无线网络密码怎样破解WPA

　　破解密码并不是黑客才能做的事情，普通人想要破解密码也不是难事，首先你要了解这其中的原理并且利用一些算法来破解，比如哈希算法。同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。;

　　我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1（ssid，psk） ，PMK的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们破解花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表（生成PMK的算法是一种哈希），这个工作就是用airlib-ng这个工具来完成的，我们的快速破解就是这么来的。

　　认证的时候会生成一个PTK（pairwise temporary），这是一组密钥，具体细节不详细说了，它的生成方法也是采用的哈希，参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK，其中A-NONCE和S-NONCE是两个随机数，确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法（AES或TKIP），得到密文，同时会得到一个签名，叫做MIC（message integrality check），tkip之所以被破解和这个mic有很大关系。

　　四次握手包中含有以上的哪些东西呢？客户端的MAC地址，AP的BSSID，A-NONCE，S-NONE，MIC，最关键的PMK和PTK是不包含在握手包里的！

　　8 A2 m6 T& }） U2 J认证的原理是在获得以上的所有参数后，客户端算出一个MIC，把原文连同MIC一起发给AP，AP采用相同的参数与算法计算出MIC，并与客户端发过来的比较，如果一致，则认证通过，否则失败。

　　目前的破解方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。

　　目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！

　　最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出PMK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。

　　wpa_supplicant套件中有个小工具，叫做wpa_passphrase，它和airolib-ng的作用差不多，都是用来生成PMK，在backtrack中应该自带这个工具。比如有个ssid为TP-LINK，PSK是12345678，那么生成PMK的方法就是wpa_passphrase TP-LINK 12345678，结果应该是这样：

　　network={ ssid="TP-LINK"

　　#psk="12345678"

　　psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da

　　psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da其实就是PMK了，一般在电脑上运行查看无线密码的软件就是得到这个，把1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da直接输入到无线客户端中就可以连上该ssid，相当于输入了12345678，生成PMK的过程是不可逆的，即无法通过1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da来逆推得到12345678。可以看到同样是psk是12345678，如果ssid名字改变，那么pmk就会发生改变，这就是为什么用airolib-ng建表是只能按ssid生成。

　　下面进入正题。

　　首先下载"cdlinux -0.9.6.1 ISO无线破解系统"。

　　然后准备好虚拟机，我用的vm7。

　　下载 VMware Workstation（虚拟机软件）V10.0.3 精简中文版。

　　授权：免费软件 大小：117.2M 语言： 简体下载地址本周共下载 188223 次。

　　如果不喜欢虚拟机运行的话，可以直接刻录光盘来加载启动。

　　但是为了方便跑包（暴力破解密码），还是在win下用虚拟机比较方便。

　　硬件方面，我用卡皇，芯片8187的，大家可以根据自己实际情况安排。

　　第一部：设置虚拟机（光盘启动的可以直接路过本部）。

　　首先安装完vm（绿色版直接运行）我就是绿色版，出现如下画面：

　　
无线网络密码如何破解WPA

　　1、首先建立一个虚拟机。

　　
无线网络密码如何破解WPA

　　然后直接猛击下一步。