花无涯带你走进黑客wifi破解的多种解锁方式
因为Wi-Fi安全讲了这么多年，常见的技术无外乎还是WEP、WPA/WPA2与WPS（PIN码）的破解，没什么好玩有趣的东西写出来给各位爱（cèng）好（wǎng）者（de）分享，难道Wi-Fi黑客们就这点能耐了？有白帽子给乌云君分享一些不为人知的Wi-Fi技巧，乌云君不敢独享给大家八一八这些奇葩的手段。
因为之前在微博和头条发过一篇比较简单入门的破解方法，有兴趣的大家可以翻阅看看。
首先，温故而知新，几种老的方法也要唠叨下：
WEP加密破解
如果你加Wi-Fi还在用WEP加密方式，那么，请告诉我你家地址。。。邻居看到你的WEP加密的Wi-Fi会疯的，只要截获了足够的握手数据包，就可以还原出你的密码。
WPA/WPA2暴力破解
与WEP不同的是，WPA不是还原密码，而是通过握手包暴力破解出密码，因为一般用户的Wi-Fi密码组合不至于太负责，所以成功率还是蛮高的。什么什么？你说你各种字典都试过破不出来？
这是一个信息爆炸的时代，这是一个网络笼罩的时代，这是最好的时代，也是最坏的时代。如果说，侠客的时代已经过去，那么，黑客的时代正在到来，这是一个你无法窥探的世界，这是一个风起云涌的世界，表面的平静下是激烈的暗潮涌动，美妙的网络世界中是永恒的刀光剑影，你是否准备好了跟随花无涯一起来了解这个世界？
除非，你踏入这个世界，放弃浮躁，告别迷茫，坚定脚步，在困难重重中艰辛前行，在危险包围下披荆斩棘，这时，你会发现，你已经到达了黑客帝国的门口，然而，你需要一个敲门砖，扣开那扇神秘的大门。不过，我觉得钥匙比砖头好用，毕竟那扇门并没有这么容易扣开。
所以，我希望你已经捧起了《网络黑白》，黑白之间，是中国黑客协会等安全组织，全力推荐的上佳之作，是对于黑客世界的全面思维导图，甚至，你可以将它理解为黑客界的九阴真经，中国黑客协会创始人花无涯集多年所学而成的黑学经典，也许，很多人会错过这本好书，在黑客的世界跌跌撞撞，东学一点，西搬一点，我们都知道，这将会经脉逆行，走火入魔，这时请一定 好好品读一下，网络黑白，相信它可以救你于水火之间，引你穿行于网络之中，凌驾于小白之上。
WPS（PIN码）破解
大部分无线路由器都有个WPS快速连接的功能，只要连接的时候输入路由器正确的pin管理码，就可以自动的根据算法协商密钥连上WiFi。这个PIN码是8位纯数字，所以就给了蹭网者穷举的机会。
哎？别扔鸡蛋啊。。。这些个老旧的手段说到这里为止，网上的教程文章大把大把，不在废话了。接下来我们聊点有趣的~
请点击此处输入图片描述
用Windows计算器算出PIN码
刚刚有提到WPS（PIN码）破解，PIN码是个8位纯数字，加上一些路由器有破解保护的WPS锁死机制，给破解带来很多不可靠因素。但是，如果你加用的是腾达的无线路由器，MAC地址以“C83A35”或“00B00C”打头，而且还是默认PIN码，这种情况下蹭网者用Windows自带计算器就能直接算出你的PIN码！
把计算器调为程序员型，选十六进制，比如08:10:76:0F:B3:5C这个MAC地址，取后六位，输入完后选十进制就算出pin码前7位了，第8位程序会自己补全。
计算得到的 就是路由的pin的前7位了，pin码共由8位数字组成，前7位已经出来了，最后一位自己猜呀猜就出来了，猜出了就直接连接路由啦。
玩转Wi-Fi万能钥匙
这个你说我知道，万能钥匙么，装个APP就好了。但是我们并不知道密码到底是什么，只是能成功连接而已。白帽子发现了一个技巧，可以把Wi-Fi万能钥匙的明文密码搞到手。
WiFi在连接的过程中密码是保存在本机的 /data/misc/wifi/wpa_supplicant.conf 上的，我们可以强行终止WiFi万能钥匙进程，那密码就永久保存下来了（这个时候保存下来的是根据地理位置查询到的AP密码，并非全库），用文件管理器比如re或者es浏览器，打开 /data/misc/wifi/wpa_supplicant.conf 就能看到密码了。
或者用一些WIFI管理工具，直接长按，查询明文密码
请点击此处输入图片描述
PS：很多公司的员工不知道这个万能钥匙的厉害，会让你有意或者无意的将自己公司的Wi-Fi密码提交给万能钥匙，所以隔壁的公司乌云君不仅能蹭网，还能监听企业内部的敏感网络通信。。。细节可参见（花无涯带你走进黑客世界系列 新浪微博），坑老板啊！
请点击此处输入图片描述
PS2：技术牛看到这里灵光一闪，我靠我知道怎么给万能钥匙的密码库跑下来了，摩擦摩擦似魔鬼的步伐。。。
无线路由器“后门”
当然他们可能不是有意留下的后门，多数是为了开发调试方便留下的调试接口，但这些接口被人发现的话你就等于买了个雷放家里。还记得当您TP-link路由器下载远程未知文件并执行的“后门”么？还有TP-LINKS路由器篡改DNS的漏洞么？各种各样无法关闭的“telnet”、“SSH”远程管理服务，一拨号出现在公网就可能被人扫到。。。
关于种种路由器的“后门”和漏洞，乌云君给大家一个好玩的网站 Routerpwn 1.20.239 ，看看家里的路由器是否有漏洞中标 ：）
每一本武功秘籍的现世，都预示着一场武林纷争，都引领着一场腥风血雨，每一把绝世好剑的铸成，都象征着一次血染长河，都伴随着众多英雄泣血。然而武侠的时代早已过去，黑客的时代正在到来。很幸运，你没有生在一个怀璧其罪的年代，相反，你处在一个充满机遇的时代，你处在一个提倡共享的大数据时代。——学习黑客的第一本书 网络黑白
你手中拿起的这本黑白相间的书本，便是由一位站在黑客之巅的黑客毫无保留的分享而成，没有镶金钻石镀边，也没有千年尘埃的积淀，更没有金丝为纸，朱血为墨，它就是那样平凡而又散发着孤独清高的一本黑白相间的纸质书本，希望与你相伴黑客之途。作为一个黑客，你必须坚信这点并尽可能多地将乏味的工作自动化， 不仅为你自己，也为了其他人（尤其是其他黑客们）。
因为Wi-Fi安全讲了这么多年，常见的技术无外乎还是WEP、WPA/WPA2与WPS（PIN码）的破解，没什么好玩有趣的东西写出来给各位爱（cèng）好（wǎng）者（de）分享，难道Wi-Fi黑客们就这点能耐了？有白帽子给乌云君分享一些不为人知的Wi-Fi技巧，乌云君不敢独享给大家八一八这些奇葩的手段。
因为之前在微博和头条发过一篇比较简单入门的破解方法，有兴趣的大家可以翻阅看看。
首先，温故而知新，几种老的方法也要唠叨下：
WEP加密破解
如果你加Wi-Fi还在用WEP加密方式，那么，请告诉我你家地址。。。邻居看到你的WEP加密的Wi-Fi会疯的，只要截获了足够的握手数据包，就可以还原出你的密码。
WPA/WPA2暴力破解
与WEP不同的是，WPA不是还原密码，而是通过握手包暴力破解出密码，因为一般用户的Wi-Fi密码组合不至于太负责，所以成功率还是蛮高的。什么什么？你说你各种字典都试过破不出来？
这是一个信息爆炸的时代，这是一个网络笼罩的时代，这是最好的时代，也是最坏的时代。如果说，侠客的时代已经过去，那么，黑客的时代正在到来，这是一个你无法窥探的世界，这是一个风起云涌的世界，表面的平静下是激烈的暗潮涌动，美妙的网络世界中是永恒的刀光剑影，你是否准备好了跟随花无涯一起来了解这个世界？
copyright 无奈人生
除非，你踏入这个世界，放弃浮躁，告别迷茫，坚定脚步，在困难重重中艰辛前行，在危险包围下披荆斩棘，这时，你会发现，你已经到达了黑客帝国的门口，然而，你需要一个敲门砖，扣开那扇神秘的大门。不过，我觉得钥匙比砖头好用，毕竟那扇门并没有这么容易扣开。
所以，我希望你已经捧起了《网络黑白》，黑白之间，是中国黑客协会等安全组织，全力推荐的上佳之作，是对于黑客世界的全面思维导图，甚至，你可以将它理解为黑客界的九阴真经，中国黑客协会创始人花无涯集多年所学而成的黑学经典，也许，很多人会错过这本好书，在黑客的世界跌跌撞撞，东学一点，西搬一点，我们都知道，这将会经脉逆行，走火入魔，这时请一定 好好品读一下，网络黑白，相信它可以救你于水火之间，引你穿行于网络之中，凌驾于小白之上。
WPS（PIN码）破解
大部分无线路由器都有个WPS快速连接的功能，只要连接的时候输入路由器正确的pin管理码，就可以自动的根据算法协商密钥连上WiFi。这个PIN码是8位纯数字，所以就给了蹭网者穷举的机会。
www.wnhack.com 哎？别扔鸡蛋啊。。。这些个老旧的手段说到这里为止，网上的教程文章大把大把，不在废话了。接下来我们聊点有趣的~
请点击此处输入图片描述
用Windows计算器算出PIN码
刚刚有提到WPS（PIN码）破解，PIN码是个8位纯数字，加上一些路由器有破解保护的WPS锁死机制，给破解带来很多不可靠因素。但是，如果你加用的是腾达的无线路由器，MAC地址以“C83A35”或“00B00C”打头，而且还是默认PIN码，这种情况下蹭网者用Windows自带计算器就能直接算出你的PIN码！
把计算器调为程序员型，选十六进制，比如08:10:76:0F:B3:5C这个MAC地址，取后六位，输入完后选十进制就算出pin码前7位了，第8位程序会自己补全。
计算得到的 就是路由的pin的前7位了，pin码共由8位数字组成，前7位已经出来了，最后一位自己猜呀猜就出来了，猜出了就直接连接路由啦。
无奈人生安全网
玩转Wi-Fi万能钥匙
这个你说我知道，万能钥匙么，装个APP就好了。但是我们并不知道密码到底是什么，只是能成功连接而已。白帽子发现了一个技巧，可以把Wi-Fi万能钥匙的明文密码搞到手。
WiFi在连接的过程中密码是保存在本机的 /data/misc/wifi/wpa_supplicant.conf 上的，我们可以强行终止WiFi万能钥匙进程，那密码就永久保存下来了（这个时候保存下来的是根据地理位置查询到的AP密码，并非全库），用文件管理器比如re或者es浏览器，打开 /data/misc/wifi/wpa_supplicant.conf 就能看到密码了。
或者用一些WIFI管理工具，直接长按，查询明文密码
请点击此处输入图片描述
PS：很多公司的员工不知道这个万能钥匙的厉害，会让你有意或者无意的将自己公司的Wi-Fi密码提交给万能钥匙，所以隔壁的公司乌云君不仅能蹭网，还能监听企业内部的敏感网络通信。。。细节可参见（花无涯带你走进黑客世界系列 新浪微博），坑老板啊！
内容来自无奈安全网
请点击此处输入图片描述
PS2：技术牛看到这里灵光一闪，我靠我知道怎么给万能钥匙的密码库跑下来了，摩擦摩擦似魔鬼的步伐。。。
无线路由器“后门”
当然他们可能不是有意留下的后门，多数是为了开发调试方便留下的调试接口，但这些接口被人发现的话你就等于买了个雷放家里。还记得当您TP-link路由器下载远程未知文件并执行的“后门”么？还有TP-LINKS路由器篡改DNS的漏洞么？各种各样无法关闭的“telnet”、“SSH”远程管理服务，一拨号出现在公网就可能被人扫到。。。
关于种种路由器的“后门”和漏洞，乌云君给大家一个好玩的网站 Routerpwn 1.20.239 ，看看家里的路由器是否有漏洞中标 ：）
每一本武功秘籍的现世，都预示着一场武林纷争，都引领着一场腥风血雨，每一把绝世好剑的铸成，都象征着一次血染长河，都伴随着众多英雄泣血。然而武侠的时代早已过去，黑客的时代正在到来。很幸运，你没有生在一个怀璧其罪的年代，相反，你处在一个充满机遇的时代，你处在一个提倡共享的大数据时代。——学习黑客的第一本书 网络黑白
你手中拿起的这本黑白相间的书本，便是由一位站在黑客之巅的黑客毫无保留的分享而成，没有镶金钻石镀边，也没有千年尘埃的积淀，更没有金丝为纸，朱血为墨，它就是那样平凡而又散发着孤独清高的一本黑白相间的纸质书本，希望与你相伴黑客之途。作为一个黑客，你必须坚信这点并尽可能多地将乏味的工作自动化， 不仅为你自己，也为了其他人（尤其是其他黑客们）。 无奈人生安全网