总有一个能连上！手机上的wifi密码破解软件合集。

没有流量怎么办，蹭wifi，用什么软件蹭呢？下面分享4款wifi密码破解软件，让你成功连接wifi享受免费wifi的乐趣。

wifi万能钥匙这个软件是应该是大家必备的软件吧，反正我手机是必备的，蹭网很简单，点击查询万能钥匙就可以看到附近可以连接的wifi，然后选择你要连接的wifi就可以开始连接了，成功率还是挺高的。

腾讯wifi管家是我的第二选择了，当wifi万能钥匙连不上的时候我会打开它看看它能不能连上，两个互相使用还是非常方便的，腾讯的用户群体很大也分享了非常多的免费wifi。

幻影wifi是一款跑字典的软件，就是穷举，用文件里的一个个密码去尝试连接，这个最笨的方法，有的wifi密码简单的可以很快就破解出来，比如987654321 类似的密码，它是我第三首选，在上面两个软件都没有密码的情况下我会用它来碰碰运气，一般密码简单的几分钟就破解出来了。

没错，这就是软件自带的密码字典，你也可以制作自己的字典去跑，一般也没什么意义。

点击开始破解就会扫描附近的wif。

选择一个信号不错的wifi进行破解跑字典。

破解出来以后会显示密码并自动连接。

一般我用这个破解就是开着软件让它跑，运气好的马上就出来了，如果1小时到半天跑不出来就没意义了。密码一定很复杂像是手机号类似的就放弃吧。

最后一个幻影pin是跑路由器pin码的软件，它有一个局限性就是只能破解打开pin的路由器，而且如果路由器有防止pin的话也无法破解，多一个工具总是好的，我的手机上不知道怎么回事安装不了驱动，所以就没法演示了，这个软件也是暴力破解的，不知道pin码的可以去百度搜一下，但是现在很多路由器都没有pin的功能了，所以这个软件以后的作用会越来越少。

今天的4款wifi破解工具非常齐全，总有一个能帮你连上wifi，其他杂七杂八的小破解工具我也没去试，有的都是广告，这里希望大家不要盲目去下载。欢迎搜索关注并加入老王研究所交流，我会尽可能回答大家的问题。本期视频和资源已上传到网站，欢迎点击阅读原文查看。

Aircrack-ng破解WEP加密

Aircrack-ng是一款流行的无线网络安全工具，它可以用于测试和评估无线网络的安全性。其中，WEP加密是一种早期的无线网络加密协议，它存在着一些漏洞。在本文中，我们将探讨WEP加密的原理和漏洞，并提供一些实用的防御措施。

一、WEP加密的原理

WEP加密是一种早期的无线网络加密协议，它使用 RC4 密码流加密算法。WEP加密的工作原理是将明文数据和密钥通过 XOR 运算后得到密文数据，从而实现数据传输的加密。

WEP加密使用一个共享密钥，该密钥必须在所有连接到无线网络的设备之间共享。该密钥通常是一个固定的字符串，通常是十六进制数。这个密钥被称为WEP密钥。

WEP加密还使用一个称为初始化向量（IV）的随机数来增强加密强度。IV是一个24位的随机数，在每个数据包的传输过程中都会改变。当IV被组合到WEP密钥中时，可以生成一个称为WEP密钥流的新密钥。

在数据包传输过程中，WEP加密将明文数据与WEP密钥流一起进行XOR运算，从而生成密文数据。接收方使用相同的密钥对密文数据进行解密，以还原明文数据。

二、WEP加密存在的漏洞

尽管WEP加密使用了密码流加密算法，但它也存在着一些漏洞，这些漏洞使得攻击者可以轻松地破解WEP加密并获得网络访问权限。以下是WEP加密存在的两个主要漏洞：

1. IV可预测性

由于IV是由一个24位的随机数生成的，因此理论上有2^24个可能的IV。然而，在实际应用中，IV的数量通常极少，这使得攻击者可以轻松地预测IV。攻击者可以使用专门的工具，如Aircrack-ng、Cain and Abel等，来捕获并分析WEP数据包，从而获得IV并破解WEP密钥。

2. 字节重复

WEP加密中使用RC4密码流加密算法。当使用RC4算法时，如果使用相同的密钥流加密两个不同的数据包，则可以轻松地通过对两个密文数据包进行XOR运算来还原明文数据。由于WEP加密使用相同的密钥流来加密多个数据包，因此攻击者可以轻松地通过对多个密文数据包进行XOR运算来破解WEP密钥。

三、防御WEP加密漏洞的措施

1. 升级到WPA2

WPA2是一种更安全的无线网络加密协议，它使用了更强的加密算法。升级到WPA2可以防止WEP漏洞被利用。如果您的网络设备支持WPA2，则应该尽快升级。

2. 使用更强的加密密钥

WEP密钥是一个共享密钥，所有连接到无线网络的设备都使用同一个密钥。为了增强加密强度，可以使用更长、更复杂的密钥，例如使用128位的密钥。

3. 增加IV的数量

增加IV的数量可以增加WEP加密的安全性。在路由器设置中，可以找到IV的数量选项，并将其设置为最大值。

4. 启用MAC地址过滤

启用MAC地址过滤可以限制接入网络的设备，从而减少攻击者的攻击面。在路由器设置中，可以找到MAC地址过滤选项，并将其设置为只允许已知的设备接入网络。

5. 定期更换密钥

定期更换WEP密钥可以减少攻击者的成功率。定期更换密钥可以在路由器设置中完成，并且可以设置为每隔一段时间自动更换密钥。

6. 监控网络

监控网络可以及时发现攻击行为，并采取措施防止攻击。可以使用专门的网络监控工具，如Wireshark、Snort等，来监控网络流量。

四、总结

WEP加密是一种早期的无线网络加密协议，它使用RC4密码流加密算法。然而，WEP加密存在IV可预测性和字节重复等漏洞，使得攻击者可以轻松地破解WEP加密并获得网络访问权限。为了防止WEP漏洞被利用，可以升级到更安全的WPA2加密协议，使用更强的加密密钥，增加IV的数量，启用MAC地址过滤，定期更换密钥和监控网络。这些措施可以有效地保护无线网络的安全性。

WEP破解的基本步骤

Aircrack-ng是一款非常流行的无线网络安全工具，可以用于测试和评估无线网络的安全性，其中最常用的功能之一就是破解WEP加密的无线网络。在本文中，我们将介绍使用Aircrack-ng破解WEP加密的基本步骤，并通过具体的实例进行演示。

1. 搜集信息

在开始破解WEP加密的无线网络之前，我们需要先搜集一些必要的信息，这些信息包括：

- 网络名称（SSID）

- 网络接口的MAC地址

- 网络的频道

我们可以使用Airodump-ng工具来获取这些信息。在终端中输入以下命令：

```

airodump-ng wlan0

```

其中，wlan0是你的无线网卡接口名称。当你输入这条命令后，Airodump-ng将会列出所有可用的无线网络，并显示它们的SSID、MAC地址和频道。

2. 监听流量

一旦我们获取了目标无线网络的信息，我们就需要开始监听网络流量。我们可以使用Airodump-ng来监听无线网络的数据流量，并将数据保存到一个文件中。在终端中输入以下命令：

```

airodump-ng -c [channel] --bssid [BSSID] -w [capture_file] wlan0

```

其中，[channel]是目标无线网络的频道号，[BSSID]是目标无线网络的MAC地址，[capture_file]是数据包保存的文件名。这个命令将会开始监听目标无线网络的流量，并将数据包保存到指定的文件中。

3. 收集数据包

在监听了一段时间后，我们需要采集足够数量的数据包，以便我们可以对其进行分析和破解。一般来说，我们需要采集至少10,000个数据包，但更多的数据包可以提高破解的成功率。在终端中输入以下命令来收集数据包：

```

airodump-ng -c [channel] --bssid [BSSID] -w [capture_file] --ivs wlan0

```

这个命令将会收集目标无线网络的数据包，并将数据包保存到指定的文件中。

4. 破解WEP密码

一旦我们收集了足够数量的数据包，我们就可以开始使用Aircrack-ng来破解WEP密码。在终端中输入以下命令：

```

aircrack-ng [capture_file].ivs

```

其中，[capture_file]是我们之前保存的数据包文件名。这个命令将会使用Aircrack-ng来尝试破解WEP密码。如果密码被破解成功，Aircrack-ng将会显示密码并输出到终端中。

5. 总结

通过上述步骤，我们可以使用Aircrack-ng轻松地破解WEP加密的无线网络。需要注意的是，这种方法只适用于WEP加密，对于更安全的WPA或WPA2加密的无线网络，需要使用其他方法来破解。

总之，保护我们的无线网络安全非常重要，我们需要采取一系列措施来确保其安全性。破解WEP密码只是其中的一种方法，我们不应该将其用于非法活动。

Aircrack-ng对WEP的攻击方法

Aircrack-ng是一款非常流行的无线网络安全工具，可以用于测试和评估无线网络的安全性。它可以使用不同的攻击方法来破解不同类型的无线网络加密。其中，对于WEP加密的无线网络，Aircrack-ng提供了三种不同的攻击方法：弱IV攻击、主动攻击和FMS攻击。在本文中，我们将详细介绍这三种攻击方法，并通过具体的实例进行演示。

1. 弱IV攻击

弱IV攻击是一种基于无线网络数据包的攻击方法，这种攻击方法利用了WEP加密的一个弱点：WEP加密使用一个24位的初始化向量（IV）和一个密钥来加密数据包。由于IV的长度较短，因此IV会在短时间内被重复使用，这样就会导致IV的重复使用率变高，从而使得加密变得更加容易被攻击。

在使用弱IV攻击之前，我们需要先使用Airodump-ng来获取目标无线网络的一些信息，包括网络名称（SSID）、频道和MAC地址。在终端中输入以下命令：

```

airodump-ng wlan0

```

其中，wlan0是你的无线网卡接口名称。当你输入这条命令后，Airodump-ng将会列出所有可用的无线网络，并显示它们的SSID、MAC地址和频道。

接下来，我们可以使用Airodump-ng来监听无线网络的数据流量，并将数据保存到一个文件中。在终端中输入以下命令：

```

airodump-ng -c [channel] --bssid [BSSID] -w [capture_file] wlan0

```

其中，[channel]是目标无线网络的频道号，[BSSID]是目标无线网络的MAC地址，[capture_file]是数据包保存的文件名。这个命令将会开始监听目标无线网络的流量，并将数据包保存到指定的文件中。

在监听了一段时间后，我们需要采集足够数量的数据包，以便我们可以对其进行分析和破解。一般来说，我们需要采集至少10,000个数据包，但更多的数据包可以提高破解的成功率。在终端中输入以下命令来收集数据包：

```

airodump-ng -c [channel] --bssid [BSSID] -w [capture_file] --ivs wlan0

```

这个命令将会收集目标无线网络的数据包，并将数据包保存到指定的文件中。

接下来，我们可以使用Aircrack-ng来尝试破解WEP密码。在终端中输入以下命令：

```

aircrack-ng [capture_file].ivs

```

其中，[capture_file]是我们之前保存的数据包文件名。这个命令将会使用Aircrack-ng来尝试破解WEP密码。如果密码被破解成功，Aircrack-ng将会显示密码并输出到终端中。

2. 主动攻击

主动攻击是一种基于ARP数据包的攻击方法，这种攻击方法利用了ARP数据包的一些特性。在使用主动攻击之前，我们需要先使用Airodump-ng来获取目标无线网络的一些信息，包括网络名称（SSID）、频道和MAC地址。接下来，我们可以使用Aireplay-ng来发送伪造的ARP数据包，并生成足够数量的数据流量，以便我们可以对其进行分析和破解。在终端中输入以下命令：

```

aireplay-ng -3 -b [BSSID] -h [MAC] wlan0

```

其中，[BSSID]是目标无线网络的MAC地址，[MAC]是你的无线网卡的MAC地址。这个命令将会发送伪造的ARP数据包，以模拟目标无线网络的流量，从而生成足够数量的数据流量。

在发送了足够数量的ARP数据包后，我们可以使用Aircrack-ng来尝试破解WEP密码。在终端中输入以下命令：

```

aircrack-ng [capture_file].cap

```

其中，[capture_file]是我们之前保存的数据包文件名。这个命令将会使用Aircrack-ng来尝试破解WEP密码。如果密码被破解成功，Aircrack-ng将会显示密码并输出到终端中。

3. FMS攻击

FMS攻击是一种基于流密码的攻击方法，这种攻击方法利用了WEP加密算法中的一个弱点：WEP加密算法使用了RC4流密码算法来对数据进行加密，但是RC4算法中的密钥和数据流可以通过密钥流推导出来。FMS攻击就是利用了这个弱点，通过收集足够数量的数据包来推导出WEP的密钥。

在使用FMS攻击之前，我们需要先使用Airodump-ng来获取目标无线网络的一些信息，包括网络名称（SSID）、频道和MAC地址。接下来，我们可以使用Aireplay-ng来生成足够数量的数据流量。在终端中输入以下命令：

```

aireplay-ng -2 -b [BSSID] -h [MAC] wlan0

```

其中，[BSSID]是目标无线网络的MAC地址，[MAC]是你的无线网卡的MAC地址。这个命令将会生成足够数量的数据流量，以便我们可以对其进行分析和破解。

在生成了足够数量的数据流量后，我们可以使用Aircrack-ng来尝试破解WEP密码。在终端中输入以下命令：

```

aircrack-ng [capture_file].cap

```

其中，[capture_file]是我们之前保存的数据包文件名。这个命令将会使用Aircrack-ng来尝试破解WEP密码。如果密码被破解成功，Aircrack-ng将会显示密码并输出到终端中。

总结：

WEP加密是一种已经过时的无线网络加密方式，它的安全性较低，容易被攻击。Aircrack-ng是一种非常流行的无线网络安全工具，可以用于测试和评估无线网络的安全性。在破解WEP密码方面，Aircrack-ng提供了三种不同的攻击方法：弱IV攻击、主动攻击和FMS攻击。弱IV攻击利用了WEP加密中IV重复使用的弱点，主动攻击利用了ARP数据包的特性，FMS攻击则利用了RC4流密码算法中的弱点。无论是哪种攻击方法，都需要收集足够数量的数据流量，并使用Aircrack-ng来进行破解。因此，在保护无线网络安全方面，我们应该尽量避免使用WEP加密，而应该采用更加安全的加密方式，如WPA2或WPA3。

点击以下链接，学习更多技术！

林瑞木的网络课堂，林瑞木 网络管理,Linux 大讲堂 - 51CTO学堂高级讲师

WEP无线网络密码破解方法

目前网上流行有很多无线密码的破解方法，总结起来最实用的还是这两种：第一种是Wirelessnetview+WinAirCrackPack软件组合，这种方法简单方便；第二种就是大家熟悉的使用ＢＴ４破解了。这两种方法的具体操作步骤如下：

一、Wirelessnetview+WinAirCrackPack软件组合

wirelessnetview下载地址：http://www.heibai.net/download/Soft/Soft_18755.htm

WinAircrackPack下载地址：http://www.heibai.net/download/Soft/Soft_5930.htm

1、首先根据自己的无线网卡型号在网上下载相关无线网卡抓包驱动，更新驱动。一般的网卡都会有抓包驱动，但是Intel (R) WiFi Link 5100 AGN目前好像没有抓包驱动，我自己的就是这种网卡，只能采用BT4破解了，不过用这种方法倒挺方便也挺简单的。

2、打开Wirelessnetview里面的WirelessNetView应用程序，查看当前无线AP的SSID号、加密方式、MAC地址，并作记录，后面会用到。

3、打开WinAirCrackPack软件包，打开 airodump.exe,这是专门抓包的工具。按照下图

首先程序会提示本机目前存在的所有无线网卡接口，并要求你输入需要捕捉数据帧的无线网卡接口编号，在这里我选择‘26’；然后程序要求你输入该WNIC的芯片类型，目前大多国际通用芯片都是使用‘HermesI/Realtek’子集的，因此选择‘o’；然后需要输入要捕捉的信号所处的频道，我们需要捕捉的AP所处的频道为‘6’；提示输入捕捉数据帧后存在的文件名及其位置，若不写绝对路径则文件默认存在在winaircrack的安装目录下，以.cap结尾，上例中使用的是‘last’； 最后winaircrack提示：‘是否只写入/记录IV[初始化向量]到cap文件中去？’，我在这里选择‘否/n’；确定以上步骤后程序开始捕捉数据包。

然后就是等待，直至上表中‘Packets’列的总数为300000时即可。最好选择在有客户端下东西的时候，这样抓包就会很快，当数据包大道要求时，按Ctrl+C停止捕获。这时程序目录下就会生成两个文件：last.cap和last.txt。其中last.cap为通用嗅探器数据包记录文件类型，可以使用ethereal程序打开查看相关信息，last.txt为此次嗅探任务最终的统计数据。

4、对last.cap执行破解工作。首先执行WinAirCrack.exe文件

输入要破解的无线AP的SSID号和MAC地址，然后单击上图的文件夹按钮，弹出*.cap选定对话框，选择last.cap文件。

5、点击左侧栏方的‘Wep’按钮切换主界面至WEP破解选项界面：

选择‘Key size’为64（目前大多数用户都是使用这个长度的WEP KEY，因此这一

6、选择aircrack.exe应用程序所在的路径

单击左侧的“Advanced”选项，根据自己程序存放的位置选择aircrack.exe路径。

7、一切设置好之后，单击主界面右下方的‘Aircrack the key…’按钮，此时将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEP KEY：

至此破解成功！

我也没有用这种方法试过，因为无线网卡不支持，我用的是下面这种：

二、使用ＢＴ４破解

backtrack4(bt4）下载地址：http://www.heibai.net/download/Soft/Soft_18788.htm

我感觉应该比第一种方法还要方便, 下面是我自己破解过程，并亲自截图

１、下载BT4系统，刻录光盘，或者用U盘做系统引导，可以用unetbootin-windows-356.Exe程序来做u盘镜像文件，作为系统引导盘，我也没试过，我直接用刻录光盘。注意，这里并不是让你装系统，而是直接用盘里的系统。

２、把刻录好的系统放进光驱，或者插入U盘。重启电脑，会直接进入BT4系统界面，会有四个选项，一般选第一个按回车进入，系统开始装载文件。

３、接下来会有命令行提示，输入用户名为root，密码为toor（看清楚了）。

步骤完全是靠猜测选定该值）。

４、然后输入界面提示的第一个命令/etc/init.d/networking start进行网络初始化，再输入第二个命令startx，进入图形化界面。这就是Linux系统了。

５、有汉化包的话可以选择中文语言，不过我在刻盘前忘了加入汉化包了，只好看英文了。

更改语言，大致如下图吧，我也没试过，呵呵！（这里推荐一种修改iso文件的工具UltraISO，挺好用的，把汉化包的两个lzm文件放入\bt4\modules目录下面就行了）

６、打开Shell命令窗口，输入/etc/init.d/NetworkManager start命令开启网络管理功能。

７、输入ifconfig -a查看本地网卡接口信息。

Wlan0就是我的无线网卡了

7、输入airmon-ng start wlan0 6

这里的6是通道channel。一般最常用的有1、6、11这三个通道。

8、输入airodump-ng --ivs-w <IVS_File> -c<Channel> mon0

这行命令是开始捕获IVS数据包，<IVS_File>是存放数据的文件名，随便起个名字就成，<Channel>这里指通道，写6就行。比如：airodump-ng --ivs -w filename -c mon0

等待数据包data涨到5000以上，或者更高，可以多试试。再打开一个Shell窗口，输入破解命令：aircrack-ng -n 64 -b <ApMac> <IVS_File>-01.ivs ，这里的<ApMac>是指目标AP的MAC地址，就是SSID号对应的MAC，只要数据包达到5000以上就可试试。<IVS_File>是就是上面保存数据的文件名。

至此，破解成功，数据包已达8400多，整个过程下来也就十多分钟。有的时候比较难破解，要涨到2万多时才破解出来，还要靠运气啊！

有关工具下载地址：

1、BT4下载：http://www.heibai.net/download/Soft/Soft_18788.htm

2、WinAircrackPack：http://www.heibai.net/download/Soft/Soft_5930.htm

3、Wirelessnetview：http://www.heibai.net/download/Soft/Soft_18755.htm

#网络专题