破解无线路由器wifi密码（详细攻防篇，原创）

来源：互联网 2023-02-20 22:55:37 版权归原作者所有，如有侵权，请联系我们

免责声明：作者破解本人无线路由器记录，从准备到破解出来密码的详尽步骤，照搬步骤即可完美破解。另外本教程仅用做通过攻方法知道如何防御，切勿用做非法用途，如有违反自行承担责任。

一、所需软件和设备：

硬件：一台带无线网卡的电脑

一个大于256M的U盘

软件：BT5 我是从官网下载的，可以搜索一下backtrack，网上很多下载。

UltraISO（制作U盘启动用到的）

二、制作U盘启动系统

将U盘插上电脑，然后将下载好的BT5R3-GNOME-32.iso或者其他的版本，使用UltraISO打开

①、选中BT5

②、启动--写入硬盘镜像

③、硬盘驱动器一般会默认是你的U盘，如果不是请选中你的U盘（由于是在另外一台电脑上创作，没插U盘，所以我这是空的）

④、写入方式就默认的USB-HDD 就行

⑤、点击写入（由于系统较大，作者写入差不多用了十几分钟）

步骤如下图：

三、通过U盘启动电脑

具体方式作者将不再赘述了，因为不同的品牌不同型号的电脑设置方式不尽相同，大多数都是在BIOS里的boot里，有的是开机按F9选择启动项。如果有不会的同学请百度。

四、重头戏，密码现行记

通过U盘进入系统后，默认的是文本模式，如果有不习惯的同学可以执行命令 startx 进入图形模式。

①、查看网卡

ifconfig -a

这里能看到我的网卡是wlan0

②、激活监听模式：

airmon-ng start wlan0

看图的右下角提示监听在了mon0上(monitor mode enabled on mon0)

③、扫描周边wifi信息（抓包）：airodump-ngmon0

扫描出来后Ctrl c停止，系统并不是所有的网卡都支持，如果这一步能扫描出来热点那肯定是支持的。

PWR是信号强度，都是负数，绝对值越小的信号越强，并且MB 那一列带 .的，选一个，比如第二个以Ten开头的那个

④、是时候揭露密码了

reaver -i mon0 -b MAC -v

好了密码暴露出来了，WPA PSK就是密码，记住WPS PIN码。另外密码破解出来的时间就看你运气了，如果PIN数值比较小，就破解的很快，如果9开头的那就比较慢了。像我破解的这个5开头的，用了两个多小时。另外还取决于信号强度，还有的路由器加了限制，几次错误后让等待多少秒。

如果以后密码做了修改，没问题，记下这个pin码。还可以瞬间获取新密码（pin就是那个上一步破解出来的那个8位数字）

执行reaver -i mon0 -b MAC -a -v -p xxx

结论：以上为作者破解自己路由器的步骤，显然破解起来很轻松，几个小时就得出了密码，也由此得出路由器的不安全结论，需要多加防范。带wps功能的路由器给我们使用事带来方便之余，也暴露出来了安全问题。解决的方案只有关闭wps功能。

以上方法由办公区教程网编辑摘抄自百度经验可供大家参考！

上一篇：怎么把小度WiFi当做无线网卡使用下一篇：wifi万能钥匙手机版怎么用