高速破解无线路由密码WPA-AES-TKIP-WPA2-PSK的加密

基本的WPA PMK Hash 制作方法及在进行WPA-PSK/WPA2-PSK 破解时的Hash 的使用方法。

1．Hash 制作篇以下涉及工具的Windows 版本操作步骤与其Linux 下版本完全一致，大家对照进行
即可。

具体步骤：在进入到Linux Shell / Windows Command 下后，先使用genpmk 这个工
具来构建预运算Hash Table，这里需要指定针对目标的ESSID，命令如下：
genpmk -f dictionary -d hash -s SSID
参数解释：
-f 这里跟上采用的字典
-d 生成的Table 文件名称
-s 目标AP 的ESSID
--------------------------------------------------------------------------------------------------------------------------------------
过程：
从网上下载Cowpatty-4.0-win32 内包 Genpmk 到的软件放入C：/ 下，
替换 Readme 为-- .txt 文本格式的字典（释：找一个简单的密码字典试一下手，时间就会短一点）
回到DOS/SHELL界面
运行 cd ..
cd\
cd c:\Cowpatty-4.0-win32
Genpmk.exe -f 0-9.8位纯数密码.txt -d dlink-birth.hash -s dlink
回车Enter 运行
（释：随字典的大小决定Hash彩虹表制作时间的长短）
要耐心的等待哦·别放弃呀！我有一次制作的时间就5小时以上，耐心。

耐心的等待。

例：
C盘C:\Cowpatty-4.0-win32下生成了一个dlink-birth.hash 这个就是彩虹表
------------------------------------------------------------------------------------------------------------------------------
2.Hash 使用篇
具体步骤：在进入到Linux Shell / Windows Command 下后，使用cowpatty 这个工
具来导入WPA 预运算Hash Table，这里仍需要指定针对目标的ESSID，命令如下：
cowpatty –d Hash -r *.cap -s SSID
参数解释：
-d 导入WPA PMK Hash Table 文件名称，下图中为dlink-birth.hash
-r 事先捕获的WPA 握手数据包
-s 目标AP 的ESSID
过程：
我们事先把抓到的握手包，放入C:\Cowpatty-4.0-win32 下。

（抓握手包的方法：“WPA无线加密P 解实战视频”可以去搜一下）
运行 cd ..
cd\
cd c:\Cowpatty-4.0-win32
cowpatty.exe -d dlink-birth.hash -r targetap_wpa-01.cap -s dlink
破解的速度很快，当然我就不做下面了，我描述一下看下图
整个过程就是这样的啦！当你做到这一步是不是觉得自已也很牛呢？之前我就破解出来过。