先说一下大概的流程：扫描无线网—获取握手包（抓包）—暴力破解握手包（跑包）—得出密码。 其中，抓包和跑包是最关键的两个步骤，可能耗费大量的时间，还有些运气成分。
主要工具：cdlinux：小型的 Linux 系统，用于抓包，中文带界面，可以放到U盘中；
hashcat：异常强大的密码破解工具，支持 GPU 加速，除了支持破解 WPA，还能破解 md5、zip 等密码；
带无线网卡的 PC 机：笔记本或者有外置无线网卡的台式机均可，最好有独立显卡，可以提高跑包效率。
4. 运行 BOOTICE.EXE，目标磁盘选择U盘，然后点击主引导记录，选择 GRUB4DOS，点击 安装/配置，新窗口中，选中 禁止搜索软盘上的 GLLDR、禁止按 C 无条件进入命令行控制台、禁止引导分区别表无效的原引导记录，引导文件名输入 GRLDR（自动转大写），然后点击写入磁盘，提示成功后点击确定。
1. 进入到 CDLinux 的桌面后，运行minidwep-gtk，图标在左下角，像水滴一样，弹出的警告窗口点 OK；
如果要穷举所有密码，肯定不现实。想一下我们常用的密码，基本是8位纯数字，所以我们先从8位纯数字密码入手。hashcat 刚好符合要求，在 GPU 加速的情况下，跑8位纯数字密码大约15分钟，在可接受的范围，帮助文档和官方 Wiki 足够详细，照着例子抄就能跑起来。
2. 大小写混合字母 + 数字 + 标点符号，即使位数较少，也比位数更长的纯数字密码更难破解；
3. WPAWPA2 密码并非绝对安全，但是增加密码复杂度可以提高破解难度；推荐密码为字母+标点+数字，这样输入起来比较方便；
破解 WIFI 密码从失败到成功，从成功到写成记录，每一步都比想象的要曲折。最早看的教程，以破解 WEP 的密码为主，号称100%破解，可是悲催的我发现，周围根本就没用 WEP 加密的。后来流行一阵子破解 pin 码，尝试了一下，结果到99%时卡死了，原因好像是路由器挂了。。。每次充足的准备之后，都是意料之外的结局。包括制作启动U盘的部分，随手做完竟然没有记录，在收藏夹翻到的教程竟然是错的。还好，这些都成为了故事。所以么，无论做什么，只要方向正确，持续尝试，及时纠错，再加上一些运气，结局都不会太差。
以上就是全部的破解过程，更高级的生成字典、生成 Hash Table 文件加速破解留着以后再研究。最后感谢我的邻居，为我提供了完善的测试环境。。。好人一生平安！
免责声明： CDLINUX思维论坛所发布的一切教程文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。
, Processed in 0.156250 second(s), 22 queries .
