和本系列之前的六篇文章一样，本次介绍的破解无线路由密码探测工具仅适用于 Windows 操作系统下，因为对于无线安全技术的初学者们，Windows 毕竟要比 Linux 更容易上手，也更容易理解。不过本文介绍的工具将是在 Windows 系统中最后一个软件，或许下次就开始介绍 Linux 下的破解工具了。

童鞋们等急了吧，下面请出本文的主角——Cain & Abel，官方网址：http://www.oxid.it/，这个网址需要翻-墙才能访问，由此可见这个破解软件有多么的邪恶！

Cain & Abel 是一款具有强大功能的嗅探及安全审计工具，可用于破解屏保、PWL 密码、共享密码、缓存口令、远程共享口令、SMB 口令、支持 VNC 口令解码、Cisco Type-7 口令解码、Base64 口令解码、SQL Server 7.0/2000 口令解码、Remote Desktop 口令解码、Access Database 口令解码、Cisco PIX Firewall 口令解码、Cisco MD5 解码、NTLM Session Security 口令解码、IKE Aggressive Mode Pre-Shared Keys 口令解码、Dialup 口令解码、远程桌面口令解码等，支持远程破解，支持字典以及暴力破解。其 sniffer 功能极其强大，几乎可以明文捕获一切账号口令，包括 FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP、MSKERB5-PREAUTH、MSN 等。（介绍摘录于《无线网络安全攻防实战》）

可见这个工具是相当强悍的，没有什么不能破解的，当然也包括无线网络密码，以至于被河蟹了。不过很可惜的是，只有配合使用特定的 Airpcap 无线网卡，Cain & Abel 才能直接进行无线攻击，对无线网络探测和破解。这个无线破解的学习代价有点高，还要配个网卡，呵呵，如果是非专业选手，可以仅作了解啦～

AirSnort 是 Linux 下比较有名也比较老资格的无线局域网密码恢复和探测工具，同时也有支持 Windows 的版本，因为相信很多破解无线路由密码的初学者都比较适应 Windows 平台，所以还是介绍一下 AirSnort for Windows（官方地址）。其实 AirSnort 不只是无线路由探测的工具，它还可以用于破解 WEP 加密，不过这个破解效率与当前的 BT3 等 Linux 下的工具相差甚远，前面也已提到，所以 AirSnort for Windows 现在主要被用于无线信号的探测。

和 BT3 一样，AirSnort for Windows  对网卡也是有要求的，驱动可以从 Windump 下载，它的工作原理就是抓包，不停地抓包，当抓到足够量的数据包时就可以计算出无线路由器的密码。当然你也可以用 AirSnort 配合其他工具来破解无线网络密码，比如说上一讲中介绍过的 WinAircrackPack 套装。

好了，点到为止，希望同学们善用这类无线密码探测工具。

推荐一款小软件，无线网络密码查看器——WirelessKeyView，顾名思义，这个小工具就是用来查看无线网络密码的。刚才搜了，好像已经有1.50绿色免安装版了，我记得我当时用的还是1.28版本，才几个月时间，小样升级还挺速度。简单介绍下：

软件名称：WirelessKeyView
软件大小：41KB
软件语言：简体中文/英文
运行环境：Win9x/Me/NT/2000/XP/2003/Vista
软件类别：国产软件 / 免费版 / 密码破解

具体方法我想不用多说了，找个链接下载下来就知道了，简单到蛋疼。不过话又说回来了，越是简单的方法，就越是没用，是的，WirelessKeyView 是个傻瓜软件，因为它并没有强到大和你的想象一样，WirelessKeyView 只能查看本地的无线密码，若想要探测邻家的无线网络密码，还请D调参看这篇：《十分钟破解无线网络密码》（请阅后即焚！）

综上所述，如果你千真万确是忘记自家的无线网络密码，那你可以试试用 WirelessKeyView 这个小工具，准确率和速度都会让你满意的；如果你千真万确是忘记邻家的无线网络密码，那我劝你还是别拿这才40K的小儿科工具 WirelessKeyView 妄作试探了，白费力！

破解无线密码从理论上来说更适合于在 Linux 平台下，然而因为对于大多数初学者和尝鲜者，还是比较习惯于 Windows 操作系统，所以我还是介绍一下 Windows 平台下的破解工具，隆重推出今天的主角：Airodump-ng for Windows

作为 Aircrack-ng 无线攻击套装中的 airodump-ng，一直被用来在攻击无线网络加密时探查目标 AP 加密类型，目标 MAC、SSID 等。点此进入 Airodump-ng 官方网站。

Airodump-ng for Windows 使用方法如下：

步骤1：打开 CMD，通过 cd 命令进入到 aircrack-ng for Windows 版本所在目录，输入 airserv-ng，如图：

在 CMD 下运行 airserv-ng

参数解释：

* -p，指定监听的端口，即提供连接服务的端口，默认为666；
* -d，载入无线网卡设备，需要驱动支持；
* -c，指定启动工作频道，一般设置为预攻击AP的工作频道，默认为1；
* -v，调试级别设定。

作为 Windows 下的破解，第一步就是使用 airserv-ng 来载入我们当前使用的无线网卡，为后续破解做准备，命令如下（注意：在命令中出现的引号一律使用英文下的引号输入）：

airserv-ng -d "commview.dll|debug"

或者

airserv-ng -d "commview.dll| {my adapter id}"

输入完成后 airserv-ng 会自动搜寻现有无线网卡，会有提示，选择正确的无线网卡直接输入y，此时 airserv-ng 就在正常载入驱动后，同时开始监听本地的666端口。换句话说，airserv-ng 提供的是该无线网卡的网络服务，其他计算机上的用户也可以连接到这个端口来使用这块网卡，如图：

airserv-ng 工作中

步骤2：现在可以使用 airodump-ng 来搜索当前无线环境了。注意，要另开启一个 CMD，再输入如下命令：

airodump-ng 127.0.0.1：666

这里在IP地址处输入为本机即127.0.0.1，端口采用的是默认的666。

在 CMD 下运行 airodump-ng

如上图所示，当确定预攻击目标 AP 的频道后，使用组合键 Ctrl + C 中断，即可使用如下参数来精确定位目标：

airodump-ng --channel number -w filename 127.0.0.1:666

这里输入“airodump-ng --channel 7 -w onewpa 127.0.0.1:666”，回车后可看到如下图所示的内容。

在 CMD 下运行 airodump-ng 进行抓包

步骤3：现在，就可以和前面在 BackTrack 2 中讲述的一样进行 Deauth 攻击了，另开启一个CMD，输入（如下图所示）：

aireplay-ng -0 1 -a AP’s MAC 127.0.0.1:666

参数解释参考前面对应章节。

进行 Deauth 攻击

在个别情况下，可能会在上面命令结束时出现 wi_write<>:Operation now progress 这样的提示，这个提示在很多无线网卡下都会出现，意思是当前进程调用被占用时，Deauth 攻击在大多数情况下并不会受此影响。

步骤4：再开启一个 CMD，输入命令查看是否捕获到 WPA 握手数据包。命令如下：

aircrack-ng 捕获的数据包名

如果没有捕获到 WPA 握手数据包，就会有如下图所显示的“0 handshake”，这个时候切回到刚才 aireplay-ng 所在的 CMD 中重复进行 Deauth 攻击。

没有获取到 WPA 握手数据包

攻击过程中注意观察 airodump-ng 工作界面，当右上角出现如下图所示的提示时，就表示成功截获到 WPA 握手数据包了。

成功获取到 WPA 握手数据包

此时再次使用 aircrack-ng 打开捕获的数据包，就可以看到截获到 WPA <1 handshake> 的显示了，如下图所示，接下来便可以进行 WPA 本地破解了。

载入破解时成功识别出获得的 WPA 握手数据包

破解 WPA-PSK 输入命令如下：

aircrack-ng -w password.txt onewpa*.cap

这里介绍一个小技巧，可以在输入数据包名后面加一个*号，来自动将捕获的该名称的所有数据包整合导入。回车后，显示如下图所示。

在 CMD 下破解 WPA-PSK 加密

如同在 Linux 下破解 WPA 一般耐心地等待，就可以看到 WPA 密钥成功解出了，如下图所示。

成功破解出 WPA-PSK 密码

转自：http://www.hackbase.com/tech/2009-07-25/54236.html

802.11 无线局域网 信息包分析器 AiroPeek 是一种适用于 IEEE 802.11 无线局域网的功能全面的信息包分析器。它支持包括：TCP/IP、应用对话层、NETBEUT 和 IPX 等所有的网络协议。价格适中并且使用简易，同时 AiroPeek 继承了倍受用户赞誉的 EtherPeek?产品所有网络故障查除的特性。而且，AiroPeek 可以快速隔离安全故障；对 802.11a 和 802.11b 无线局域网协议进行完全解码；通过精确地鉴定信号的强度、信道和数据速度来分析无线网络的运行情况。 AiroPeek 被列入“2002 eWEEK”和“PC”杂志无线软件和服务类别的最后入围3项奖项。 功能解决无线局域网故障 信息包解码 实时统计 确保无线网络安全 解决无线局域网故障 AiroPeek’s 定制式的3项视框和悬挂图可以为你显示捕获信息包清单、单个信息包解码。不论是原始数据的十六进制显示还是任意组合形式显示，效果一样好。你可以穿越于多个选择信息包，重新架构网络会话的线路。打开多重捕获窗口可以立即显示信息包对比图、协议的用法，还有总的信息量与子流量的对比图。 信息包解码 AiroPeek 可以全面对所有 802.11a 和 802.11b 协议进行解码；显示管理信息包、控制信息包和数据信息包以及所有 TCP/IP, AppleTalk, NetBEUI and IPX 等网络协议。AiroPeek 提供给你关于信息包的地位、长度和时间信息，还有：信息包的传输速率（1Mbps, 2 Mbps, 5.5 Mbps, or 11 Mbps） 信息包传输时的信道编码和无线频率。接收信息包时信号的传输强度。 实时统计你的无线网络运转如你所愿吗？通过显示 802.11a 和 802.11b 统计表，AiroPeek 告诉你在你的无线网络中应该关注什么。AiroPeek 收集广泛的各种（网络）参数（如：网络的节点、历史、大小规模、错误、协议以及对话）。 确保无线网络安全识别出潜在的网络安全问题是无线网络管理员必须要做到的。AiroPeek 可以为使用者详细说明 WEP (线路对等秘密)——共享的网络钥匙。这就是说 AiroPeek 会通过用户定义的 WEP 钥匙对一个加密信息包进行解码和释意，让你识别出谁是恶意的信息传输者、入口节点和网络用户。

官方网址：http://www.wildpackets.com

CommView for WiFi 能捕获空中的每个信息包来显示重要的信息，例如访问点和站列表，每个节点和每个通道的统计数据，信号强度，信息包和网络连接的列表，协议分布图表，等等。通过提供这些信息，CommView for WiFi 能帮助你浏览和检查信息包，查明网络问题，执行站点调查，和诊断软硬件问题。

通过使用用户定义的 WEP 或 WPA-PSK 键，信息包能被解密并被进一步解译成最底层。这个网络分析器支持超过70种通信协议，允许你使用方便的树状结构深入观察被捕获的信息包，显示协议层和信息包标题。此外，这个产品提供了一个开放式的界面用于增加用户定制的解码模式。

CommView for WiFi 是一个为无线网络管理员，安全专家，网络程序员，或任何想了解无线网络通信量的人员提供的一款功能全面，价格经济的工具。这个应用程序在 Windows 2000/XP/2003/Vista/2008/7下运行并需要一个兼容的无线网络适配器。

原文地址：http://ddlcorner.com/comm-view-for-wifi-free-full-download.html

官方下载网址：http://www.metageek.net/products/inssider

简介：InSSIDer 是一个免费的 WiFi 网络的控测软件，支持 Windows Vista 和 Windows XP 。由于 NetStumbler 不能工作在 Windows Vista 和64位 Windows XP 后，我们决定建立一个开放源码的 WiFi 网络扫描器专为目前这一代的 Windows 操作系统。

特性：

• 检查您的无线局域网和周围的网络，以解决竞争接入点。
• 支持 Windows Vista 和 Windows XP 64位操作系统。
• 利用原始 WiFi 的API。
• 加强 dBm 的信号。
• 过滤器的接入点在一个易于使用的格式。
• 突出接入点的地区，高 WiFi 的浓度。
• 分组的 MAC 地址，SSID 的，通道，接收信号强度指示，和时间“LAST SEEN ”。

工作界面：

这个项目是由查尔斯普特尼的守则项目。诺曼拉斯穆森修改该项目使用管理的 Wi - Fi C ＃中包装为母语的 Wi - Fi 的 API 。非常感谢查尔斯和诺曼，以及管理的 Wi - Fi 队获得这个项目离地面。之后我们有一个基本的应用工作，我们决定我们应该释放，使每个人可以使用它。 InSSIDer 是自由和开放源码，以便其他人可以加入有趣！

在破解无线路由器的密码开始前，首先我们就要学会使用无线网络信号的探测工具。有些童鞋要问了，XP 或者是 Vista 下不都自带无线网络扫描的工具吗？当然没错，但是这些自带的工具远没有专业的无线网络扫描工具来的强悍。为了不再一遍遍重复回答好学者的提问，我将于近日发布一系列关于破解无线路由器密码的必备软件供无线爱好者们学习参考，并提供下载。若有意购买各型号无线网卡，请联系万戈QQ：101149488。

主角登场：NetStumbler

官方下载网址：http://www.stumbler.net/

简介：NetStumbler 是一款免费的小软件，支持 Windows 2000 或以上操作系统。它是一款专门用来寻找无线接入点的工具，能自动识别出所能探测到的无线接入点，还能探测到发射信号的无线设备的 SSID 以及这些无线设备所连网卡的 MAC 地址等信息，甚至还能识别出一些厂商信息。除了寻找接入点外，NetStumbler 还可以检测点对点连接或 AP 的详细信息，并能用图形直观地显示无线信号的强度。它是我们用来扫描、查找无线网络以及寻找 AP 的最佳安放位置的利器。

工作界面：

万戈评测：

四字点评，短小精悍！但是在网上可以看到不少汉化的版本，不推荐使用，第一，因为汉化不完全，第二，因为汉化的版本在 Vista 操作系统下无法正常运行。

作为无线爱好者，我觉得对卡王和卡皇这类超大功率的无线网卡称为“蹭网卡”这个定义就极为不妥。这个名字本身就带着歧义、曲解和有色眼镜，你能称一把菜刀就是“杀人刀”吗？不能吧，菜刀是用来切菜的嘛。同样大功率无线网卡也是如此，这类卡的诞生只是为了加强无线信号的强度和覆盖范围，为真正有需要的人打开方便之门。杀人不是刀的错，蹭网也不是卡的错。再者，有些笔记本电脑自带的无线网卡和这些大功率无线网卡一样，同样可以支持 BT3 破解无线路由器的软件，难道我们要称这些笔记本为“蹭网本”吗？我们必须为大功率无线网卡正身！

我们不能否认卡王和卡皇确实能够迅速破解无线路由的密码，也不能否认确实有人利用这一便捷动歪脑筋。但是光靠否定它们的存在价值是绝对不可取的，而是要疏堵结合。近年来，破解无线网络密码的方法层出不穷，从 BT2 到 BT3，甚至现在已经有了 BT4，居说还是终结版的，从破简单的 WEP 密码到较难的 WPA 密码的方法都被一一揭晓，破解无线密码的方法与时俱进着。而无线安全呢？除了形同虚设的 WEP 密码 就是 WPA 密码，最多也就是绑定 MAC 地址，毫无进步可言。在抵制无线攻击的同时，我们更要注重无线安全的防守策略，而不是一味地打击无辜的网卡。

相反，我不认为销售卡王和卡皇是不道德的行为，这样不正好能促使无线安全的进步吗？试想一下，当破解最基础且最普遍的 WEP 无线加密方法不再是秘密时，我们还会用 WEP 加密吗？会不会有比 WPA 更加安全的加密方式诞生？我们还有必要把大功率的无线网卡称为蹭网卡吗？

大功率的无线网卡，这不是你的错！

首先还是软硬件方面的准备，这些都和《破解无线网络密码的方法（图）》中所提到的基本一致，唯一不同的是，这里我们还需要一个 BT3 下的自动破解工具 spoonwep2，我就不提供下载地址了，百度一下可以搜出一大把，下载下来后解压到 BT3/modules 目录下。

破解开始：

1、将安装好系统的优盘插入电脑，重启后进入 bios，设置优盘为电脑第一启动顺序。（这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入 bios 的方法也不同，如开机按 F2，Del，F1 等等）

 2、设置优盘启动后，电脑会自动带入我们进入 bt3 操作系统（如果出现界面选择，你要选择 vesa mode），系统界面是这样的（漂亮吧）：

3、启动 spoonwep2 软件

第一步：选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟 windows 操作一样

启动 spoonwep2 后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点 next 继续。如图：

第二步：点 NEXT 按钮后进入到具体扫描窗口，我们点右上角的 LAUNCH 按钮开始扫描，再按该按钮是停止扫描。

第三步：软件会自动扫描周边的无线网络，扫描过程中会自动罗列出找到的无线网络的信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。如图

第四步：扫描了一段时间，差不多有好几个信号了，如图

你选择一个进行破解，我选了“bingo”， 用鼠标单击bingo，会出现上图一样的白色阴影，然后点下面的“selection ok”即可。

第五步：也是最激动人心的一步。完成第四步后，出现下图窗口，具体如何操作看图片。

约过了8分钟，wep密码自然而然就出来了，呵呵，到时有你激动的。

（破解中，会抓取ivs数据包，以我经验一般在20000-30000之间可以解密了）

本人懒，技术非原创，整理也非原创，但是亲测可行，原文地址：http://2965199.blog2.cnool.net/Article/2009/02/22/323767.aspx