中国国家安全团队2008年利用彩虹表高速PJ图文教程。-欢迎转载！

jingkao

由于录制视频可能时间很大，没办法录制，又看不知道放在那个栏目，贵站看到别给删了！！ 谢谢！
   为方便大家学习，下面讲述一下基本的WPA PMK Hash 制作方法及在进
行WPA-PSK/WPA2-PSK PJ时的Hash 的使用方法。
    1．Hash 制作篇  以下涉及工具的Windows 版本操作步骤与其Linux 下版本完全一致，大家对照进行
即可。
具体步骤：在进入到Linux Shell / Windows Command 下后，先使用genpmk 这个工
$ e( X8 T, y* N! j& a. y0 d4 f具来构建预运算Hash Table，这里需要指定针对目标的ESSID，命令如下：
$ S: ~0 o* a4 R3 S0 e$ R     genpmk -f dictionary -d hash -s SSID
参数解释：
, O- {0 @1 `& ?! l$ G/ s, k1 d" D-f 这里跟上采用的字典
-d 生成的Table 文件名称
-s 目标AP 的ESSID
    --------------------------------------------------------------------------------------------------------------------------------------
2 i1 d% G4 I* ]  g5 ^  过程：  本人补充（视频截图）一看就懂的  （如果录制视频的话，可能视频很长，所以先将就下）
- i3 m. T$ U/ v
) A/ K; Z6 O( f/ z; N  E
: c3 y0 \, p2 @

0 G4 A+ h8 @1 ~
, p( P1 u+ g" s. }' B4 G     
从网上下载Cowpatty-4.0-win32 内包 Genpmk  到的软件放入C：/  下，


$ h7 O7 N7 R7 o+ S
6 R6 R' d" C2 h 替换 Readme 为-- .txt 文本格式的字典  （释：找一个简单的密码字典试一下手，时间就会短一点）
      
1 ]- ^( r* v, D7 R
4 e2 x8 T' @' O
& R8 H- @5 a( q2 e, F4 J, i回到DOS/SHELL界面
   
: k. P/ w0 G0 Y$ e
运行 cd ..
$ o# z( t# K/ _  P' c0 e; L          cd\
% ~* c  m+ o2 ~( T2 x          cd c:\Cowpatty-4.0-win32
          Genpmk.exe -f 0-9.8位纯数密码.txt  -d dlink-birth.hash -s dlink
: B8 H  p) N( {+ n/ B6 W: j8 r

  X* a* |7 g7 V4 n' K    回车Enter 运行


    （释：随字典的大小决定Hash彩虹表制作时间的长短）
要耐心的等待哦· 别放弃呀！ 我有一次制作的时间就5小时以上，耐心。耐心的等待。。。
    例：
8 `; h5 i0 H1 G2 Q
1 k) |# m( ?$ C1 \# W, p8 M2 M6 b    C盘C:\Cowpatty-4.0-win32下生成了一个dlink-birth.hash 这个就是彩虹表


                   ------------------------------------------------------------------------------------------------------------------------------
  2.Hash 使用篇
具体步骤：在进入到Linux Shell / Windows Command 下后，使用cowpatty 这个工
具来导入WPA 预运算Hash Table，这里仍需要指定针对目标的ESSID，命令如下：
             cowpatty –d Hash -r *.cap -s SSID
参数解释：
$ P2 ]6 p2 ?6 `8 m& q3 a-d 导入WPA PMK Hash Table 文件名称，下图中为dlink-birth.hash
-r 事先捕获的WPA 握手数据包
-s 目标AP 的ESSID
   过程：   
7 S2 n, L6 _5 [9 s2 M  h& T8 [! p我们事先把抓到的握手包，放入C:\Cowpatty-4.0-win32 下。 （抓握手包的方法：“WPA无线加密P解实战视频”可以去搜一下）

2 \- U$ [: H5 ~! w

  d( J' L& B1 O+ A; K3 q
& H! _8 K1 U" W9 ^1 i. t* E8 |0 k
. {5 m) k8 q$ `  l* M
运行 cd ..
. G) w- M) \. x          cd\
! U. l- U" u' P6 s- Q          cd c:\Cowpatty-4.0-win32
          cowpatty.exe -d dlink-birth.hash -r targetap_wpa-01.cap -s dlink
& w5 S1 E; ?! N! n- Y
! W6 K. f) `$ ^. H
   PJ的速度很快，当然我就不做下面了，我描述一下看下图


   整个过程就是这样的啦！ 当你做到这一步是不是觉得自已也很牛呢？ 之前我就PJ出来过。
不过没有保存下来。如觉得俺写得不好的地方，就给指点下，没看明白的朋友也可以回复一下。。
6 r7 Q% a" z/ q& n5 n: B我为你们解答；
  转载注明出处（您贴心的朋友QQ：352205223）：

k6258033

所有图片都挂了——看样子要努力的提示等级才行，各种高级帖子都看不了

红酒美人

很好，只是百度图片不支持外链，看不到

wwcn

灰常感兴趣，把图搞好。学学

jerli

请上传，或者用其他图床，现在完全看不到图~

jizhan

请上传，或者用其他图床，现在完全看不到图~

川妹子

图片看不到啊

yishibo

请上传，或者用其他图床，现在完全看不到图~

yyqyjr1

强烈支持下

liu800203

图片看不到啊

鱼儿无心

图掉了。。。。。。。。。。。。

jack3801283

看不到图呀

13717198664

可惜没图