中国国家安全团队2008年利用彩虹表高速PJ图文教程。-欢迎转载！

jingkao

由于录制视频可能时间很大，没办法录制，又看不知道放在那个栏目，贵站看到别给删了！！ 谢谢！
   为方便大家学习，下面讲述一下基本的WPA PMK Hash 制作方法及在进
行WPA-PSK/WPA2-PSK PJ时的Hash 的使用方法。
7 h" q2 w6 Y% ^) d6 M; F8 Q" d    1．Hash 制作篇  以下涉及工具的Windows 版本操作步骤与其Linux 下版本完全一致，大家对照进行
) |( r2 d3 y' V( V0 i即可。
具体步骤：在进入到Linux Shell / Windows Command 下后，先使用genpmk 这个工
具来构建预运算Hash Table，这里需要指定针对目标的ESSID，命令如下：
     genpmk -f dictionary -d hash -s SSID
参数解释：
% ~( U6 D9 X. }( w5 p8 O8 b/ [-f 这里跟上采用的字典
7 U* \. ^* k# K/ h-d 生成的Table 文件名称
- d# y: F* Z! Z0 E" Y! K-s 目标AP 的ESSID
    --------------------------------------------------------------------------------------------------------------------------------------
  过程：  本人补充（视频截图）一看就懂的  （如果录制视频的话，可能视频很长，所以先将就下）



0 R; l9 h1 x1 A/ x/ u; {

% g2 c. G: e8 `# w1 W     
  C/ y  e' ~" U6 x+ W5 g 从网上下载Cowpatty-4.0-win32 内包 Genpmk  到的软件放入C：/  下，

) y5 @6 Y2 n6 O0 V/ Y

/ U& m- y, E4 L/ E' E9 ~9 ~, N 替换 Readme 为-- .txt 文本格式的字典  （释：找一个简单的密码字典试一下手，时间就会短一点）
6 J0 O$ s- F* x0 l      
3 x# j4 u4 ~; f
% Y8 i$ r& W9 g! t& ]
回到DOS/SHELL界面
8 u) {+ w- T& p; G4 Z: m   

" K" I. s& ]# E# p& I! f 运行 cd ..
/ C- J- ?- T  m* X; _* e* z          cd\
          cd c:\Cowpatty-4.0-win32
- l# v) r! h2 k6 F- F          Genpmk.exe -f 0-9.8位纯数密码.txt  -d dlink-birth.hash -s dlink
# H. d& ^, O9 N% K3 Z/ h& B% r4 `  b  W
9 m% }+ V. p3 Z& a6 M) [/ b) H
    回车Enter 运行


% O- e- k" B' I1 A* e5 T# r. v5 @    （释：随字典的大小决定Hash彩虹表制作时间的长短）
要耐心的等待哦· 别放弃呀！ 我有一次制作的时间就5小时以上，耐心。耐心的等待。。。
    例：
% X$ u' E) @6 y- y
! m7 B; ?' t. J2 ~4 V    C盘C:\Cowpatty-4.0-win32下生成了一个dlink-birth.hash 这个就是彩虹表

" j% v9 A" Z. ~' D. I
" W/ A# f% i2 A' I1 ^                   ------------------------------------------------------------------------------------------------------------------------------
- a* Q) V4 m5 W6 Z: k5 V  2.Hash 使用篇
具体步骤：在进入到Linux Shell / Windows Command 下后，使用cowpatty 这个工
具来导入WPA 预运算Hash Table，这里仍需要指定针对目标的ESSID，命令如下：
             cowpatty –d Hash -r *.cap -s SSID
! e' x' ^& j7 O3 _参数解释：
-d 导入WPA PMK Hash Table 文件名称，下图中为dlink-birth.hash
-r 事先捕获的WPA 握手数据包
1 ~$ s. Q( S0 A7 R/ F* N( d-s 目标AP 的ESSID
# q+ l/ i$ [1 d5 M: S   过程：   
我们事先把抓到的握手包，放入C:\Cowpatty-4.0-win32 下。 （抓握手包的方法：“WPA无线加密P解实战视频”可以去搜一下）
- a/ ?: h$ ?: D, a$ r/ P& ^
1 x8 w8 y% B& H( b5 i' L! A

( ~. s% R1 R+ z" R- L, x

6 M. j- {+ d/ H
运行 cd ..
5 L' S/ d* G0 n) D7 `( ~  r3 M          cd\
* s2 S7 ^+ e+ s          cd c:\Cowpatty-4.0-win32
& `6 u0 B$ ?  |4 j          cowpatty.exe -d dlink-birth.hash -r targetap_wpa-01.cap -s dlink
1 ?/ @. r" y4 o6 O9 _# U

   PJ的速度很快，当然我就不做下面了，我描述一下看下图

* U, \9 }: u' U& K  @' l# N6 u& S. H" h
   整个过程就是这样的啦！ 当你做到这一步是不是觉得自已也很牛呢？ 之前我就PJ出来过。
5 d8 v; Q0 P4 E# u5 H. G, S不过没有保存下来。如觉得俺写得不好的地方，就给指点下，没看明白的朋友也可以回复一下。。
5 T7 f+ L0 J  s" G  y我为你们解答；
  转载注明出处（您贴心的朋友QQ：352205223）：

k6258033

所有图片都挂了——看样子要努力的提示等级才行，各种高级帖子都看不了

红酒美人

很好，只是百度图片不支持外链，看不到

wwcn

灰常感兴趣，把图搞好。学学

jerli

请上传，或者用其他图床，现在完全看不到图~

jizhan

请上传，或者用其他图床，现在完全看不到图~

川妹子

图片看不到啊

yishibo

请上传，或者用其他图床，现在完全看不到图~

yyqyjr1

强烈支持下

liu800203

图片看不到啊

鱼儿无心

图掉了。。。。。。。。。。。。

jack3801283

看不到图呀

13717198664

可惜没图