虚拟机WiFi论

@[用虚拟机怎么破WiFi？]

#教程注意事项

1：附近没有无线信号的就别玩了

2：注意查看 wifi信号 的安全类型 建议为wpa 或 wep的 (因为wap2会难多了)

破解无线/WIFI密码教程,使用虚拟机破解无线密码【视频+工具下载】-www.iqshw

3：教程很长 很详细 亮亮已经全程看完 有破解爱好的朋友提供参考 很不错！

4：蹭人家的网 毕竟不和谐，不建议这么做，只为爱好学习、想长期用免费网的建议自己安装个宽带或者买个无线路由！

这些软件都是linux 软件 别在自己的win 系统运行哈，，，，

事先我们要准备几个软件。软件有

VM虚拟机，
XP的可以用精简版，WIN764位的需要完整破解版的（当然XP也可以用，只是有点大而已。下载地址是：http://www.iqshw/soft/20120520/53575.html
还要一个加载到虚拟机里的镜像文件，我用的是
CDLINUX_支持8187和3070-30419版.iso

硬件方面，最好有一张USB接口的网卡，当然还是8187或3070的蕊片
如果没有USB接口的，可以试一下用U盘启动镜像，或刻个光盘试试

下面我们开始讲课，

            第一课，安装VM虚拟机

会安装的大侠请路过下，看下一课

下好VM虚拟机后，我们开始安装了。看我操机吧
安装之前我们还是先关了QQ管家之类的安全软件吧
之前我们有网卡的需要事先驱动好。

虚拟机安装好了
之后就一路下一步呗
好滴，我们进系统了，进来后，我们还要加载一下我们的网卡，VM虚拟机的菜单里，这样就加载进去了。第一课OK。下面第二课

             第二课。开始破解，和扫描

我一般用的都是MINIDWEP这个，我们称它为水滴，看图样就清楚了，水滴，奶瓶，打汽筒。。。我们打开软件OK。再点右边的扫描。这节我们先学怎么破解WEP信号的AP。。呃，，没有WEP的。好吧，我大概说下怎么破。这信号扫出来后，看一下有没有客户端在线。群里有很多朋友问我客户端在不在线怎么看，我教大家怎么看哈。这个后面带MAC地址的就是在线的啦。就这么简单。WEP如果能扫出来，还有在线的，我们可以点一个信号，再点启动。之后什么都不用动。静等密码出来就行。IVS一般2W左右就OK哇。 好吧。这节WEP的课结束，下面讲重点课，WPA和PIN码破解方式

                   第三课，

信号扫出来后，如果没有WEP或WEP都破完的，我们开始破难度更高的吧。：）加密方式选好。破解WPA、WPA2的现在好像就二种吧，一种是抓包再跑包，就是猜密码，只是用软件而已。另一种呢。就是PIN码破解啦。这个可牛的很，信号我扫好了，我先讲抓包吧。抓包也要客户端在线才能抓。要抓包的，点启动如果这个DATA数字动的很慢的话，等下次好了。。呃。网上说是有让这个数动的快的方法，具体的我没研究。。。然后静等抓包成功吧，等的时候，我说下抓到包之后要干嘛，有二种方法，一种是放在这个镜像里让软件自带的密码包跑密码，不过这个密码包是国外的，不强大，我们需要第二种方法，把握手包复制出系统，我们用另外强大的字典来跑，用到的软件是WESA

放着抓，我这先讲怎么PIN吧

我先说下PIN是怎么回事。
每个路由器都有它自己的PIN码。PIN码是干什么的呢？看说明呗。这里我讲一下，为什么要破解PIN码，PIN码破解出来后，我们就可以很方便的啦，一种是直接用PIN码连接路由，这个软件群共享里也有。另一种，用这个镜像破解出PIN码的时候，其实无线密码就出来了。等会大家仔细看看。另一种用法，等下面机主密码改了的时候，其实我们可以拿这个PIN来秒破无线密码的。所以PIN码是很强大哈。。。。如果开启了WPS的话，另教大家看一个路由有没有开启WPS功能。这个后面带WPS的就是说明开启的。不过也不是很准，有时候扫描出来后面没有的，有时也有。这样我们就点开始PIN。看它数字动不动就知道了，不动的话99%说明是没开启WPS的。

抓包抓的蛋疼，大家可以事先找一下开启了WPS的来破，如果真没有，只能通过抓握手包的话，那就等吧。破解握手包还要看运气。还要看你来猜的密码包中有没有这个密码……

                  第四课，跑包

我们等握手包抓到好，导出镜像也可以，在里面跑也可以，可惜我的没抓到，我只能演示给大家看是怎么跑啦。先导出握手包，具体的可以通过U盘来复制。功能完整的可以直接到握手包拖到桌面来。下面运行跑包的软件，忘了说了，握手包是CAP后缀的。我这里有一个包，大概设置一下吧。呃，我电脑没有密码文件。我新建个随便填几个吧
如果文件里有密码就会出来的。没有就这提示了。。好吧。这节跑包的就到这了，另说一下，如果真没办法只能通过跑包来破的，自己还跑不出来的话，可以试试去淘宝找个专业跑包的卖家。这里我就不打广告了，自己找到

              第五课，PIN码破解。（重点）

重头戏终于来了。我们尝试破解PIN码哈步骤跟前面抓 握手包一样，只是不点启动。点启动下面那个REAVER，，这个是开始PIN。。这里说到一点。便于以后的步骤，我需要排序PIN码。为什么要排，等之后你们就明白了。想破解哪个无线，先点中它，再点排码
这里说一下，这个数字是越小代表信号越好。我就试着破解K10086这个吧。这里填排序。。怎么排呢。0-9随便排，只要不重复就行。这个意思是： PIN码有八位数，八位数的第一位，我们不是不知道第一位是啥嘛，我们就排个序让软件先破解第一位的哪个数字先。哪个数字后。为了方便，我直接填成0123456789了，意思就是第一位0好了后，再从1破解，一直到9. 这个排码是怎么样的，希望大家记一下你当时是怎么排的，以便以后用的到，

看，生成好了，好了后，我们点REAVER开始就行了，为了省大家的时间，我重新排一下码，因为这无线PIN我破解出来过。想想还是等会跟大家说明吧

默认就好，
看，在破解了
为了让大家看看破解成功后是怎么样的，我改一下文件哈
改这个大家也可以用作于，接着上次破解的进度。比如你破到一半的时候，需要关机啊，或无线路由死掉了啊，以前破解出来PIN码的（密码被改过的情况下） 。。总不能下次又重新开始破吧，这里就需要改一下了，当然方法很多，我个人喜欢用这种方法的。呃。进了正确的了，没事，我们用打气筒 试试，，呃呃呃？？？？好吧。这路由出问题了，刚被我一直在抓包，回来我们试水滴，正解的PIN码往前走一点，一般都能出密码。回归正题好了，

       说一下破解PIN码的具体工作情况。软件先破8位数的前四位。再破解后三位，第八位数是验证码。所以总的要跑的数字好像是1W1个吧？11000，好像是的。。。前四位确认了后，进度会马上到90.9%，我演示一下给你看一下。这是百分比进度。我演示一下，确认前四位的样子。呃呃呃。。。表示很无语，，

不要笑了，，这路由出问题了，很正常，你在破解的时候也会出现比这更蛋疼的事。。。
这就说明前四位确认了。再看一下排序的文件，重点是第三行，如果是0，表示没确认前四位，1表示确认前四位，2表示全部破解出来。
呃，，蛋疼，忘了第二行是第五位到第7位。三个数。不好意思。

出来了，第一个是PIN码。第二行是无线，我们正确连接的无线密码。
这节到这吧，这个视频做的我蛋疼。

                   第N节   接着上次PIN的进度方法和各种问题的解决

先说接着上次PIN的方法吧。有好几种，大概我说下，

第一种、：保存虚拟快照，下次继续的时候，恢复一下。信号再扫描次，再点开始就可以了。

第二种，就像我刚那样改PIN的排序文件。这里就要说到你的排序数了。所以我一般情况下都是0123456789这么排，方便以后的操作，呵呵。我数学不好，具体的大家再研究研究。

第三种。加参数的方法。具体看我操作好了。-p 加你要开始的数字。这样就接着PIN了。细心的家伙看到了。不是我刚才填的数字。这个跟你刚排序的数字有关的。

下面说出现的问题吧。

第一种，PIN的一定进度的时候。数字不动了，或者出现各种数字不动的情况，怎么解决 。。这个问题，应该是你要破解的路由死机了，或断开连接了，你重新扫描一下，看有没有这信号，如果没有，等下次重启吧。如果还有信号，还是PIN不动。也等重启吧

第二种：一开始就不动。 要么这路由没开ＷＰＳ．要么死掉了。

第三种，我按正解的PIN码来破解，为什么会过了。。这个我刚才也遇到过了，如果你是一开始就破的，会出现进度一直到９９.９９％也没出密码　。如果是９９.９９％的时候下，你找到９０.９％这里，确定前四位，可以从破解的前四位开始，重新破解。如果是知道正解的PIN码来破解无线密码的。你可以把第五位到第七位的数字改下点。或用打气筒　试试。