接下来请出hash神器，hashcat。可能有些人会奇怪我为什么不用ewsa直接跑字典，因为hashcat的效率比ewsa高很多，而且功能 也强大很多，字典跑不出密码还可以用灵活多变的暴力规则方式继续搞。新手推荐用hashcat-GUI吧，带界面操作简单很多。wpa加密方式本身不像 wep加密那样有漏洞，错就错在大家都喜欢用弱密码，看我下面列举的这几个，欢迎对号入座~
? ? ? ?
8位纯数字 本地固话 本地手机号码
弱密码（1234567890等等）
躺枪了没？这些都是分分钟秒杀的节奏，特别是本地手机号码是绝大部分人最喜欢用的密码，我破解的16个WiFi密码中，有13个是用手机号或者固话 的。其实hashcat也是minidwep调用的跑wpa密码的软件，但是在虚拟机里面，效率就可想而知了。在宿主机外面你可以用显卡跑 hashcat，效率是成倍的提高。hashcat的用法就不赘述了，百度一下就有了~
3．2穷举pin码攻击
接下来重点来说说第二种破解wpa加密的方式，用reaver跑pin码。大部分无线路由器都有个WPS快速连接的功能，只要连接的时候输入路由器 正确的pin管理码，就可以自动的根据算法协商密钥连上WiFi。这个pin码是8位纯数字，前4位和后4位是分开验证的，第8位是检验码（根据前7位按 照一定的算法可以推出第8位）。也就是说如果要穷举这个pin码，只需要10^4+10^3=11000次，reaver就是干这个差事的工具。只要路由 器开启了WPS功能，并且没有锁死WPS的机制，是百分百可以尝试出正确的pin码，得到pin码后就能获取到wpa密码了。而且大部分情况下，路由器出 厂开放WPS功能哦：）。不过要说明的是有些路由器，试错pin码多次会锁死，这种情况下只能用第一种抓包跑密码了。 下面来说下reaver的使用方法。
先开启网卡的混杂模式，用命令airmon-ng start wlan1，提示monitor mode enabled on mon0就代表成功了。然后用命令wash –i mon0 –C来搜索支持WPS的ap。图
中的BSSID为ap的mac，channel是信道，RSSI是信号值，数字部分越小代表信号越强，WPS Locked就是刚才说的WPS锁死机制，ESSID是信号名称。选个信号强一点的没有WPS 锁死机制的ap就可以用reaver开始破解了，信号差的效率低，容易丢包，时不时会报错，要注意参数调节。
列举reaver的几个常用参数
?
1 -i 监听后接口名称 网卡的监视接口，通常是mon0 2 -b 目标mac地址 AP的MAC地址 3 -a 自动检测目标AP最佳配置
4 -S 使用最小的DH key，可以提高破解速度 5 -vv 显示更多的非严重警告
6 -d 即delay，延时 每穷举一次的闲置时间 预设为1秒 7 -t 即timeout，超时 每次穷举等待反馈的最长时间 8 -c 指定信道,可以方便找到信号
9 -p PIN码四位或八位 （如果是7位第8位自动补全） 10 -N 不发送NACK信息（如果一直pin不动，可以尝试这个参数） 11-n 对目标AP总是发送NACK
举个例子
reaver –i mon0 -b 00:11:22:33:44:55 -a -S -d 3 -t 3 -vv -c 6
特别重要的一点：要根据reaver反馈的信息来调整-d和-t参数，如果pin的速度太快，会pin死掉，无限报错，也就是跑死了，除非重启路由器才行。特别是信号差的更要注意这一点。 接着抖一些干货：
磊科和Dlink的某些路由器不能加-S参数来优化，否则不会出正确的pin码。如果有信号跑到99.99%还是没出密码，就可以考虑去掉-S参数。或者要跑reaver之前用wireshark分析下包，判断路由器的品牌。
信号不好的时候，可能会出现正确的pin码验证不成功即漏码，强制指定-n参数即可。
如果实在没把握对节奏pin死了，可以尝试用mdk3来攻击对方路由器，迫使路由器主人重启路由器。
无线路由器前6位MAC地址是C83A35，00B00C(腾达)或081075，081076 (磊科部分可以)的，可以根据MAC后六位算出正确的pin码， 用自带的科学计算器就能准确算出来。
把计算器调为程序员型，选十六进制，比如08:10:76:0F:B3:5C这个MAC地址，取后六位，输入完后选十进制就算出pin码前7位了。然后用-p参数指定7位pin码就可以出密码了，第8位程序会自动补全。
总结一下，如果是WEP加密，用minidwep挂着一定可以出密码，如果是wpa可以先抓握手包包，然后用hashcat跑字典，同时可以用 reaver跑pin码，如果hashcat搞定了就关掉reaver吧，不然你就老老实实等吧，reaver平均速度要半天搞不好要过夜，所以 reaver还是适合定点投放啊= =#这里就不重复说inflator的用法了，reaver的界面版，操作更简单了，如果你掌握了命令行的reaver，inflator用起来是毫无压 力的。
4.旁门左道
另外补充一个投机取巧的办法，用WiFi万能钥匙获取WiFi密码，前提是已经root的安卓手机。WiFi万能钥匙相信大家不陌生吧，WiFi万 能钥匙从服务器获取到别人分享的密码来连接WiFi，断开后就把密码清除了。重点来了，WiFi在连接的过程中密码是保存在本机的/data/misc /wifi/wpa_supplicant.conf上的，我们可以强