020.1安装过程详解(真的超详细) – 知乎

2.2 kali配置一些问题

2.2.1网络可以改成nat模式,同时尝试下在kali中是否可以上网

如何利用hashcat破解wifi密码

2.2.2 根据需要调整内存、处理器、硬盘的大小

如何利用hashcat破解wifi密码

2.2.3 USB的虚拟共享蓝牙设备勾选上

如何利用hashcat破解wifi密码

2.3 aircrack-ng安装使用

kali下面自带aircrack-ng的包

如果没有的话,在终端输入命令:apt-get install aircrack-ng

 可能遇到的问题:

1、没有网络下载不了,这就需要看下kali是否按照上边的网络适配器,配置为nat模式

2、没有进入root模式,这个可以输入命令 sudo su 进行操作

如何利用hashcat破解wifi密码

aircrack-ng的安装和kali的基本配置也基本完成,接下来准备硬件无线网卡

2.4 准备好一个可以监听的无线网卡

(芯片为3070或者1887L都支持Linux)

本人在某宝上随便找了型号RT5572的无线网卡,大概也就二十多块。

2.5 插上无线网卡并连接到kali

2.5.1 在虚拟机选择中选择虚拟机的菜单

如何利用hashcat破解wifi密码

2.5.2 点击里边的 可移动设备

查看对应的无线网卡,如果是有个钩就是成功与虚拟机连接了,没有则进行如下操作:

选中对应的无线网卡,选择 连接(断开与主机的连接)并弹出如下框框(也可能不弹出),只要在确认勾勾有没打上就行了

如何利用hashcat破解wifi密码

2.6 准备用aircrack-ng破解无线WiFi

2.6.1 确认无线网卡连接成功

输入命令:ifconfig 查看网卡信息

成功会有多一个wlan0的信息,wlan0即无线网卡,注意,如果没有发现网卡可能是芯片不能被识别,建议选择网卡芯片为3037或rtl8187l的。

如何利用hashcat破解wifi密码

 2.6.2 看到这个界面后输入airmon-ng start wlan0(启动网卡监听模式)

如何利用hashcat破解wifi密码

 2.6.3 启动后ifconfig查看一下,如果网卡名变成了wlan0mon了,则表示操作成功。

如何利用hashcat破解wifi密码

2.6.4  扫描附近wifi 命令 airodump-ng wlan0mon

如何利用hashcat破解wifi密码

解析:

BSSID: MAC地址

PWR:信号强度,越小信号越强。

#Data:传输的数据, 数据越大对我们越有利, 大的夸张的可能在看电影

CH:信号频道

ESSID:wifi名称

2.6.5 监听获取握手包

命令:airodump-ng –bssid CC:34:29:4C:67:68 -c 11 -w /home/cheng/wifi/ wlan0mon

如何利用hashcat破解wifi密码

解析:

-c代表频道, 后面带的是频道

bssid: mac地址(物理地址)

-w代表目录(抓到的握手包放在这个目录下面)

wlan0mon: 网卡名称

如果一直跑着, 它的数据是不停刷新变化的…下边的就是当前连接着WiFi的设备,如果这是刚好有人进行重新链接WIFI操作,并监听到握手包就会出现红色框框内容如何利用hashcat破解wifi密码

但是,如果一直没有人重新连接链接…那就一直等着??这时候应该做点什么了,利用deauth洪水攻击,取消目标路由和设备的无线连接,这时候设备重新连接时,会抓取他的握手包,然后用字典进行爆破。新开一个窗口观察

ps:如果无法获取包,攻击路由器进行断网重新连接

2.6.6 攻击路由器进行断网重新连接

输入命令aireplay-ng -0 10 -a CC:34:29:4C:67:68  -c 06:3C:A6:AB:45:1F wlan0mon

-0 后边接的是攻击的次数

-a 后边接的是攻击路由器MAC地址

-c 后边接的是已经连接上的设备MAC地址

如何利用hashcat破解wifi密码

这时候目标路由已经断网,如果抓到包记得ctrl+c关掉这里,然后设备重连,从而获得握手包。

ps:一定不要把次数设置太高,不然一直断网就成恶搞了。

如何利用hashcat破解wifi密码

 2.6.7 查看wifi目录下的-01.cap文件

如何利用hashcat破解wifi密码

 2.7 正式破解WiFI密码

输入:aircrack-ng ./-01.cap -w /home/cheng/mima1_ok.txt   

解析:

-w后面接的是字典

-01.cap是握手包

这个速度还是非常快,580w 个密码大概也就7min。

如何利用hashcat破解wifi密码

如果成功就会出现KEY FOUND 的字样

如何利用hashcat破解wifi密码

 2.8 kali aircrack-ng破解wifi小结

相比python的配对,kail的 aircrack-ng破解 速度更加的快1000w的密码,用时间大概15min,这比python 1min 20次配对的速度要快上XX倍(自己算哈…) 但是问题又来了…电脑的CPU烧起来了…风扇响起来了…(前边通过设置了虚拟机的处理器的核数,来增加虚拟机的运算速度,如果不希望有如下场景,可以将虚拟机的处理器的参数设置低点)

问题又来了:

我们可以在提高运算速度?1000w 15min我还是等不了!

我们可以不用CPU用GPU运算么,接下我尝试了hashcat?

如何利用hashcat破解wifi密码

如何利用hashcat破解wifi密码

 

3. Hashcat 破解无线WiFi密码

3.1 hashcat 安装:

        hashcat是一款自称为世界上最快的密码破解工具。下载地址

3.1.1 打开hashcat的官网

打开网页可能会比较慢,耐心等待…

如何利用hashcat破解wifi密码

 3.1.2 解压hashcat的压缩包

                随意一个目录下

如何利用hashcat破解wifi密码

 3.1.3 hashcat网站 -01.cap文件 转化为 .hc22000 文件

        hashcat的转化为 .hc22000 网站地址

生成对应的文件:

如何利用hashcat破解wifi密码

3.1.4 准备 hashcat攻击

3.1.4.1常见的hashcat命令

 

3.1.4.2 准备密码本攻击

跳到hashcat的解压后的文件目录下

如何利用hashcat破解wifi密码

输入以下命令:hashcat.exe -m 22000 “D:\PycharmProjects\pywifi\mycap\wifi1.hc22000”  “D:\PycharmProjects\pywifi\rockyou.txt”

解析:

hashcat.exe 是hashcat是解压后的文件

-m 是指定哈希类型

“D:\PycharmProjects\pywifi\mycap\wifi1.hc22000”  是转化后.hc22000的路径

“D:\PycharmProjects\pywifi\rockyou.txt” 是密码本的路径

注意点:

可能出现的错误:

如何利用hashcat破解wifi密码

自版本 6.0.0 以来,hashcat 一直提供新的哈希模式 -m 22000 。在之前大家可能看到的-m 2500

要根据自己安装的hashcat 的版本进行确认对应的数值。 网站。或者hashcat.exe -h 自行查阅

3.2  正式hashcat攻击

来了开始烧GPU了…

如何利用hashcat破解wifi密码

3.3  hashcat 破解无线WIFi小结

这里我是换了一个wifi密码(不再是12341234),进行测试可惜在1400w的字典中并没有找到…但是也可以看到用hashcap 的速度更加的快.1400w用了只用了 2min30s。相比kali aircrack-ng 破解的速度快上X倍

3.4 速度对比

kali aircrack-ng 的破解方式 大概25min

如何利用hashcat破解wifi密码

hashcat 破解方式 大概2min30s

如何利用hashcat破解wifi密码

 

如果你对这篇文章有什么疑问或建议,欢迎下面留言提出,我看到会立刻回复!

打赏
未经允许不得转载:马春杰杰 » 如何利用hashcat破解wifi密码

留个评论吧~ 抢沙发 评论前登陆可免验证码!

私密评论
  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址(选填,便于回访^_^)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

登录

忘记密码 ?

切换登录

注册