你的wi-fi的wpa2加密可以離線破解：下面是如何破解的

在保護Wi-Fi網路安全方面，我們始終建議使用WPA2-PSK加密。這是唯一真正有效的方法來限制訪問您的家庭Wi-Fi網路。但是WPA2加密也可以被破解——下面是如何破解的。...

在保護Wi-Fi網路安全方面，我們始終建議使用WPA2-PSK加密。這是唯一真正有效的方法來限制訪問您的家庭Wi-Fi網路。但是WPA2加密也可以被破解——下面是如何破解的。

像往常一樣，這不是破解某人的WPA2加密的指南。它解釋瞭如何破解加密，以及如何更好地保護自己。即使您使用WPA2-PSK安全性和強AES加密，它也可以工作。

您的密碼短語可以脫***

相關：暴力攻擊解釋：如何所有的加密是脆弱的

有兩種可能破解密碼的方法，通常稱為離線和線上。在離線攻擊中，攻擊者有一個包含他們可以嘗試破解的資料的檔案。例如，如果攻擊者成功訪問並下載了一個充滿雜湊密碼的密碼資料庫，那麼他們就可以嘗試破解這些密碼。他們每秒可以猜上百萬次，而他們真正受到限制的只是他們的計算硬體有多快。顯然，在離線訪問密碼資料庫的情況下，攻擊者可以更容易地嘗試破解密碼。他們這樣做是透過“暴力強迫”-字面上試圖猜測許多不同的可能性，並希望其中一個將匹配。

線上攻擊要困難得多，而且要花很多時間。例如，假設攻擊者試圖訪問您的Gmail帳戶。他們可以猜幾個密碼，然後Gmail會阻止他們嘗試更多的密碼一段時間。因為他們不能訪問原始資料，他們可以嘗試匹配密碼，他們受到極大的限制。（蘋果的iCloud並沒有以這種方式限制密碼猜測的速率，這導致了名人**的大量被盜。）

我們傾向於認為Wi-Fi是唯一易受網路攻擊的。攻擊者必須猜出密碼並試圖用它登入WI-Fi網路，因此他們肯定無法每秒猜出數百萬次。不幸的是，事實並非如此。

可以捕捉到四次握手

相關：攻擊者如何破解您的無線網路安全

當裝置連線到WPA-PSK Wi-Fi網路時，會執行一種稱為“四向握手”的操作。本質上，這是一種協商，Wi-Fi基站和裝置在其中建立彼此的連線，交換密碼短語和加密資訊。這次握手是WPA2-PSK的致命傷。

攻擊者可以使用類似airodump ng的工具來監視透過空中傳輸的流量，並捕獲這種四向握手。然後，他們將獲得執行離線攻擊所需的原始資料，猜測可能的密碼短語，並根據四方握手資料進行嘗試，直到找到一個匹配的密碼短語。

如果攻擊者等待的時間足夠長，他們將能夠在裝置連線時捕獲此四方握手資料。但是，他們也可以執行“deauth”攻擊，這是我們在研究如何破解Wi-Fi網路時討論過的。deauth攻擊會強制斷開您的裝置與其Wi-FI網路的連線，並且您的裝置會立即重新連線，執行攻擊者可以捕獲的四路握手。

<**all>Image Credit: Mikm on Wikimedia Comm***</**all>

破解wpa握手

捕獲原始資料後，攻擊者可以使用cowpatty或aircrack ng等工具以及包含許多可能密碼列表的“字典檔案”。這些檔案通常用於加速破解過程。該命令針對WPA握手資料嘗試每個可能的密碼短語，直到找到一個合適的密碼短語。由於這是一種離線攻擊，因此它的執行速度比線上攻擊快得多。攻擊者在嘗試破解密碼時不必與網路處於同一物理區域。攻擊者可能會使用amaz***3或其他雲端計算服務或資料中心，向破解過程投擲硬體，並顯著加快破解速度。

像往常一樣，所有這些工具都可以在kalilinux（以前叫backtracklinux）中使用，這是一個為滲透測試而設計的Linux發行版。在那裡可以看到他們的行動。

很難說用這種方法破解密碼需要多長時間。一個好的，長密碼，可能需要幾年，甚至可能數百年或更長的時間。如果密碼是“password”，則可能需要不到一秒鐘的時間。隨著硬體的改進，這個過程將會加快。出於這個原因，使用更長的密碼顯然是個好主意——破解20個字元比破解8個字元要長得多。每半年或每年更改一次密碼也會有所幫助，但前提是你懷疑有人真的花了數月的電腦時間破解你的密碼。當然，你可能沒那麼特別！

用收割者打破wps

相關：不要有錯誤的安全感：5種不安全的方式來保護你的Wi-Fi

還有一種針對WPS的攻擊，這是一種難以置信的易受攻擊的系統，許多路由器在預設情況下都會啟用它。在某些路由器上，禁用介面中的WPS不會起任何作用-它將保持啟用狀態，以便攻擊者利用！

本質上，WPS強制裝置使用繞過密碼短語的8位數字PIN系統。此PIN碼總是以兩個4位程式碼為一組進行檢查，並通知連線裝置4位部分是否正確。換句話說，攻擊者只需猜測前四位數字，然後就可以分別猜測後四位數字。這是一個相當快速的攻擊，可以在空中進行。如果帶有WPS的裝置沒有以這種非常不安全的方式工作，那麼它將違反WPS規範。