无线网络密码破解破解无线网络密码 |
|
AD1：ALFA大功率无线网卡 WPA/WPA2硬破
AD2：室外平板天线14DB无线ap 从此扔掉蹭网卡
今天我们介绍ssid——ssid就是无线路由器广播的名字，可以在路由中修改，如果设置隐藏ssid那么无线网卡就搜索不到这个路由的名字。很多网友反应说对方SSID隐藏怎么解决？如何破解ssid？其实很简单，甚至不用那么费力就自己出来了。
路由实验：如下图“开启SSID广播”，这个钩子去掉你就搜索不到这个无线网络的名称，但用破解软件能发现这个网络的MAC地址。
笔记本无线网卡搜索不到无线路由名称（ssid），如下图，我们的无线网卡就搜索不到 上图的名字
破解ssid：首先启动VIP版破解软件 看到名称是“hidden”的无线网络名称 就是隐藏名字的无线网络，我们选中它，然后点击 启动硬解，开始破解他的密码和SSID
下图是破解中。。。继续等待（漫长的过程，正常是10分钟~4小时）
如下图，不单它隐藏的SSID名称出来了，包括设置的wpa2密码一起出现。
至此，SSID破解教程结束，欢迎订阅~~~
| 这类情况大多都是对方路由做了安全设置，可以简单分类成一下几种，今天我们来一一讲解：1、MAC绑定IP ——获取IP地址段和合法网卡MAC2、DHCP关闭 —— 获取合法IP地址段3、MAC过滤 —— 获取合法网卡的MAC地址然后添加自己的MAC进路由
4、SSID隐藏 —— 获取正确的路由名称 并进行连接 本文的书写是基于一个测试环境。由于测试环境限制，并不能真正的体现实 |
| 际情况的复杂程度。为了更接近实际情况，我手动设置尽量复杂。希望更多的朋 |
| 友用此方法进行测试和应用，最后得出真正的解决方法。 |
| 很多朋友都遇到这样的问题，自己很辛苦的破解了对方的WEP甚至WPA |
| 密码，但是对方的AP设置了SSIDSSID隐藏，MAC过滤，关闭了DHCP，甚至 |
| MAC绑定IP。让你蹭网的梦想变成打击。 |
今天我将和大家一起学习和交流有关这几个问题的解决方案。
| 下载科莱网络分享系统 |
| http://www.colasoft.com.cn/download/capsatech.exe并正确安装和激活。 |
| 打开科莱分析软件系统，如下图所示 |
| 首先设定网络设配器为你的无线网卡的适配器，然后确定。 |
| 再点击上面的立即开始采集。这时候无线网卡适配器能采集到很多无线网络 |
| 中通信的数据。等一会你会看到这样的信息，如下图所示 |
| 1．MAC对应IP关系的获得 |
| 查看“按物理端点浏览”的本地网络中， |
| “本机”下是自己PC的网卡MAC对应你手动设置的IP地址27.122.1.100。大 |
| 家看到了吗？在本地网络中本机下面有个00:16:b6:9d:10:ad就是嗅探到的合法 |
| 客户端的MAC和IP地址。这样就得到了MAC和IP的对应关系了。由于测试 |
| 环境不够复杂，所以不能嗅探到更多的计算机。如果嗅探环境复杂的话你会嗅探 |
| 到更多的不同网段的计算机。你根据抓包的时候得到的合法客户端的MAC来确 |
| 认MAC所使用的IP地址。 |
| 2．子网掩码的获得 |
| 查看下面“按IP端点浏览”本地子网1中192.168.2.0/24，根据这个24其 |
| 实是子网掩码的位数表示法，能计算出获得子网掩码是255.255.255.0。OK获得 |
| 了子网掩码。 |
| 3．DHCP关闭后网段的获得 |
| 如果合法MAC的IP地址所在的同一个本地子网中有多台计算机，那将在 |
| 192.168.2.0/24下面全部显示。举例本地子网中有多台PC连接，其IP地址 |
| 192.168.2.8和192.168.2.20那基本能得知DHCP的网段中肯定包含了 |
| 192.168.2.5-192.168.2.20这个区间。也不排除MAC绑定IP跳开连续性，但是肯 |
| 定可以知道192.168.2.2/5/20是肯定合法的IP地址。弱水三千只取一瓢饮，对于 |
| 蹭网的你基本够了。 |
| 4．DNS的获得 |
| 一般DNS由当地的ISP提供部门提供，一个电话基本就能得到DNS服务器 |
| 5．网关的获得 |
| 如何获得网关地址？可以用MAC地址扫描器来扫描网段。首先手动设定IP |
| 地址为正确的网段，在同一网段但是不一定就是IP地址过滤的范围内。我手动 |
| 设定为192.168.2.80子网掩码设为正确的255.255.255.0。如下图 |
| 然后MAC地址扫描器扫描同一网段的计算机，将得到这个网段下MAC和 |
| IP的对应关系。详见下图 |
| 根据我破解AP时获得的AP的MAC地址00:14:6c:3e:f0:ac可以得到网关地 |
| 址是192.168.2.60。 |
| 或者用另外一种方法，在BT下利用-0冲突模式让客户端和AP重新进行连 |
| 接，这时在科莱网络分析系统里可以立刻得到一个网关MAC如下图 |
| 然后进入科莱网络分析系统的会话下找到那个网关的MAC地址 |
| 00:14:6c:3e:f0:ac然后双击出来会话细节。 |
| 再在会话细节中随便双击开哪个数据包，出来的是数据包解码。大家看到红 |
| 色部分所示。源物理地址和源IP地址。这个就是对应的网关地址了。 |
| 三． 最后公布我实际的AP的设置 |
| 四． SSID隐藏解决方案 |
| 大家都知道SSID隐藏后，将扫描不到SSID，就算破解了WEP也无法连接 |
| 到无线网络。这里我将给大家提供一个解决方案。（无客户端的模式中） |
| 可以用NetStumbler查看，结果如下图，其中MAC为00904c7e0064的AP |
| 隐藏了SSID |
| 打开BT3下的kismet软件，这时候也会显示<no ssid>，如下图所示 |
| 怎么确定这个ssid就是我们所看到那个呢？你可以选择这个<no ssid>然后 |
| 回车会看到BSSID看看是不是00904c7e0064这个AP？这时候如果有合法 |
| 的客户端连接到AP并且在进行网络通信的话，一般等一会就能在kismet |
| 窗口看到本来显示 突然显示蓝色的SSID<Shuwei>详见下图 |
| aireplay-ng -0 5 –a <ap mac> -c <合法客户端 mac> wifi0 |
| 如果等了一会还是不能得到正确的SSID，那就可以利用-0冲突模式 |
| 让这个客户端和AP重新进行连接。在连接的瞬间Kismet上就显示SSID。 |