1、全程圖解“奶瓶”破解無線WPEWPAWPA2密碼實用教程+EWSA暴力破解本文導航第01頁：被蹭網(wǎng)了第02頁：關于“奶瓶”的介紹第03頁：制作“奶瓶”啟動U盤第04頁：進入“奶瓶”系統(tǒng)第05頁：掃描網(wǎng)絡信號第06頁：握手包，無線網(wǎng)絡的死穴第07頁：導出握手包第08頁：EWSA暴力破解機器延伸閱讀：蹭網(wǎng)破解奶瓶無線路由器被蹭網(wǎng)了就在前天晚上，初來北京借宿朋友家的我正捧著電腦在洗手間享受著無線上網(wǎng)的樂趣，突然打不開網(wǎng)頁了。剛開始還以為是信號不好，但是仔細瞅瞅卻發(fā)現(xiàn)是網(wǎng)絡斷開了，電腦正在吃力的搜索著信號。本以為只是普通的斷網(wǎng)，但是隨后網(wǎng)絡不穩(wěn)定的表現(xiàn)還是讓我隱約覺得，這路由器已經(jīng)被人蹭上了。于是重啟

2、了路由器，改掉了密碼，換上WAP加密，一切又都順暢了起來。怎樣才能不被蹭？這被人蹭的感覺真不好，那么怎樣才能不讓人蹭呢？我想還是先來看看如何蹭別人，這樣才能從根本上了解這其中的一切奧秘。關于“奶瓶”的介紹既然說到蹭網(wǎng)，首先讓我們來看看我們需要準備什么東西。首先是一個電腦一臺路由器個這類的廢話我們就不多說了，現(xiàn)在我們需要的是一個U盤，別小于128MB就行。i.secsIctRg的如!5KSX4J駆胃予磅初舅陽咱|泡泡網(wǎng)PCPOROOM將其格式化先把它格式化了，需要注意的是，一定要選擇FAT格式，這點一定要記住，否則下面就沒辦法繼續(xù)進行了。格式化完成之后，下面就讓我們向著周圍的路由器們發(fā)起進攻吧。

3、B&niBasedonTinyCoreLinux泡泡網(wǎng)PCPOP.GQM綽號“奶瓶”的Linux系統(tǒng)奶瓶這個系統(tǒng)，相信玩無線的朋友應該都會知道。這是一款基于TinyCoreLinux搭建的無線網(wǎng)絡安全測試系統(tǒng)，當然由于它是用來安全測試的系統(tǒng)，因此在安全方面自然有著強大的功能。而且，這個系統(tǒng)非常簡便易學，因此現(xiàn)在已經(jīng)逐漸的取代BT3、BT4之類的工具,而逐漸成為了無線網(wǎng)絡安全研究的主流系統(tǒng)。今天，我們就要應用這個系統(tǒng)來完成后面的事情。制作“奶瓶”啟動U盤相比于其它的系統(tǒng)，“奶瓶”最大的優(yōu)點除了操作簡便易懂之外，還有一個優(yōu)點就是制作U盤啟動盤非常容易，而且成功率較高。阿如3鳴曲-；!咖HW射SPf

4、;F?弊啟畝WJftlT啊陸崩旳J*-4出比環(huán)鑑聯(lián)広迂件.”1L唆*1HB匚魯弭耳彌-ewfru|耳A-肛060*曲.JtttS*11.SEii林魁蠱廬訐卯.fnH:日可冏閆LtlJb4iliSUO3B空棒臭心引気n匹殂秤13XffK20p9-j2-E3=41口0W蜂H堅曰畧B件.fla工朮夏Q苴ntMbwli.ilZ7毋勵葉F,.耳慕氏艾?！?単機強審K鼻uftrsajjcd一一:-.jiyj睜詭dMriDnio曲玄j&!btqa日Kt/可問CDM困，俚*ffJ北蠱関I丈什.&証泡漕碼F?郵OF倉0恫UltralSO軟件界面下載好的“奶瓶”系統(tǒng)是一個.iso文件，而大小只有40MB左右，因此

5、我們可以輕易的使用鏡像軟件將其寫入U盤。這里，我們使用了UltralSO這款軟件，相比其它的同類型軟件，這款顯得要簡便易懂很多。導入鏡像文件之后，選擇寫入方式袍泡岡PUPOPEMal_Jjib:7七硬耶卿:53卑I-4TTTTTAjra:甌jotCWS:243/2S/E3引母用運年山如SHE建SH1B.玄件長睿甫Lm1t蝕T*齊1訂胡ISO“立井的匡扮九胸0幡目Em耳LE33用】苦空-9i3胡創(chuàng)MMil21I!&snwrs丄哥JCOiEBbSCi-P蜒UJ_牴鞋腑T(?3MZ-30O9mSpitM.1.ItslstfiB#】itff.sxe泡沼碼RGrRQFiOM寫入速度很快，一分鐘不到加載引

6、導文件但是有時候選擇直接寫入之后，電腦并不能成功從U盤啟動“奶瓶”。因此如果制作不成功之后，我們還需要選擇手工加載引導文件。砲泡岡PCPORQOMJffllOWU.11253A我iiKr過檔KB5J訃wnrK-aSoq7!)*fp二QBS&朋I亡抵的如masir.)弗朗as.m)LjSi-ftTicriiJltkhi-i.2L口im時視2iagipam4mSW-otj環(huán)代觀灌=;)U帶衰丈苕IUyDo*q口用怙“mt無如塀困營心項亨口“glffll卿沖應y理啤田”e7=fr醫(yī)鴨ipr-KfWS-D一般引#丈件都放崔這里ijttS引ftbif.*ta.ftin.r:Kfflit&S9口：gfH觸

7、駁f?QPrQOM引導文件位置我們首先需要將下載的“奶瓶”的.iso文件解壓縮，然后在如上圖所示的目錄中找到引導文件，然后再進行加載，如此操作之后，再進行U盤的寫入。進入“奶瓶”系統(tǒng)泡泡岡PCPOP.COMkKltHl珂UETIU機h5lhHitIkNitHkmfIteatlev1“IhM*IlvftTilCvDvwlirlb手1販i*hI：肝畀*w若Har-d0JihlrIwirISODftwirlbCDTMJftBriuisn豪iHluni1DfIvm3：ET(IPlulTII*!1HiUjHH.illl，OUW!lBptiuhiti(OCqpyrfgM1W&-KfSlttrfthrrfl

8、UAtFltrid-I$mItIL囚吐&rw:“l(fā)USBIIIti*u&?ra-Hir-n-wjIHntunirkJRd母!呦十1|1祁C&/EWJD.JtktilDTSTDUDHUHLJIClOW1KK37SLWIXSDGOirrr*!U3DFUDIMiNu-tworIfE)Jdblt?dilld-HUIni!IFHC：lLI=WHilliarunthahji*shiiiJBic1修改bios設置重啟電腦之后，按del鍵進入bios設置界面，在這里我們要選擇從U盤啟動，以讓電腦從“奶瓶”系統(tǒng)啟動。泡泡岡r-ajEciu-tBeiniBasedonTinyCoreLinux泡泡網(wǎng)PtPOR&O

9、M“奶瓶”的啟動界面如果你能看到上面的這個畫面，那U盤啟動盤就制作成功了，稍后片刻，我們即可進入“奶瓶”中。3tudeudftennnfcrliotplugsupporl.ts3:Cunreisttradno4_jvice)-Prola*rtcbngtnw*rjan-f3ofchip.DoMt.CbMklbftdtbpfift.Idiia.adEsdlflasuningdrIvaGvchvrirrltvThroughfid蟲：。淚律；tfdbp$3u*invdrlutueh*1brlt*thmu尹HdtftsfUfiinsIrive皈ch*;rjtvthrourkScannlnerklMkon

10、曲SQUR9HrStmriCanT1nWSOU恥HFSluparllackonack”jdb正在啟動“奶瓶”BasedonTinyCoreLinux臣盤色.OQ泡泡網(wǎng)PCPOP.COM“奶瓶”的桌面，很清爽點擊位于最下端Dock上的“奶瓶”圖標，即可開始我們的破解旅程掃描網(wǎng)絡信號通常在我們的周圍，都會同時開著很多臺路由器，因此我們的電腦上也會顯示多個連接信號。在“奶瓶”上搜索這些信號，則是一件非常簡單的事情。泡泡網(wǎng)PCPORWM點擊YES,開始掃描點擊“奶瓶”圖標之后，系統(tǒng)就會跳出上圖這個界面，在這里點擊YES按鈕，即可啟動網(wǎng)路信號掃描。SelectWirelessGardBiIntoMoni

11、torModewlanO00:CO:CA:S1:onIgnoreTheErrarItemofAPQShowAlfcAPswhenSajinlgQ苦uanEnrypttH；dlftnnelSeIWPAJWPA2卻OPNScanningTitif|30awcorm|=1pT畫面中的Encryption選項可以選擇加密類型PCPOPCM-ClientsInformationIgnoreTheErrorItem&fAPQShcwAiAPswiienSq-aoniingQEncryption:阿而訴忑|TChaundSelected!卜仙咖網(wǎng):ScannrngHme:itrariuie:.Stop!Pr

12、evNext-*W：C0；*?g：F2；EF：7AC2!Oi4C!COiO&i(to：0i;3：9S;ttoK：OL:E3:OE19S:CEW：90：4C：CQ：W：3STftTOKite-Lc-stPacket?-Prob劭血IDBeaconiCtfiEKftUTHEm,CMrtBEXJ4C:CQ：Q0：D3-19C?點擊Deauth，攻擊對方客戶端點擊Deauth之后，系統(tǒng)就會對對方客戶端發(fā)起攻擊，迫使對方客戶端和路由器斷開鏈接。而當對方網(wǎng)絡鏈接斷開之后，路由器就會和客戶端互傳握手包，而這正是我們需要的。抓取握手包是快慢，需要視我們與對方路由器以及AP之間的距離，信號越強，抓取成功越快，反

13、之則越慢，甚至抓取不到。APinformationAFNameAPMACAPCharm睞CHEnlMACCMC飴麵濤QB血M3WireFesscardinformationCirdC串MinodiEtorinlerfacCirdMACwlixtf)iimmiC但I:CDzOtSt=42:93WPAJiartdhalcQ泡泡網(wǎng)PfeoMPasphresenotin-d(Uanrv*：Useanotiiertiicbonnfyfite?怦st返出有問號農(nóng)小沒右破解丿成功自帶密碼字典沒有破解成功一般情況下，我們利用“奶瓶”自帶的字典是破解不了所抓取的握手包的。因此，我們還需要將握手包導出，拿到Win

14、dows系統(tǒng)下，運用另外一款暴力軟件進行破解。導出握手包由于“奶瓶”是Linux系統(tǒng)，因此在文件的存儲方式以及文件的操作方式上與我們?nèi)粘５牟僮鞣椒ㄓ兄欢ǖ牟煌?。點力這進入磁盤目錄rox-filer即相當于“我的電腦”1diA1-dJiL4T占出號1difc1/0這里的圖標分別代表不同的磁盤這里的呂血5和呂dbl分別是C盤和U盤泡泡網(wǎng)PC.POF.eO“奶瓶”中的磁盤列表rox-filer打開之后，點擊左上角的綠色箭頭，然后進入mnt目錄之后，即可看到上圖中的磁盤列表。只是由于沒有明顯的盤符現(xiàn)實，因此我們需要一個個去試了之后才能確定這些個圖標分別對應哪個磁盤。閔rtiamo/lc泡泡岡PCPO

15、P.COMrrWindowHr|p-l山山.L上皿冊訕ESdcitunnKcaUBVorf文件操作之：右鍵選擇“COPY”泡泡岡PCPORCO三一命益wCT魚2LJ在目tSiFtrvtKiUM.3p泡泡網(wǎng)PGPOP.OM文件操作之：拖拽文件的操作方式跟Windows下面一樣，而我們抓取到的握手包的地址是:rox-filer/tmp/feedingbotlle/targe/xxxx握手包文件是以.cap為后綴名。“奶瓶下瀏覽Windows系統(tǒng)文件握手包我們可以將其導入U盤中，也可以直接放到Windows系統(tǒng)文件夾中。然后，我們就重啟電腦，進入Windows中，另一位主角將要登場。EWSA暴力破解

16、機器好了，終于回到了熟悉的Windows中，讓我們請出另外一位主角吧，這就是來自俄羅斯的ElcomsoftWirelessSecurityAuditor，簡稱EWSA。軟件支持中文導入抓到的握手包GPU的加入，讓運算速度更快這款軟件號稱可以利用GPU的運算性能快速攻破無線網(wǎng)絡密碼，運算速度相比使用CPU可提高最多上百倍。它的工作方式很簡單，就是利用詞典去暴力P解無線AP上的WPA和WPA2密碼，還支持字母大小寫、數(shù)字替代、符號順序變換、縮寫、元音替換等12種變量設定，在ATI和NVIDIA顯卡上均可使用。選擇需要破解的握手包加載字典文件想要順利的破解握手包，一個好的字典文件是必選的。好在目前網(wǎng)絡上優(yōu)秀的字典文