1
常見無線加密和解密的分類；
1，wep加密:這種加密比較老，非常不安全，容易被破解。現在無線路由器已經放棄了這種加密方式。
2.PWA/WPA2 PSK加密。這種加密在原理上是非常安全的，但是很多路由器為了方便用戶上網，都設置了QSS快速連接功能(或者WPS功能)。今天的重點在這裏。
加熱分裂法
1
wep信號的破解
這種加密方式非常不安全。如果您的路由器使用這種加密方法，請立即更換。
破解WEP加密的無線信號取決於兩個因素。
首先，信號強度
第二，有沒有線上客戶端？
2
如果信號強，也有客戶端在線，通過wep破解工具需要十幾分鐘。這種破解是通過搶包，註射，然後獲取密碼。只要有這樣的信號，100%可以破解。
找到妳自己的工具
這兩個工具都是Linux下的，但這不是今天的重點，大家可以根據下面的教程靈活使用。
三
破解WPA加密wifi信號。
WPA信號有兩種，壹種是早期沒有WPS功能的，壹種是2012之前的路由器，支持WPS功能和QSS功能。
查看路由器的背面，看看是否有QSS標誌。如果有，壹定要小心。
四
破解WPA的wifi密碼有兩種方法，壹種是搶傳說中的包，壹種是跑Pin碼。
五
用於破裂的工具:
1，Linux環境(推薦CDLinux，下載地址自行搜索，小巧方便，集成工具多)。
2.外部無線網卡
3.清空USB閃存驅動器
六
破解的方法有幾種:雖然方法不同，但是破解的過程和步驟是壹樣的，所以我先說方法再說步驟。還有許多更激進的方法，但都是命令行界面。說實話，我不喜歡鉆研命令行接口方法，即使那些方法很牛逼。
1，通過ultraiso把Linux環境燒到u盤上(方法在網上有，懶的直接搜索關鍵詞“如何讓UbunutKylin用ultraiso啟動u盤”也是我的經驗。只需將教程中的iso文件改為CDLinux iso並寫入u盤即可)，通過u盤引導電腦進入Linux環境即可破解。
2.在Windows環境中，安裝壹個虛擬機，並通過虛擬機運行Linux環境。虛擬機的安裝和使用應該不成問題，而且是需要的。自己百度，或者聯系我。
3.安裝壹個Linux系統(適合Linux基礎)比如BT系列，Kali，或者最常見的Ubuntu，然後安裝破解工具，比如minidwep，wifite，pump，bottle等等。
結束
搶包破解WPA加密WIFI信號。
1
理論上100%可以破解。
2
先說搶包的原理:
Wifi信號是加密的。如果您想登錄到無線路由器，您應該向路由器發送請求，以建立與無線路由器的連接。這個請求是壹個包，叫做握手包。此包包含您過去發送的密碼，但此密碼已被加密。
三
數據包捕獲破解的成功取決於以下五個方面:
1，信號強度；
2.是否有客戶端在線；
3.跑包的機器是否足夠結實；
4.這本字典容易使用嗎？
5.運氣
四
開始拿包。使用minidwep作為抓袋工具。這個工具可以抓取袋子和運行pin。
進入CDLinux環境後，點擊minidwep-gtk，軟件會有提示，如圖:
無線網絡中運行PIN碼破解WIFI密碼的原理分析
五
此時，您需要將外部網卡掛載到虛擬機中。如果妳用u盤引導系統破解，忽略這壹步:
點擊“虛擬機”-“可移動設備”-“您的無線網卡”-“連接”。此時無線網卡掛在虛擬機中，可以正常使用。
軟件打開後，識別的網卡會顯示在左上角。點按“掃描”開始搜索附近的無線信號。
無線網絡中運行PIN碼破解WIFI密碼的原理分析
無線網絡中運行PIN碼破解WIFI密碼的原理分析
六
掃描後會有很多信號，但不壹定要破解所有信號。先選擇值得破解的。
1，信號強度有限(信號絕對值越小越強，比如上圖-55的信號最強。)
2.有客戶者優先。
3、7*24啟動優先級
七
選擇壹個信號，然後點擊“L開始”
接下來的過程就是軟件發出攻擊命令，強制客戶端離線，重新連接，然後得到握手包。
這時候就要看抓到的包數了。數據包越多，破解的概率越高。如果對方在看視頻，或者在下載，反正有網絡活動，那麽抓包的可能性還是很大的。
如圖:如果十分鐘內bencons值沒有明顯增加，可以放棄。
等壹會兒，妳會抓到壹個袋子。
點擊確定進行爆破。
無線網絡中運行PIN碼破解WIFI密碼的原理分析
無線網絡中運行PIN碼破解WIFI密碼的原理分析
八
這時候有兩個選擇，壹個是用minidwep在虛擬機裏炸開，壹個是復制手包，用windows下其他功能強大的電腦破解，比如EWSA。這個軟件支持顯卡加速，會提高妳的破解速度。建議使用這種方法。但前提是妳要有壹部功能強大的字典，壹臺好機器，還有好運氣。
單擊“確定”選擇要破解的詞典。
九
找到密碼了，就這樣。
這個方法取決於妳的耐心和密碼字典的強度，以及運行字典的機器和角色。
這種方法的好處是，只要時間足夠長，包就會被破解。
缺點是需要強大的密碼字典和強大的硬件支持。
如果妳性格不好，遇到15的密碼，妳會很頭疼。。希望妳遇到弱密碼。
無線網絡中運行PIN碼破解WIFI密碼的原理分析
結束
運行Pin碼破解wifi密碼的原理
1
下面是亮點，運行pin碼破解wifi密碼。這個方法比上面的快。
WPS(Wi-Fi Protected Setup)是Wi-Fi保護設置的縮寫。WPS是由Wi-Fi聯盟組織實施的認證項目，主要致力於簡化WLAN的安裝和安全性能的配置。WPS並不是壹個新的安全特性，它只是讓現有的安全技術更容易配置。
2
對於普通用戶來說，WPS提供了壹種相當簡單的加密方式。通過該功能，不僅可以將具有WPS功能的Wi-Fi設備與無線路由器快速互聯，還可以隨機生成壹個八位字符串作為個人識別號(PIN)進行加密。當客戶端需要連接到無線網絡時，它消除了手動添加網絡名稱(SSID)和輸入冗長的無線加密密碼的繁瑣過程。
三
破解網絡需要多長時間？是首要關註的問題。如果需要幾天或幾周的時間來破解，甚至是無窮無盡的時間，漏洞可能不會引起這樣的關註。
有人曾經做過壹個測試，在壹臺3K/秒的計算機上，用了8個小時來枚舉8位的WPA密碼。如果PIN碼是隨機的8位數字，考慮到信號差、設備負載重、等待PIN認證結果的合理延遲(如果PIN碼驗證失敗，程序會等待很長時間才會提示，尤其是QSS軟件)等因素，短時間內得到WPA加密是不現實的。可能有人覺得10小時不行，但是100小時和1000小時都可以。但是這樣付出的人力物力真的值得嗎？除非是意義重大的無線AP，否則值得壹試。
四
首先，在WPS加密中，網絡設備之間的訪問只需要PIN碼，不需要其他的識別方式，使得暴力破解可行。
其次，WPS PIN碼的第8位是校驗和，黑客只需要搞清楚前7位。這樣，唯壹PIN碼的數量減少了壹個數量級，即10的七次方，這意味著有10萬個變化。
五
在實現PIN識別時，接入點(無線路由器)實際上需要弄清楚這個PIN的前半部分(前四位)和後半部分(後三位)是否正確。當第壹個PIN認證連接失敗時，路由器將向客戶端發回壹個EAP-NACK消息，通過這個響應，攻擊者將能夠確定PIN的前半部分或後半部分是否正確。換句話說，黑客只需要從7位數的PIN中找出壹個4位數的PIN和壹個3位數的PIN。這樣，順序又降低了，從10萬變到11000(10的四次方+10的三次方)。所以在實際的破解嘗試中，黑客最多只需要嘗試11000次，平均只需要嘗試5500次左右就可以破解。這也證實了2小時內破解PIN碼的可行性。
通過運行Pin碼破解wifi密碼的步驟
1
進入CDlinux界面，打開minidwep，掃描信號，像往常壹樣:
1，信號強度有限(信號絕對值越小越強。)
2.有客戶者優先。
3、7*24啟動優先級
4.這時候選擇後面有wps標誌的信號進行破解。
如圖所示:
無線網絡中運行PIN碼破解WIFI密碼的原理分析
2
選擇壹個標有wps的信號，然後點擊“掠奪者”
如圖:可以改變的參數很多。請在理解它們的含義之前默認它們。
單擊確定。
無線網絡中運行PIN碼破解WIFI密碼的原理分析
三
破解界面如下:
如果破解速度低於5s/pin，則信號不夠強。建議把無線網卡盡量放在離信號源近的地方，或者換壹個信號。
如果提示妳等待60秒再試，說明路由是新版本，有防pin功能，但是我偷偷告訴妳，這個防pin是假防pin。60秒後，軟件會繼續破解。這種路由器有壹個優勢，因為妳每釘他壹次，路由器就拒絕妳壹分鐘，相當於路由器休息壹分鐘，妳懂的，所以路由器不容易死。
如果pin碼壹直是同壹個值，說明路由器掛機了，下次再連接pin。這裏需要明確的是，如果每次使用虛擬機pin都沒有結果，不要關閉虛擬系統，只要關閉虛擬機點擊“掛起”就可以了，這樣下次打開虛擬機重新連接網卡就可以繼續上次的進度，或者選擇沒有用pin打的信號。
如果是u盤破解的，需要手動保存日誌文件，下次再把日誌文件復制到linux上繼續上次的進度。
無線網絡中運行PIN碼破解WIFI密碼的原理分析
四
下面等著。
從上面說的原理可以知道，破解就是破解前四位，如果錯了，我們再用另外四位來破解，那麽妳很有可能在短時間內跳到90%。
這意味著8位pin碼的前四位已經被修復。可以看到，此時前四位的pin值不會移動，後三位會繼續變化，即窮舉，最後壹位是校驗值，可以忽略。
壹般信號好，路由器質量好(不會被pin殺死)。
裂縫將在兩小時內結束。
等口令！
找到如圖所示的密碼:
這時候妳要記錄下別人的pin碼，這樣別人修改密碼後，妳就可以很容易的利用這個pin碼得到新的密碼。
還有壹個別人的密碼:它是WPA PSK的後半部分。
無線網絡中運行PIN碼破解WIFI密碼的原理分析
結束
用泵破裂
1
水泵也是壹個常用軟件，我更新這個工具。破解方法和上面差不多，我就簡單說壹下。
2
進入系統屏幕，點擊解釋器1.0啟動程序。
三
當程序打開時，按“是”。
四
第壹行選擇wlan0，10秒後提示加載成功。
當加載成功時，將提示min0(wlan0)上啟用的監控模式，並單擊下壹步。
五
進入這個界面，直接點擊掃描wps啟用aps掃描30秒，會出現壹個信號，如下圖，選擇壹個信號，然後點擊下壹步。
六
進入這個界面後，直接點擊運行開始破解。
後壹個過程類似於minidwep，所以等待密碼。。。
結束
使用wifite破解無線密碼
Wifite是壹個全自動的工具，可以大量破解無線密碼。只要時間足夠長，可以壹次性破解妳發現的所有信號。
2
安裝32位的Ubuntu
三
安裝wifite，系統會自動安裝相關的依賴項。
四
在終端中運行sudo wifite。
掃描輸出信號。30秒後，有足夠的信號。按Ctrl+C停止掃描。
五
根據信號選擇的規律，選擇對應信號前的序號，用逗號分隔不同的信號，然後回車。這時候軟件會根據不同的信號采取不同的破解方式。耐心等待之後，妳想要的就會出現。