⑴ 網路破解教程
BT3破解無線網路密碼
剛剛在公司裡面做完實驗,公司的64位加密一會就 破了 .
-----------------如何變成啟動盤--------------------
光碟版的，刻錄完就好了，不提了。
USB版的， 隨便解壓縮到某個U盤的根目錄，這樣，根目錄下有 BT3和Boot兩個文件夾。
打開一個DOS窗口， 指向你的U盤目錄，比如是H盤，那麼
———運行———
H: +回車
cd boot
bootinst.bat
按提示，確認你的確是在你的U盤的目錄下操作。然後OK了。
重啟時插入U盤即可啟動，如果有任何問題，請確認你的電腦打開了U盤啟動，並且被放在第一啟動項（ThinkPad可以指定排除某個啟動項的，請檢查）
或者在啟動時按住F12， 選擇 U盤啟動。
如果是硬碟啟動，雖然有很多辦法，但是為了VISTA和XP的兼容，個人推薦 DOS啟動法，即先弄一個DOS的啟動，比如弄一個MouseDOS一類的，傻瓜安裝，可以讓電腦啟動進入純DOS狀態，然後在DOS情況下，進入 硬碟上解壓出的那個Boot目錄裡面，裡面有個DOS 目錄，然後執行BT3.bat 即可。
建議在執行BT3.bat前，先運行一下 Smartdrv.exe ,可以加快啟動速度很多。（附件里有 Smartdrv.exe 98版）
小提示：DOS下的啟動，不會自動進入圖形界面，可以通過編輯 DOS目錄裡面的 CONFIG文件來實現：
只需要在CONFIG裡面，最後加上一句：
autoexec=xconf;kdm
就可以了。
我順便修改了MouseDOS的 Autoexec.bat文件，直接加上：
smartdrv.exe
D:
cd boot
cd dos
bt3.bat
這樣啟動直接進入了圖形界面。
這時候的BT3，是全部在內存里的，也就是說，在系統內，任何對桌面和配置的改動都不會被記錄，所以如果要記錄文檔，請不要放在桌面上。
———————————破解—————————————
以下是破解過程
WEP 破解
1) ifconfig -a
2) airmon-ng start wifi0 6
3) airomp-ng --ivs -w name -c 6 ath1
4) aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX ath1
-1 is -one
5) aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1
新的第5步： aireplay-ng -3 -b ap_mac -h XXXXXXXXXX -x 1024 ath1
6) packetforge-ng -0 -a ap_mac -h XXXXXXXXXX -k 255.255.255.255 -l 255.255.255.255 -y fragment-XXXXX-XXXXXX.xor -w mrarp
7) aireplay-ng -2 -r mrarp -x 1024 ath1
8) aircrack-ng -n 64 -b ap_mac name-01.ivs
我提供了樣板的文件供下載。
以下一一解釋：（運行這些命令都需要打開終端窗口，可以使用Ctrl+C 從文本文件Copy， 然後 Shift+Insert 粘貼入終端窗口）
1）ifconfig -a
這個命令用於找到自己的無線網卡的 Mac地址。請記錄下來備用。
2) airmon-ng start wifi0 6(打開網卡的監控模式,不是所有的網卡都支持)
這個命令用於將自己的無線網卡置於Monitor 模式，即類似一個AP的效果，因此可以有抓別人包的功能。
其中 wifi0 是我電腦裡面給無線網卡的 ，一般應該都是這個，第一個ifconfig -a命令可以看得到。
wifi0 後面的那個6 ，是需要破解的AP的頻道，如果不知道，可以在事前左下角開始菜單裡面，找到 第二項 Internet 下面的倒數第二個畫著 無線網的一個工具，用它可以看到那些需要破解的AP的頻道（Channel）。
運行命令成功以後，你會看到返回的提示顯示出現一個 Ath1（如果你是 Athoes的無線網卡的話就是這個，其他的可能不同，不過一般都是XXX1這樣）
這個就是你的用於破解的網卡代號
這個命令，簡而言之，就是把你的無線網卡置於監控模式，並且指定監控的頻道。
如果你發現弄錯了頻道，那麼沒關系，重新運行一遍就可以了，不過這個時候，可能就會變成 Ath2...Ath3 等等，但是好像最多運行三次，然後就會失敗。
3) airomp-ng --ivs -w name -c 6 ath1
這個命令比較關鍵，你運行以後，就會列出所有該頻道的AP。
其中，6 是指你需要監控的頻道，必須和第二個命令里的一樣， ath1是剛才第二步出現的別名。
這個命令運行以後，顯示的內容比較多，簡單介紹一下：
BSSID : 其實就是AP的Mac 地址
PWR： AP信號的大小，一般，低於10，就比較麻煩了，丟包情況嚴重，比較難破解
RXQ： 干擾的大小
Beacons：發送接受的包，參考信息，在跳說明有數據
#Data： 這個比較重要，是接受到可以用來破解的特殊包，如果一直不變，那麼，說明沒有客戶端連接，破解可能很麻煩，如果對方有大文件在下載，那麼這個跳的速度非常快，10來分鍾就可以有足夠的包來破解了，如果跳得很慢，那麼，就需要用一些特殊的方式來破解了。
CH：頻道
MB：網路連接速度 54就是54MB
ENC， CIPHER，AUTH
這些是加密方式，我們這次只討論顯示為 WEP 和 WEP+ OPN的
如果顯示 WPA TKIP 啥的，只能密碼窮舉破解，個人認為希望不大。
ESSID： 這個是AP的名字，需要用到的。如果是中文貌似會出問題。因此為了阻擋別人破解，可以用中文的ESSID
過一會兒，下面會顯示哪些客戶端連接到了哪些AP，針對有些Mac地址加密的，很容易模擬對方客戶端的Mac從而騙進去，所以不要簡單地相信Mac限制功能。
這個窗口就開著好了，不用關閉，以後的命令，需要重新打開一個終端窗口操作。
4）aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX ath1
這一步開始，我們要做一些真正的破解工作，主要是針對那些客戶端僅僅連接，沒什麼流量的AP，這種AP，#Data的增長非常慢，往往需要很長的時間才有可能取得足夠的包（一般5位的密碼需要10000個包左右，更多的密碼就要更多的。。。。）這個時候就需要 aireplay-ng 出面了，顧名思義，這個軟體就是 Replay，也就是說，模擬發包。
首先解釋命令：
-e ap_essid 就是 -e 之後加上你需要破解的essid ，比如 TP-LINK ， linksys 啥的，注意大小寫。
-a ap_mac 就是 -a 之後加上你需要破解的AP的Mac地址，第三步BSSID就可以看得到。不需要 ：哦。
-h XXXXXXXXXX 就是 -h 之後，加上你的無線網卡的 Mac地址， 在第一步你可以得到。
ath1 ，上面解釋過了。
一個樣板例子：
aireplay-ng -1 0 -e TP-LINK -a 001900123456 -h 001900345678 ath1
這里有個小的建議，大家可以把以上的命令，都記錄在一個文件里，然後把裡面的XXXXXXXX都用自己的網卡Mac地址替換掉，這樣就不需要每次都輸入自己的Mac地址了。每次都可以用Copy Paste的方式來輸入，這樣可以有效防止什麼1 和 l ， O和0 的混淆。
這一條命令，是用欺騙的方式，連接上那個AP，因此，如果網路信號不好，可能會執行不成功。
如果成功了，那麼會顯示Successful :> 字樣。否則，請讓信號強度大於10。
5）aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1
上一條成功以後，我們需要開始收集那些需要的數據包，才能夠進行模擬，並且破解。
所謂的需要的數據包，就是 #Data的數據，如果 #Data一直是0，那麼可能會很麻煩，最好的情況是 #Data緩慢增長的這種情況。
解釋一下
-b ap_mac 就是你需要破解的AP的Mac 地址，從第三步那裡的 BSSID可以找得到。
-h XXXXXXXXXX 就是你自己網卡的Mac地址。
Ath1 和上面一樣。。。。。
這一條命令的執行，和#data包有關，如果#Data 沒有增加，則這個命令會一直執行，直到捕獲一個#Data包。
捕獲以後，程序會問你是否需要用這個包來模擬攻擊。回答Y即可。
如果攻擊成功，則會顯示成功，失敗往往是因為信號太差造成的， 如果攻擊失敗（往往是捕獲的包有問題），程序重試N次以後，或自動重新開始捕捉包，繼續進行即可。
等成功完成以後，會顯示一個文件名：fragment-XXXXX-XXXXXX.xor
這個文件名，XXXXX裡面是數字，是一個文件。馬上會用得到。
這一步是最有可能失敗的一步，盡量保持信號好一點。
6) packetforge-ng -0 -a ap_mac -h XXXXXXXXXX -k 255.255.255.255 -l 255.255.255.255 -y fragment-XXXXX-XXXXXX.xor -w mrarp
第六步，參數比較多，解釋一下：
-a ap_mac 是待破解的AP的Mac地址，
-h XXXXXXXXX 是你自己的無線網卡Mac地址
fragment-XXXXX-XXXXXX.xor 就是第五步顯示的那個文件名。
這一步會很快做完， 顯示生成文件到 mrarp啥的，其實就是破解包的准備過程。
7) aireplay-ng -2 -r mrarp -x 1024 ath1
這一步沒哈可以修改的，參數解釋一下
ath1 是 你的無線網卡的名字
1024 是攻擊速度，1024是最大值了，如果你的無線網卡不是MiniPCI的，個人建議設為 512 ，這樣不容易死機。
當這一步開始執行，你會看到 第一個終端窗口裡面，你破解的那個AP後面的 #Data在飛速增長，一般是 200個/s的速度，我們只需等待即可
8）我們可以新打開一個終端窗口，當 #Data達到 10000個的時候，就可以測試破解了，很多密碼都可以 10000左右#Data就算出來
新窗口中運行：
aircrack-ng -n 64 -b ap_mac name-01.ivs
解釋一下，
-b ap_mac 對方AP的Mac地址
name-01.ivs 其實是第三步自動生成的一個文件， 如果你多次運行了第三步，那麼，可能會生成多個 name-XX.ivs文件， 你可以到對應的文件夾里看一下（就在桌面上的第一個文件夾圖標里），找到XX最大的那個，就是你當前正在使用的這個文件。
運行以後，如果運氣好，一會兒就會顯示破解出來的密碼，同時會顯示 對應的Assic碼，如果不是標准Assic碼，就是一串數字，記錄下來，搞掂。
運氣不好的情況，這個程序會繼續等待更多的#Data，等到了，就會重新計算一次密碼。
不過呢，我也試過，30萬個#Data都沒能算出來，這個加密的兄弟真厲害。
小結一下：
本教程只針對 WEP 密碼的破解，而且，最好有得到認證的客戶端連接在這個AP上，如果沒有，有些AP（比如TP-LINK）能夠被破解，某些可能就無法破解。
本教程也提供了 模擬Mac地址從而破解 Mac限制的方法
如果你需要你的AP很難被破解，建議：
1）用WPA 加密方式，並且使用不可能被字典猜到的密碼，目前還是基本可靠的
2）如果只支持 WEP加密，那麼，盡量考慮用隱藏 SSID的方式，這樣可以增加破解難度
3）如果只支持 WEP加密，那麼，可以考慮使用中文名字作為SSID，這樣基本問題不大。
4）一般破解時候，大家都會選擇常用的頻道，例如 6頻道， 第三步顯示頻道的時候，你的AP也會被列出來，那麼第一個目標失敗的時候，黑客往往會選擇第二個容易下手的目標， 但是如果你選擇了8、 4、這些奇怪的頻道，那麼狠客往往懶得重新進入該頻道的監控模式，你就可以逃過一劫。不過， 某些廉價AP，往往對6 頻道做了優化，這個頻道信號最強....這就沒辦法了。
5）有空換換你的密碼：）
又註：聯入網路以後，你可以管理他的AP，進行一些優化啥的，往往AP的密碼，可能就是WEP的密碼。
補充:
其中第5步:
aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1 可以用新命令替代:
aireplay-ng -3 -b ap_mac -h XXXXXXXXXX -x 1024 ath1
這一條命令可以自動地捕捉包,自動的發送包,自動的存為文件.
因此,這一步執行以後,如果開始正確的發收包,則可以看到 Data開始上漲,不過貌似速度會慢一點,用老命令的話,每秒500個增加,用新命令可能只有200個/秒
當足夠多的數據包出現以後,可以直接運行第八步,跳過6\7兩步
實驗用eeepc破解wpa/wpa2的密碼!
實驗用eeepc破解wpa/wpa2的密碼!
先要說明，任何不經別人同意而進入別人網路多是非法和不道德的行為。
如要實驗請拿自已的ap開刀......
環境：
os/puppy 301.
軟體:aircrack 0.9.3
字典文檔pass.txt
ap無線加密方式wpa2/psk
ap TP-LINK mac 00:00:00:00:00:00 頻道 6
eeepc mac AA:AA:AA:AA:AA:AA (自已小e的網卡地址)
一個已連上ap的客戶端 mac BB:BB:BB:BB:BB:BB
還有就是信號能足夠好。(自已實驗當然沒問題）
開終端輸入
airmon-ng stop ath0
airmon-ng start wifi0 6
(置無線網卡到Monitor模式,頻道 6）
airomp-ng -c 6 --bssid 00:00:00:00:00:00 -w psk ath0
捕獲4-way握手認證到psk文件
另開終端輸入
aircrack-ng -w pass.txt -b 00:00:00:00:00:00 psk*.cap
掛上字典窮舉
如這時有4-way握手認證數據捕獲到會進入窮舉窗口，否則會返回如下信息：
No valid WPA handshakes found
這時你可做要麼繼續等，要麼輸入:
aireplay-ng -0 1 -a 00:00:00:00:00:00 -c BB:BB:BB:BB:BB:BB ath0
強制客戶端重新連結上ap,你可以多試幾次！
wpa破解的關鍵還是字典文檔了，也就是說這個8-63位的密碼一定要在你的字典中，當然是自已寫入就行了........
另外用eeepc運算你會抓狂的，試了就知道了.
⑵ 怎麼破解無線網路密碼要具體步驟
無線網路WEP破解索引 1.先確認你的網卡是否支持BT3,BT4,如果不支持就換個卡,推薦USB的,最好可以換天線,這樣信號不好的時候可以增加天線獲取好的信號. BT3網卡支持列表看這里 http://bbs.nnnbbs.com/thread-86-1-1.html 2.下載BT3系統. BT3全稱Back Track 3，這是一個linux環境的便攜系統，可以放到U盤或者光碟中啟動，對本身硬碟沒有影響，無需在本地安裝，現在已經有BT4的BETA版了，喜歡嘗鮮的朋友可以試一下 是圈內非常著名的黑客攻擊平台，說白了就是一個封裝好的Linux操作系統，內置大量的網路安全檢測工具以及黑客破解軟體等。BT3因可以方便的破解無線網路而出名，其中內置的spoonwep是一個非常強悍的圖形化破解WEP無線網路密碼的工具。 官方網站 http://www.remote-exploit.org bt3 beta版和BT3 final版 下載地址 http://bbs.nnnbbs.com/thread-30-1-1.html BT4 beta版下載地址 http://bbs.nnnbbs.com/thread-31-1-1.html 其中有ISO格式，U盤格式，還有虛擬機Vmware格式的，大家各取所需，這里我用的是U盤版. 3、下載Spoonwep2 Spoonwep2這個軟體。非常方便，能夠先掃描，再選擇，不用再輸入MAC，破解IV也是自動的，無須在命令行下輸入煩瑣的命令。 spoonwep2是在原來的版本基礎之上的更新之作，讓使用者可以更加方便的進行對無線網路的掃描、抓包或者注入抓包，破解密碼。 互聯網上有很多基於BT3進行WEP密碼破解的教程，都是用的spoonwep2做的範例。而BT3中默認裝的是spoonwep，所以趕快升級吧，免得到時候版本不對搞的自己莫名其妙。 spoonwep2下載地址： http://bbs.nnnbbs.com/thread-28-1-1.html 4、安裝 參考最簡單的硬碟啟動BT3方法,不要安裝GRUB. 首先我們先找到c盤根目錄下的boot.ini文件，先去掉它的只讀屬性. 然後添加如下信息：c:\grldr="BackTrack 3" 引號中的文字大家可以自定義. 把grldr文件拷到c盤根目錄。 把BT鏡像文件裡面的文件解壓縮出來，有兩個文件夾 boot和BT3，如果是bt3請改為大寫，要不然是啟動不了的，當然用BT3的USB版解壓以後也是一樣的用法。5.把這兩個文件夾拷貝到d盤根目錄（c,d,e,f盤都可以）但是需要改動grldr的裡面的啟動路徑信息。啟動的時候可以編輯,默認boot和BT3文件夾在d盤根目錄。 解壓spoonwep2.lzm，放到d:/BT3/moles/下面. 硬碟啟動文件下載 http://bbs.nnnbbs.com/thread-29-1-1.html 5、啟動 重新啟動電腦,啟動菜單選擇BackTrack 3會出來首頁面,有很多選項，選擇第一個"BT3 GRAPHICS MODE KDE" 就可以了.如果無法進入,或者是黑屏選擇第3個進去後，可以看到漂亮的黑色BACK TRACK的Linux系統桌面,開個終端窗口裡輸入「spoonwep」，啟動。 選擇無線網卡，選擇無線網卡，根據自己的選吧（實在不會都都試一下，看哪個能搜到信號就用哪個）驅動選normal，因為作為攻擊端，我們並不清楚對方WEP的密碼是多少，所以選unknown victim。選好後點下面的next。 進入「Victims Discovery」。點右邊LAUNCH，系統開始掃描周邊的無線網路。 搜索信號完成後，會看到很多無線網路（如果你沒搜到，不是網卡選擇錯誤就是附近沒人用無線網路）選擇其中一個，在軟體下方會看到此AP的客戶端，選擇其中PACKET比較多的一台（因為我們是根據分析數據包來破解密碼的，所以數據包越多破解的速度越快） 選擇後，如圖所示我們有4種攻擊方式，2種分析數據模式（64位或者128位），都選擇好，點擊LAUNCH，等就可以了 大概抓包到3萬左右，在SpoonWep2窗口中會出現密碼. 詳細的SPOONWEP破解教程下載: http://bbs.nnnbbs.com/thread-25-1-1.html BT3下SPOONWEP視頻教程下載: http://bbs.nnnbbs.com/thread-27-1-1.html
⑶ WIN7怎樣破WIFI密碼
對於使用電腦來手動破解WiFi密碼，建議大家不要去弄，除非非常有耐心，能夠堅持幾天甚至更久的時間一直在研究破解WiFi密碼。因為效果不好、麻煩、耗時間、很重要的還是要靠運氣。
但是可以使用萬能鑰匙電腦版來破解，前提是用手機版的萬能鑰匙能夠破解WiFi，這個時候才可以使用萬能鑰匙電腦版來破解WiFi，而在電腦上使用萬能鑰匙電腦版的破解原理基本上跟手機版萬能鑰匙破解是一樣的.
不同的是，電腦上破解時獲取伺服器的密碼是需要手機連接到電腦，然後電腦使用手機的流量來獲取伺服器的密碼，或者是電腦本身就已經通過有線或者無線能夠連接網路，這個時候萬能鑰匙就可以通過網路發送指令到伺服器獲取密碼。
現在來介紹萬能鑰匙電腦版使用手機的流量獲取共享密碼的方法：
1、手機打開網路（也就是你的手機能夠上網的時候）
2、數據線連接手機和電腦，手機不要打開存儲設備（也就是這個時候在電腦上看不到手機的內存卡裡面的東西）
3、打開綁定與攜帶型熱點。
4、測試一下電腦能不能上網（這個時候電腦上網用的是手機的流量）（如果你覺得這四個步驟比較麻煩，也可以使用另外一種方法，就是先把手機設置成為一個WiFi熱點，這個時候手機就成為WiFi接收發送點了，然後電腦先這個WiFi，接著再進行步驟5）
5、打開萬能鑰匙電腦版，進行破解，接下來的步驟就很簡單了。所以就不說了
說明：
1、准確點說，萬能鑰匙不屬於破解，因為能夠使用萬能鑰匙連接的網路都是之前被人分享過的，分享者把網路分享後，這些網路和密碼就存在於WiFi伺服器。這也就是為什麼通過萬能鑰匙首次連接某個網路時手機要能夠使用手機流量來連接網路的原因，其實這就是使用流量發送指令給萬能鑰匙伺服器，然後伺服器再把密碼發送過來。
2、萬能鑰匙上的深度破解其實就是萬能鑰匙自動輸入12345678或者87654321等等這些比較簡單的密碼，一個一個的試。所以深度破解也基本上是破解不了的。
3、對於萬能鑰匙電腦版（也叫萬能鑰匙pc版），大家可以網路搜索然後下載到電腦。
4、電腦通過萬能鑰匙連接到WiFi後，你可能會想要知道你破解的WiFi的密碼是什麼，那麼可以通過下面的方法輕松的查看這些破解了的WiFi的密碼。
點擊電腦左下角的網路圖標，找到你連接到的那個WiFi網路，把滑鼠放在那裡，右擊，點擊屬性，在彈出的對話框點擊左上角的安全，在顯示字元的前面打上勾，你就可以看到密碼了。
5、總之，手機能夠通過萬能鑰匙破解連接的WiFi，你就可以使用電腦通過萬能鑰匙電腦版來破解連接到WiFi，並且查看破解的WiFi網路的密碼。
⑷ 破解網路密碼的方法
1、暴力窮舉
密碼破解技術中最基本的就是暴力破解，也叫密碼窮舉。如果黑客事先知道了賬戶號碼，如郵件帳號、QQ用戶帳號、網上銀行賬號等，而用戶的密碼又設置的十分簡單，比如用簡單的數字組合，黑客使用暴力破解工具很快就可以破解出密碼來。因此用戶要盡量將密碼設置的復雜一些。
2、擊鍵記錄
如果用戶密碼較為復雜，那麼就難以使用暴力窮舉的方式破解，這時黑客往往通過給用戶安裝木馬病毒，設計「擊鍵記錄」程序，記錄和監聽用戶的擊鍵操作，然後通過各種方式將記錄下來的用戶擊鍵內容傳送給黑客，這樣，黑客通過分析用戶擊鍵信息即可破解出用戶的密碼。
3、屏幕記錄
為了防止擊鍵記錄工具，產生了使用滑鼠和圖片錄入密碼的方式，這時黑客可以通過木馬程序將用戶屏幕截屏下來然後記錄滑鼠點擊的位置，通過記錄滑鼠位置對比截屏的圖片，從而破解這類方法的用戶密碼。
4、網路釣魚
「網路釣魚」攻擊利用欺騙性的電子郵件和偽造的網站登陸站點來進行詐騙活動，受騙者往往會泄露自己的敏感信息（如用戶名、口令、帳號、PIN碼或信用卡詳細信息），網路釣魚主要通過發送電子郵件引誘用戶登錄假冒的網上銀行、網上證券網站，騙取用戶帳號密碼實施盜竊。
5、嗅探器（Sniffer）
在區域網上，黑客要想迅速獲得大量的賬號（包括用戶名和密碼），最為有效的手段是使用Sniffer程序。Sniffer，中文翻譯為嗅探器，是一種威脅性極大的被動攻擊工具。使用這種工具，可以監視網路的狀態、數據流動情況以及網路上傳輸的信息。當信息以明文的形式在網路上傳輸時，便可以使用網路監聽的方式竊取網上的傳送的數據包。將網路介面設置在監聽模式，便可以將網上傳輸的源源不斷的信息截獲。任何直接通過HTTP、FTP、POP、SMTP、TELNET協議傳輸的數據包都會被Sniffer程序監聽。
6、系統漏洞
漏洞是在硬體、軟體、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。許多系統都有這樣那樣的安全漏洞，其中某些是操作系統或應用軟體本身具有的，這些漏洞在補丁未被開發出來之前一般很難防禦黑客的破壞，還有一些漏洞是由於系統管理員配置錯誤引起的。這都會給黑客帶來可乘之機，應及時加以修正。利用系統漏洞的攻擊手段所以能夠存在，根本原因是系統中有安全漏洞的存在以及人類在使用中所犯的錯誤所致。因為很難保證系統的實現和使用中發生錯誤，所以從理論上說無法從根本上解決系統攻擊問題。但是因為系統攻擊依賴於系統中存在的各種漏洞，盡量消除系統中的漏洞並同時嚴格用戶的行為，努力將人為的錯誤風險減少，可以將系統遭受攻擊破壞的可能性減小到最低限度。
7、遠程攻擊
遠程攻擊是指通過網路對連接在網路上的任意一台機器的攻擊活動。一般可根據攻擊者的目的粗略分為遠程入侵與破壞性攻擊兩部分。典型的遠程入侵，是指入侵者通過網路技術，非法獲得對目標系統資源的最高控制權。使用遠程式控制制木馬監視用戶本地電腦的所有操作，用戶的任何鍵盤和滑鼠操作都會被遠程的黑客所截取。破壞性攻擊則是以盜竊系統保密信息、破壞目標系統的數據為目的。
8、不良習慣
有一些公司的員工雖然設置了很長的密碼，但是卻將密碼寫在紙上，還有人使用自己的名字或者自己生日做密碼，還有些人使用常用的單詞做密碼，這些不良的習慣將導緻密碼極易被破解。
9、繞過破解
繞過式密碼破解原理非常簡單，其實就是繞過密碼的認證機制，繞過的方法有很多種，有些取決於系統本身，有些和用戶的習慣有關，例如用戶如果使用了多個系統，黑客可以通過先破解較為簡單的系統的用戶密碼，然後用已經破解的密碼推算出其他系統的用戶密碼，而很多用戶對於所有系統都使用相同的密碼。
10、密碼心理學
不需要工具而破解密碼的騙局稱為社交工程攻擊。很多著名的黑客破解密碼並非用的什麼尖端的技術，而只是用到了密碼心理學，從用戶的心理入手，從細微入手分析用戶的信息，分析用戶的心理，從而更快的破解出密碼。其實，獲得信息還有很多途徑的，密碼心理學如果掌握的好，可以非常快速破解獲得用戶信息。
⑸ 如何破解無線網路密碼（或通用密碼）
可以買卡皇自己研究研究，破解率在20%左右
⑹ 除了萬能鑰匙，還有什麼有效的方法破解Wifi密碼
首先科普一下萬能鑰匙 萬能鑰匙這個名字很唬人，其實它不是真正意義的破解，只是記錄下不同位置的路由名稱ssid和路由mac以及密碼，當你在本地用軟體自動掃描時，伺服器自動比對周圍的wifi，有資料庫資料時幫你填寫密碼。
萬能鑰匙是怎麼保存這些密碼的呢？最開始是安裝軟體自動上傳密碼，後來就變成誘導分享，比如讓你自己一不小心點擊上傳你的wifi信息，一直給人營造自己高大上的形象，讓人有些。。不齒。
無聊的不在贅述，看黑板了 如何破解wifi密碼？破解wifi密碼主要是破解wap/wap2，wep只有五位非常容易破解不詳解了，主要來說說wap/wap2
准備工具：
pe系統U盤
BT5系統鏡像
卡皇：由於筆記本自帶無線網卡功率不夠無法抓包，所以要買這種定向設備
一台電腦
有人覺得安裝BT5雙系統很麻煩，喜歡用虛擬機，這里不推薦虛擬機，因為解決驅動問題是一個時間黑洞，浪費大量時間效果也不好
破解步驟
系統啟動，選擇語言界面，這里你選擇中文，如果你是外國人，選擇外語，我相信看到這兒都是中國人吧？
虛擬機啟動ing 啟動過後才是令人激動地時刻 嘿嘿 接下來 第二部：破解wep/wpa2 系統啟動成功，桌面 1、系統啟動啦，這就是桌面！咋樣？熟悉吧？很像win的！很容易上手 2、然後打開第二排的第一個軟體minidwep-gtk~~出現此對話框，直接點ok！就過去了 3、看左上角那個下拉菜單，找到自己的網卡！！！然後右上角！！掃描！！！然後就開始激動人心了！~ 4、夠激動吧？看到沒有？ sssid---就是掃描到無線接入點的mac地址 pwr：信號強度 data：這句是所謂的數據包 最後面的essid就知道了吧？那就是你掃描到的路由名稱！這樣就明白了吧？當然了，如果沒有數據包的話，你還是省省吧！畢竟是破解！沒有數據包代表抓不到握手包，抓不到握手包怎樣破解呢？所以還是需要數據量的！然後抓到握手包以後就開始破解啦！ 5、怎麼樣？嘿嘿，看到了吧？軟體已經搜索到了wpa2加密的方式的路由器！當然了，軟體的搜索方式是一起搜索，也就是wep，wpa2一起搜索，看看軟體左邊欄的「加密方式」你選擇wep就會顯示wep方式加密的路由，你選擇wpa2就會顯示wpa2方式加密的路由，咱們這兒講的是破解wpa2加密方式的路由！所以wep一筆帶過！如果是破解wep的路由，直接右邊欄的「啟動」按鈕，剩下的幾乎不用動手自動搜索密碼（前提是有數據包哦！） 6、接下來開始抓取握手包，看圖片最後面一行字，抓到一個握手包，正在等待認證，等待認證後就會給你提示！告訴你已經抓到一個握手包，然後就可以破解啦!（當然，抓取握手包是需要耐心的，有時候rp暴增，沒准上來就能抓到，我這兒抓了十幾分鍾才抓到） 7、基本上已經成功，剩下的就是破解啦！這里開始進入破解第一部，跑包，開始測試密碼！ 8、接下來，把你的字典貢獻給minidwep-gtk！嘿嘿，這個都會了吧？我給他一個默認的字典，就是最後一個wordlist.txt。你可以根據情況來選擇字典，其實我上藏了3g多的字典呢！嘿嘿，不過這個路由是弱口令的！所以這個字典足夠了！ 9、這下子就解密啦，成功啦！看見wpakey：0123456789
因為手頭沒有圖就找了一篇這樣的文章，大家有什麼不懂得可以留言，需要什麼資源也可以留言。
順便說一下的啊
1、第一種也可以說是最有效的一種，就是用萌WiFi等等軟體來破解，這個是個正常人應該都會用。它的原理無外乎是有人已經將這個熱點的密碼分享到伺服器上，當有人再次訪問該熱點，它就會將存儲在伺服器上的密碼發送給手機。當然，當伺服器內不存在該熱點密碼時，就會嘗試試一些比較簡單的弱密碼來「破解」wif密碼。這也是目前wifi app 通用的手段。
>02
第二種算是比較高級的方法，通過字典（包含了各式各類可能的密碼的TXT文檔）來暴力破解WiFi密碼，說白了也就是一個一個往裡試。這樣的話其實還是存在一個問題，那就是速度和路由的問題。你每填一個密碼再到路由裡面驗證，中間都需要花費很長的時間，你一分鍾也試不了幾個，於是就有了BT，CDLinux之類的破解軟體。
>03
其實認真來說BT和CdLinux都算是精簡版的Linux系統。（Windows由於它自身的局限性並不適合用來網路抓包。）我們通過這些系統里的一些軟體來中斷客戶端和路由器之間的連接，而現在的WiFi設備為了提供更好的用戶體驗都會再WiFi斷線後嘗試自動連接。在自動連接的過程中，手機等設備會重新向路由器發送加密過後的WiFi密碼，當路由器接收到這些信息後會將這些信息同自己內部存儲的WiFi密碼經過相同加密方式後的數據進行對比，比對成功就算認證通過。
>04
這些軟體這時就會抓取到包含加密密碼的數據包，由於WiFi密碼的加密方式採用的是單向加密，即只能加密而不能解密（有點像N元一次方程，你代入一個Y值可能能解出好多個X值，但是代入一個X值，Y值相對應的只有一個）。所以通常我們採用將字典裡面的密碼數據也經過這樣的加密後再與我們捕獲的數據包裡面的數據進行對比，相同的話，密碼就出來了。這樣的話跑包的速度只取決於你電腦的CPU和GPU的運算速度了，基本上都能達到幾千次每秒的破解速度。
>05
PIN破解是近年來流行起來的wifi密碼破解最有效的方式了。那什麼是PIN？有什麼用？ 這里要先說一個概念，WPS， WPS（Wifi Protected Setup）是一種免輸密碼和SSID的建議無線配置協議，它的好處是能夠讓支持WPS的設備，在第一次連接某個設備時，能夠通過不用手工輸入SSID和密碼的方式，自動建立連接。 因為方便，所以危險。如果我們知道一個路由的SSID和PIN，那麼我們就可以光明正大的進到這個wifi網路中，即時我們不知道wifi的密碼也沒關系。而一旦我們知道PIN，那WPA2加密方式也形同虛設，我們可以通過上文說的Reaver軟體來獲取密碼。
>06
PIN碼的格式很簡單， 八位十進制數，最後一位（第8位）為校驗位(可根據前7位算出)，驗證時先檢測前4位，如果一致則反饋一個信息，所以只需1萬次就可完全掃描一遍前4位，前4位確定下來的話，只需再試1000次（接下來的3位），校驗位可通過前7為算出，就可暴力驗證出pin碼。所以即時你不知道校驗位怎麼計算，那你最多嘗試10000+1000+10次=11010次就可以獲得PIN，從而獲得wifi密碼，是不是簡單很多？ 先放圖，這里為了方便演示，我以自己的路由為例。假設已經獲得了PIN（14099281），這是我Tplink的PIN碼。從路由界面獲取。
萬能鑰匙並不是破解wifi，而是共享wifi，要說破解wifi只有幻影wifi這個軟體，他可以通過窮舉方法破解，只不過需要很長的時間。但是也有最新的pin破解方法，你可以去試試
首先可以肯定的說，WiFi密碼可以破解，但問題是非常的困難，尤其是字母加數字的組合，如果還有特殊字元，那麼以個人的硬體條件來說，可以說是沒戲的。
萬能鑰匙真的可以破解密碼嗎很多人都說萬能鑰匙這類APP是可以破解WiFi密碼的，因為你即使去了一個陌生的地方，打開手機里的萬能鑰匙APP，也可以順利的連接上本地的WiFi，所以大家理解的是，萬能鑰匙太厲害了，啥WiFi都能破解。
其實，錯，萬能鑰匙並不會破解密碼，從本質上講，萬能鑰匙這類APP是分享WiFi密碼的，或者說，它是在不經主人同意偷取密碼。
什麼意思呢？我們有必要了解一下萬能鑰匙的工作原理：如果你手機上面有萬能鑰匙，當你在家裡連接上家裡WiFi的手，你手機里的萬能鑰匙就會把你家的WiFi密碼上傳到自己的伺服器端存儲起來，這個時候你的鄰居也用萬能鑰匙，當他打開他手機上的萬能鑰匙後，會自動搜索附近的WiFi並查看哪些WiFi在伺服器端有密碼存儲。
這個時候，你就悲劇了，因為你家的WiFi密碼，已經被你手機里的萬能鑰匙APP給上傳到伺服器上了，所以你的鄰居可以順利的自動連接到你家的WiFi網路。
如果你家裡還有NAS、電腦共享、列印機，甚至攝像頭，再如果你的某個鄰居是個技術控，那麼後果可以想像。
忘記WiFi密碼能找回嗎分享一個小小的技巧，家裡的WiFi因為在手機里，是記住密碼的，所以每次回家是自動連接的，但是時間長了，就忘記密碼了，尤其是你新換了手機，死活試不出來WiFi密碼，悲催不？
其實要找回WiFi密碼，並不一定要重置路由器，我們有更簡單更快捷的方法，操作步驟如下：
1、舊手機打開WiFi列表，找到家裡WiFi名稱，並分享，出現一個二維碼「：
2、用第二部手機的微信掃一掃這個二維碼，就可以看到，WiFi的名稱和密碼出現啦：
之所以不推薦大家重置路由器，是因為家裡很多其他設備如果連接了無線網，那麼會出現很麻煩的事情。
首先，萬能鑰匙不是破解，而是共享。裝了該軟體，就會把你手機里的WIFI和密碼上傳到伺服器，其他人搜索時就會搜到。
有一次買了訊拓的遠距離網卡，賣家光碟里帶一個WIFI密碼破解工具，用的窮舉法，帶個字典，破解了4天，也沒把鄰居的密碼破出來。
WIFI
破解軟體
免費使用
app應用
ifi萬能
無線網卡
安卓手機
wifi破解
加密技術
破解軟體
破解軟體
除了WIFI萬能鑰匙的分享式破解外，目前主流的破解方法有兩種，專業術語叫跑Pin和抓包。所謂的跑Pin，其實是找到路由器對應的pin碼，從而獲得連接的密碼。所謂的pin就相當與這個路由器的一個證明，找到它就可以找到其他信息了，利用CDLinux 水滴破解查找密碼（CDlinux論壇有教程）。這樣無論對方怎麼改密碼，都無法讓你停止蹭網了。
當然要解決這樣的問題，只要關掉路由器的WPS功能基本上可以解決蹭網問題（具體教程網路）。所謂跑pin其實就是利用窮舉法，只要窮舉1萬1千個pin碼，必能在找到你的pin碼，這種方法的優點是，獲得密碼的概率大，但得靠運氣成分，搞不好一個星期都跑不出來。 pin碼是由隨機的8位數（00000000到99999999之間）組成的，不過是通過數組的形式結合組成的，採用的是4+3+1組合方式，所有的4為數3位數和1為數加起來共1萬1千種可能性，所以這種方法叫做窮舉法。
抓包其實和跑pin差不多，通過截取路由器和用戶終端連接時的驗證信息，虛擬機會獲得一個握手包，再利用一個密碼字典進行查找。當然這個方式獲得的密碼是一次性的，改了也就用不了了，具體操作，網路「抓包破解wifi密碼」有詳細教程。
1、以現有的技術手段，是沒有辦法破解WAP的加密方式（現在基本上全部WIFI的加密方式），WAP的加密方式安全性很高，根本就破不了。
2、即使破解密碼，人家也有可能設置了MAC地址過濾，你還是上不去。
3、網上的所謂破解
密碼軟體
下載使用
幻影wifi
萬能鑰匙破
破解器
現在wifi萬能鑰匙
破解器
可以使用kali虛擬機的 社會 工程學加一個外接的無線網卡破裂，破解方法比較簡單。
首先，萬能鑰匙WIFI只是一個APP而已，並不是破解，而是有人聯網後把WIFI的密碼提交給APP，然後保存下來了，下次有人用的話就會去搜索密碼庫，找到匹配的就能直接上網了。原理就是這么的簡單。所以它並不是破解，只是查找匹配而已。如果沒有人上傳過WIFI的密碼，那肯定是無法通過這個方法來上網的。
那麼，除了這個APP外，還有沒有其他方法破解WIFI密碼呢？答案是肯定有的，而且還不少。當然，這個需要比較專業的知識，而且需要用到一些專業工具才能做得到。下面根據不同的水平介紹幾種方法：
第一種，適合任意小白級別：那就是猜測。
沒錯，這個是最簡單粗暴有效的方式之一，很多家庭對密碼都設置得非常簡單，原因只有一個：那就是好記。所以如果運氣好，那麼幾次就試出來了。我前幾天去親戚家做客，都沒有問他家的WIFI密碼，想著自己試一試看，第一次輸入密碼為：8888888，結果，成功登陸了。沒錯，一次就中！就是這么的簡單。其他類似的比如八個六，一到八之類的，成功的可能性非常高。
第二種：適合有計算機基礎的，工具輔助。
其實就是第一個的升級版本，為什麼這么說呢，畢竟不是每個WIFI的密碼都如此簡單，還是有很多人有安全意識，會設置比較復雜的密碼，這個時候如果純粹人工一個一個去猜測密碼就不現實了，所以可以藉助工具，還是簡單粗暴的嘗試。只不過是藉助burpsuite這類的工具，結合密碼字典，然後通過一些簡單的設置，工具會自動嘗試去登陸WIFI，這種每秒鍾可以達到成百上千次，比起人工來快多了。運氣好的話很快就能破解。
利用專業的產品，例如Kali Linux，裡面有很多專業的破解工具，通過抓包及定向分析，可以解決一部分的問題，其他的部分，可以結合 社會 工程學，生成對應的口令字典，然後結合工具的返回結果進行分析等等。
終極解決方案（終極大招）：
這個是前面任何一種都無法比擬的。也是最有效的方案：你直接問人家不就行了嗎？
⑺ 如何破解自家電腦的寬頻密碼
樓主試試這個 這個絕對可以的
多功能密碼破解軟體 4.5最新版 http://ud44.com/tuijian/ogongnenmimapojieruanjian_4_5zuixinban_857.html
軟體功能:
1、用戶可以自定義字元集破解密碼。 2、用戶可以自定義字元串破解密碼。 3、解決了以前版本98\\me下拖拽放大鏡非法操作的BUG。 4、QQ本地破解更加穩定，速度提高數倍。 5、增加截獲windows98登陸密碼功能。 目前本版本可以破解Access97/2000/xp密碼，Word/Excel97/2000/xp、QQ（本地和在線）、SQLSERVER（本地和遠程）、windows98登陸密碼、ZIP/RAR文件密碼，星號密碼察看，可以察看任何顯示為*的密碼內容（網頁除外）。
⑻ 下載什麼軟體可以輕松的解開無線網密碼
下載什麼軟體可以輕松的解開無線網密碼，其實沒有什麼軟體可以輕松破開密碼的，都是需要使用字典文件來猜密碼。
常用WiFi破解工具：
1、WiFi萬能鑰匙
WiFi萬能鑰匙是最好用的智能手機WiFi管理工具。所有熱點信息基於雲端資料庫，內置千萬Wi-Fi熱點數據，隨時隨地輕松接入無線網路，最大化使用各種聯網移動服務，掃除無網斷網狀態，尤其適合商務、移動人群和重度網蟲
2、WiFi密碼破解
支持多種加密類型，包括WEP，WPA和WPA2
3、WIFI快速破解器
wifi快速破解器電腦版是一款運行在windows平台上的wifi密碼破解軟體，新版本改進了破解演算法，加大了wifi熱點的搜索范圍，能夠幫助用戶快速檢測到周圍可用的的wifi無線網路，並能破解大部分加密的WiFi密碼，讓用戶可以免費上網。
4、wifi暴力破解器
wifi暴力破解是一款專門針對路由器密碼破解從而得到wifi密碼的軟體。它可以根據密碼加密的方式進行反推算得到密碼，讓你的手機從此告別無網時代！