pandaren

刚发现自己用WPA2-PSK [AES]11位密码加密的无线被蹭了...

  •  
  •   pandaren · May 5, 2013 · 12484 views
    This topic created in 4941 days ago, the information mentioned may be changed or developed.
    现在破解能力居然如此强大,不知道要花多久破解这种强度的?
    Supplement 1  ·  May 6, 2013
    发现被蹭后赶紧给admin改了强密码,然后设置了无线访问mac地址限制,密码没改,暂时OK.
    Supplement 2  ·  May 6, 2013
    没用WPS功能,也没开无线中继.机器是老款的netgear wrg614v9.

    无线密码是11位数字+字母,没区分大小写
    27 replies  •  1970-01-01 08:00:00 +08:00
    aoyoo
    aoyoo
    May 5, 2013
    1
    暴力破解的话,看字典了~
    以前自己试的时候,pc的单核cpu好像也有1k条/s的速度
    pandaren
    pandaren
    OP
    May 5, 2013
    2
    11位数字+字母,没区分大小写
    garth
    garth
    May 5, 2013
    3
    应该是破解PIN码的吧。
    pandaren
    pandaren
    OP
    May 6, 2013
    4
    没用WPS功能,也没开无线中继.机器是老款的netgear wrg614v9.
    konakona
    konakona
    May 6, 2013
    5
    我一直很好奇,除了单纯的字典暴力破解外,还有没有其他的方法?
    chengxiao
    chengxiao
    May 6, 2013 via Android
    6
    弱口令?可能是那种wifi密码共享软件
    beingbin
    beingbin
    May 6, 2013 via Android
    7
    像这种密码:V2EX#v2ex!2013,也能被字典破解么,那字典也太强大了。wpa除了字典破解,很好奇有没有其他方法。
    LU35
    LU35
    May 6, 2013 via Android
    8
    去掉广播试试,已经很久不加密码了
    ksky
    ksky
    May 6, 2013
    9
    过滤Mac地址,去掉广播呢?
    paopaosa
    paopaosa
    May 6, 2013
    10
    是不是先伪装成了你的无线,然后..
    c
    c
    May 6, 2013
    11
    @paopaosa 你这个办法真是不错。
    pandaren
    pandaren
    OP
    May 6, 2013
    12
    @paopaosa 你是说无线网卡会自动去连接另外一个,然后被抓包,没听说这种的.
    JTR
    JTR
    May 6, 2013
    13
    这种时候难道不应该把SSID改为自己手机号求搞基么
    kidult
    kidult
    May 6, 2013
    14
    @LU35 不广播,无密码,一秒就能知道SSID,用过奶瓶才知道,这种方式是最容易被破的
    jamiesun
    jamiesun
    May 6, 2013
    15
    好办,路由器上给他做条路由,抓包分析,ic卡,id卡,银行卡,身份证,手机号,本人照片,老婆照片照单全收。

    蹭网,是需要付出代价的。
    Tinet
    Tinet
    May 6, 2013
    16
    @jamiesun 人家哪有时间写这些分析程序
    rrfeng
    rrfeng
    May 6, 2013
    17
    @jamiesun 哈哈哈,这招狠。可以做陷阱了……

    wpa 是 ssid + 密码 混合加密的吧,预计算的彩虹表也需要根据ssid来

    其实是很难破的。
    jamiesun
    jamiesun
    May 6, 2013
    18
    @Tinet Wireshark足够了
    iZr
    iZr
    May 6, 2013
    19
    @jamiesun 你用过吗
    lone5
    lone5
    May 6, 2013
    20
    @LU35 要如何去掉广播?
    lone5
    lone5
    May 6, 2013
    21
    @jamiesun 求教程
    LU35
    LU35
    May 6, 2013 via Android
    22
    那个广播ssid去掉就行了
    Wy4q3489O1z996QO
    Wy4q3489O1z996QO
    May 6, 2013
    23
    一向不设密码的飘过。。
    jamiesun
    jamiesun
    May 6, 2013
    24
    @lone5 路由器上把他所有消息转发到你机器上来,一般做条静态路由就可以了,当然保证你机器可以做网关让他上网(这个容易),然后打开Wireshark进行过滤,截获截获,分析分析,当然碰到https有点麻烦,不过他总会有敏感信息在非加密通道的,只有你有wow守尸贼一样的耐心,你就一定有收获的。

    再或者把域名解析强X到你的钓鱼页,玩死他。
    lone5
    lone5
    May 7, 2013
    25
    @LU35 去掉广播后,自己家里的电脑手机等要如何无线上网呢?
    LU35
    LU35
    May 7, 2013 via Android❤️1
    26
    @lone5 手动添加ssid就行了
    mantianyu
    mantianyu
    May 8, 2013
    27
    @jamiesun 以前真没想到!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1726 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 57ms · UTC 00:38 · PVG 08:38 · LAX 16:38 · JFK 19:38
    ♥ Do have faith in what you're doing.