就現(xiàn)在無(wú)線(xiàn)網(wǎng)絡(luò)的發(fā)展來(lái)說(shuō)，目前無(wú)線(xiàn)網(wǎng)絡(luò)加密技術(shù)日益成熟。以前的wep加密方式日漸淘汰，因?yàn)檫@種加密方式非常容易破解，當(dāng)然現(xiàn)在還是有不少使用這種加密方式無(wú)線(xiàn)網(wǎng)絡(luò)。現(xiàn)在大部分的無(wú)線(xiàn)網(wǎng)絡(luò)都是使用wpa/wpa2方式來(lái)加密的，這種加密方式安全系數(shù)高，很難破解，當(dāng)然這也不是不可能的。
Ghost系統(tǒng)之家將教大家破解用wpa/wpa2加密方式的wifi密碼，只要你肯去做，而且周?chē)�是有可用的wifi信號(hào)的，破解成功是必然的。
現(xiàn)在就讓我們開(kāi)始吧！

一、準(zhǔn)備篇
1. 硬件準(zhǔn)備
首先我們需要一個(gè)可用來(lái)破解的無(wú)線(xiàn)網(wǎng)卡，我們也叫它卡王。這類(lèi)網(wǎng)卡的核心芯片市面上主要有兩種，一種是8187，另一種是3070，前者便宜一點(diǎn)，后者性能好很多。我們推薦使用3070的網(wǎng)卡，這對(duì)我們的破解很有利的，因?yàn)檫@款網(wǎng)卡對(duì)信號(hào)強(qiáng)度的要求不高，能夠大大提高破解成功率。
2. 軟件準(zhǔn)備
這里我們使用到的軟件有：無(wú)線(xiàn)網(wǎng)卡驅(qū)動(dòng)程序（8187的網(wǎng)卡對(duì)應(yīng)的是RT8187,3070的網(wǎng)卡對(duì)應(yīng)的是RT3070）；虛擬機(jī)VMware；還有最重要的就是我們的破解程序，這些都被集成在一個(gè)LINUX系統(tǒng)鏡像文件（pjwifi.iso）中了。這些軟件大家可以到網(wǎng)上去搜索下載。有了這些如軟件之后我們首先把網(wǎng)卡驅(qū)動(dòng)和虛擬機(jī)先安裝到我們的電腦上。
3. 創(chuàng)建虛擬機(jī)并加載鏡像文件
虛擬機(jī)安裝好后，我們可以點(diǎn)擊下面這一項(xiàng)創(chuàng)建一個(gè)虛擬機(jī)。
注意：系統(tǒng)選擇LINUX下的Other Linux 2.6.x kernel
虛擬機(jī)創(chuàng)建完成后，就可以加載我們的鏡像系統(tǒng)文件wifipj.iso了。
4. 啟動(dòng)虛擬機(jī)并加載無(wú)線(xiàn)網(wǎng)卡到虛擬機(jī)
由于我們的破解工作是在虛擬機(jī)中進(jìn)行的，所以必須得把網(wǎng)卡切換到虛擬機(jī)中進(jìn)行工作。
方法是：虛擬機(jī)啟動(dòng)之后，點(diǎn)擊菜單欄上的VM--Removable Devices--（我們無(wú)線(xiàn)網(wǎng)卡的名稱(chēng)）--Connect(Disconnect from Host)
同樣，如果我們要把網(wǎng)卡從虛擬機(jī)中切換回我們主系統(tǒng)來(lái)的話(huà)，也是點(diǎn)擊這一項(xiàng)，只是這個(gè)時(shí)候的連接（Connect）和斷開(kāi)連接（Disconnect）是反過(guò)來(lái)的。
二、破解篇
以上工作完成之后，就可以進(jìn)入真正地破解流程了。
1. 截獲數(shù)據(jù)包跑字典破解法
將網(wǎng)卡切換到虛擬機(jī)后點(diǎn)擊minidwep-gtk
點(diǎn)擊OK進(jìn)入破解程序，選擇wpa/wpa2選項(xiàng)，點(diǎn)擊SCAN進(jìn)行周?chē)�信�?hào)掃描。
得到信號(hào)列表，我們選擇強(qiáng)度最高的這個(gè)信號(hào)來(lái)破解。
點(diǎn)擊Lanch進(jìn)行數(shù)據(jù)包抓取。
接下來(lái)，我們就可以耐心等待了。只要我們選擇的這個(gè)無(wú)線(xiàn)路由上有主機(jī)在與其通信，我們就能順利截獲到數(shù)據(jù)包，并彈出下面的窗口。
提示叫我選擇字典來(lái)查找密碼，我們可以點(diǎn)擊OK，選擇本程序自帶的一本密碼來(lái)跑一下試試。
 雙擊字典進(jìn)行查找。
如果運(yùn)氣好，主人設(shè)置的密碼比較簡(jiǎn)單，在我們這個(gè)字典里面剛好能找到的話(huà)，那么要不了很長(zhǎng)時(shí)間，就能得到我們夢(mèng)寐以求的密碼了，哈哈！
不過(guò)，這種破解方法，想要很快地破解出密碼來(lái)的話(huà)，需要很好的運(yùn)氣。
• 首先，是要有主機(jī)在通過(guò)該無(wú)線(xiàn)路由上網(wǎng)，最好是剛好有主機(jī)在登錄，這個(gè)時(shí)候截獲有效數(shù)據(jù)包的概率才會(huì)很高。
• 其次，當(dāng)我們經(jīng)過(guò)很長(zhǎng)一段時(shí)間的努力終于截獲到數(shù)據(jù)包之后，又要考慮主人設(shè)置的密碼是不是很復(fù)雜（純數(shù)字、生日什么的那就好說(shuō)了），如果人家設(shè)置的密碼有一些亂七八糟的符號(hào)，又沒(méi)一點(diǎn)規(guī)律可言，那我們剛才使用的那部字典是肯定找不出密碼來(lái)的。如果真的是找不出密碼來(lái)的話(huà)，大家可以把數(shù)據(jù)包拷出來(lái)，再?gòu)木W(wǎng)上去找更強(qiáng)大的字典（一般要有個(gè)幾十兆上百兆的），再去破解吧。
當(dāng)然，我們下面還會(huì)有更好的破解方法，這種方法就沒(méi)有那么多限制了，只需要對(duì)方的路由開(kāi)啟了wps功能就可以。而且只要你肯去做，破解成功是必然的。
1. pin碼窮舉破解法
這里只給大家講一下大體的原理。（因?yàn)楹馁M(fèi)時(shí)間較長(zhǎng)，有時(shí)候需要一天）
PIN碼有8位，按理來(lái)說(shuō)要破解的話(huà)，也需要試一千萬(wàn)次。但事實(shí)上破解是這樣進(jìn)行的，把PIN碼分位前四位、后三位和最后一位，我們先破解前四位，最多只需要一萬(wàn)次，再破解后三位最大只需要一千次，最后一位我們就忽略不計(jì)了。
PIN碼破解出來(lái)以后，設(shè)置的密碼也就能順利地跟著跑出來(lái)了。這種方法，不需要有其它的主機(jī)在與無(wú)線(xiàn)路由通信，也不必?fù)?dān)心密碼設(shè)置的有多復(fù)雜，因?yàn)槲覀兤平獾氖荘IN碼，不管密碼鳥(niǎo)事，這就使得主動(dòng)性完全掌握在我們自己的手里。而且還有一個(gè)非常大的優(yōu)點(diǎn)就是：即使主人改了密碼，PIN碼還是不變的，我們使用PIN碼又能輕而易舉的得到新的密碼，真正實(shí)現(xiàn)無(wú)限蹭網(wǎng)!
我使用這種方法已經(jīng)把我周?chē)�的近十個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)破了個(gè)遍，找了個(gè)網(wǎng)速最快的在用了，哈哈！
溫馨提醒：
破解他人wifi密碼是很不道德的，也是違法的。本教程僅供大家學(xué)習(xí)參考，希望大家不要惡意去攻擊他人無(wú)線(xiàn)網(wǎng)絡(luò)，謝謝！

wifii破解軟件v2.5 (PC版)官方下載