草丁图书馆

  1. 首页 > 生活百科 >

wps路由器破解 WPS路由器

生活百科

1、穷举验证破解：（俗称跑字典）不停的用“字典”里的“弱密码”尝试连接WIFI热点\无线AP，直到密码正确为止 。
这种方法需不停尝试连接路由器，因此本设备网卡和对方路由器的性能决定了破解速度 。
（通俗说相当于一次次猜密码之后验证，只不过换成了软件自动尝试）
适用情景：跑PIN、跑包均无效时 。
“字典”：弱密码集合 。
“弱密码”:人们日常经常使用的密码 。例如QQ，电话号，生日等等 。这种密码容易被猜出，安全系数较弱
2、握手包破解：（俗称跑包）用设备抓到“握手包”后，用软件配合字典破解
此方法速度是跑字典法的几百~几千倍，且获取包后可脱机跑（因为跑包不需与路由联机）
（本质属于1方法加速版，因为速度快所以可以使用更大字典 。成功率比幻影WiFi高一些）
适用情景：跑PIN无效且路由有客户端连接 。
“握手包”：WiFi验证时客户端发送的数据包 。里面有已被加密的密码哈希 。
3、PIN破解：目前最可行的破解 。原理与跑字典类似，通过穷举“PIN码”来破解 。需要对方路由器打开“WPS\QSS功能”
理论来说只要能一直PIN无异常的路由必能破解成功 。但是新版路由普遍添加“防PIN破解”功能或直接关闭WPS功能 。
（少数型号腾达/磊科/D-Link路由可以通过MAC地址计算出PIN码，幻影PIN会自动识别并计算）
适用情景：路由支持WPS
“WPS\QSS功能”：一种快捷连接WiFi的方式 。但是因为存在漏洞普遍被用来破解WiFi 。
“PIN码”：由8位数字组成的WiFi验证码，用于WPS/QSS功能（与WiFi密码不同） 。根据其算法，PIN码最多有11000种可能性，大大少于WiFi密码的排列组合 。且可通过PIN码得出WiFi密码 。
“防PIN破解”：路由厂商修补WPS漏洞的方式 。方式是限制WPS验证 。
【wps路由器破解 WPS路由器】例如每隔一段时间才允许进行一次PIN验证请求，俗称XXX秒防PIN或假防；或只响应一定时间或次数的PIN验证请求 。俗称真防 。
假防可以破解只是破解时间增加，真防无法破解 。
4、Hash table破解（电脑支持）：（俗称哈希表破解）属于跑包高速版 。破解原理完全相同 。使用“Hash table”进行比对破解，相对于字典破解减少了运算 。速度是跑包的几倍到十几倍
但是制作Hash table时间极长，算上破解时间造成总时间相对跑包优势全无 。
“Hash table（PMK库）”：将字典和SSID组合到一起用特定算法生成的哈希值集合 。SSID不同，对应的Hash table也完全不同 。
适用情景：跑PIN无效，跑包嫌慢想折腾的 。
5、离线WPS破解：某些路由存在WPS漏洞 。可以无需与路由持续验证 。离线破解PIN码 。大大减少了PIN破解时间（十几分钟内完成） 。这种破解目前仅有电脑端新版reaver1.52支持，客服V3版VIP区有详细介绍 。
以下不算破解，算获取wifi密码方式 。
6、分享WIFI密码类软件（xx钥匙等）：查询服务器获取“钥匙”来进入WiFi，无“钥匙”的WiFi就无法破解 。有些也添加“垦荒”功能 。
因为不经用户允许私自分享密码（现在依旧存在） 。造成软件使用者的路由存在安全风险 。属于私自收集用户信息 。
“钥匙”：通过公开或暗地收集并被上传云端服务器的WiFi密码 。使用软件用户的WiFi密码也会被收集 。
“垦荒”：实际就是跑字典功能，模仿幻影但十分鸡肋（内置字典的密码数极少且无法更换）
7、社会工程学攻击：通过各种方式获得WiFi主人的各种信息，猜测他日常可能使用的密码组合 。然后制作针对性字典，提升破解成功率 。
或直接敲门要WIFI密码 。
8、伪造钓鱼热点：建立一个与欲破解WiFi的SSID相同的无密码钓鱼热点，之后迫使WiFi主人连接钓鱼热点 。钓鱼热点会自动打开虚假钓鱼界面欺骗WiFi主人输入WiFi密码 。此方法需要一定技术和运气（钓鱼嘛，愿者上钩） 。客服V3版VIP区有详细介绍 。
9、菜刀法：武力逼其交出WIFI密码，顺便获得看守所入场券 。哈哈
总结：
破解速度：哈希表破解＞跑包＞PIN破解≈跑字典
破解时间：PIN破解＞跑包＞哈希表破解＞跑字典成功率：PIN破解＞＞跑包=哈希表破解≈跑字典综合效率：PIN破解＞跑包＞跑字典＞哈希表破解 。

    推荐阅读


    上一篇：花呗的钱怎么转到支付宝

    下一篇：阳台养花南面好还会北面好