無(wú)線(xiàn)安全設(shè)置中，wpa2是目前應(yīng)用最廣泛的加密認(rèn)證方式。在加密和秘鑰管理過(guò)程中，均沒(méi)有明顯漏洞可利用。但是在實(shí)際中，依然存在針對(duì)wpa2的認(rèn)證口令的***。目前針對(duì)wpa2的***方法，最主要的就是抓取用戶(hù)接入ap時(shí)，截獲handshake握手包。handshake握手包中包含著被加密處理的秘鑰信息。因此在***時(shí)，可以利用同樣的加密算法，對(duì)密碼字典中的內(nèi)容進(jìn)行加密，并與握手包中的內(nèi)容進(jìn)行匹配，從而找到wpa2的認(rèn)證秘鑰。該種***方法的前提是設(shè)法嗅探到handshake包，并依賴(lài)字典的內(nèi)容。因此弱口令往往容易被遍歷出來(lái)，但是對(duì)于特殊的強(qiáng)口令，就顯得非常困難了。本實(shí)驗(yàn)不演示抓包的過(guò)程，只演示針對(duì)已知handshake握手包進(jìn)行字典破解的過(guò)程。

站在用戶(hù)的角度思考問(wèn)題，與客戶(hù)深入溝通，找到貴溪網(wǎng)站設(shè)計(jì)與貴溪網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶(hù)體驗(yàn)好的作品，建站類(lèi)型包括：成都網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名注冊(cè)、虛擬主機(jī)、企業(yè)郵箱。業(yè)務(wù)覆蓋貴溪地區(qū)。

一、利用ewsa軟件破解無(wú)線(xiàn)數(shù)據(jù)包

1.1因?yàn)槭軐?shí)驗(yàn)環(huán)境有限，我們無(wú)法實(shí)地去抓取wifi中的握手包，為此，我們特定準(zhǔn)備了一個(gè)握手包，我們來(lái)看一下，如果有握手包的情況下，該如何進(jìn)行破解，首先我們打開(kāi)C:\tools\破解wpa2加密包實(shí)驗(yàn)文件夾下的ewsa.exe。

1.2選擇『Import data』下面的『Import TCPDUMP file』

1.3打開(kāi)后，選擇我們的cap握手包

1.4點(diǎn)擊確定后，回到主程序界面。

1.5選擇主程序界面上『options』下的『dictionary options』。

1.6打開(kāi)后，選擇『add』,增加我們的字典

1.7選擇好我們的字典，點(diǎn)擊確定 回到程序的主頁(yè)面，點(diǎn)擊『start attack』開(kāi)始破解。

1.8很快，軟件會(huì)幫我們跑出明文密碼。

1.9至此，破解wpa2加密包實(shí)驗(yàn)結(jié)束。