无线WPA-PSK加密破解实战教程
http://www.it.com.cn/images/0.gifHash主要基于Cowpatty下的genpmk工具制作，这是ZerOne安全团队无线安全组通过与Aircrack-ng的airolib-ng及相关工具的便捷性、通用性反复对比后最终决定的。为方便大家学习，下面讲述一下基本的WPA PMK Hash制作方法及在进行WPA-PSK/WPA2-PSK破解时的Hash的使用方法。
1、Hash制作篇
以下涉及工具的Windows版本操作步骤与其Linux下版本完全一致，大家对照进行即可。
具体步骤：在进入到Linux Shell / Windows Command下后，先使用genpmk这个工具来构建预运算Hash Table，这里需要指定针对目标的ESSID，命令如下：
genpmk -f dictionary -d hash -s SSID
参数解释：
-f 这里跟上采用的字典
-d 生成的Table文件名称
-s 目标AP的ESSID
http://www.it.com.cn/edu/artdesign/photoshop/exap/2009/09/03/16/090903_edu_WAP001.jpg
2、Hash使用篇
具体步骤：在进入到Linux Shell / Windows Command下后，使用cowpatty这个工具来导入WPA预运算Hash Table，这里仍需要指定针对目标的ESSID，命令如下：
cowpatty –d Hash -r *.cap -s SSID
参数解释：
-d 导入WPA PMK Hash Table文件名称，下图中为dlink-birth.hash
-r 事先捕获的WPA握手数据包
-s 目标AP的ESSID
http://www.it.com.cn/edu/artdesign/photoshop/exap/2009/09/03/16/090903_edu_WAP002.jpg
3、测试数据对比
测试环境：
OS： Windows XP SP3
CPU： Intel双核 T7100
内存： 2.5GB
一般字典模式下，平均破解速率为57.28 key /秒，如下图：
http://www.it.com.cn/edu/artdesign/photoshop/exap/2009/09/03/16/090903_edu_WAP003.jpg
使用WPA Hash Table模式下，平均破解速率为71566.66 key/秒，如下图：
http://www.it.com.cn/edu/artdesign/photoshop/exap/2009/09/03/16/090903_edu_WAP004.jpg
通过对比可以看到，破解速率提升了不止数倍，而是原先的近1300倍!!以上是Cowpatty所使用的WPA PMK Hash Table破解实现及效果。
4.测试数据对比
http://www.it.com.cn/edu/artdesign/photoshop/exap/2009/09/03/16/090903_edu_WAP005.jpg
http://stats.it.com.cn/count.do?c=63&r=http%3A//www.it.com.cn/f/edu/089/27/666172.htm&u=http%3A//www.it.com.cn/edu/tools/nettools/2009/09/03/16/614692.html&t=%u65E0%u7EBFWPA-PSK%u52A0%u5BC6%u7834%u89E3%u5B9E%u6218%u6559%u7A0B%20IT.com.cn%20IT%u4E16%u754C%u7F51-%u4E70%u5BB6%u6700%u591A%u7684IT%u7F51%u7AD9&dt=Mon%20Sep%207%2014%3A58%3A20%20UTC+0800%202009&i=1
页:
[1]