无线路由FON -- 默认WPA破解.

Kevin2600

/ M# b$ W. Z7 U) e
好久没碰我的小FON了. 今天心情好, 把以前看到的一个破解FON默认WPA的方法测试了下.


$ q0 X1 k/ ~; A5 F/ T, ~
只需简单的设备即可......:)
8 @/ i5 B3 M9 r" l4 v6 W
6 C/ J, X. B/ N+ o
: M3 K) `" }$ n- v2 f
通过aireplay 发送DeAuth 来加快抓包速度.



2 Y0 s& Y8 H8 k5 a: ~: A3 h+ l在通过运行Ubuntu的台式机来破解数据包....不一会就成功了(2分半钟)!
: C- \$ l5 I8 A+ d
9 \7 s, \( v7 {3 t- R+ y( gWait......窍门在哪呢？

Kevin2600

8 f3 k" d% c" m- |关键在已所有FON的默认WPA密码, 都是一窜有规律的系列号.  并写在FON的背面 (e.g. 我的是8705026491). 只需一个简单的脚本, 就可以生成从 8705000000到8705555555所有组合的wordlist!  简单吧!
/ p) H7 H4 ?: D6 [2 N
Happy hacking!
9 g; @& M2 G4 t: m8 Z
Kevin

flangjuxu

占位观看！

fordream

占位观看，牛人牛刀

Kevin2600

$ f& |- T' A4 O4 i  W3 g, {
恩, 设备虽老...方法实战性也不高......不过个人感觉思路还是满好的..:)

lezhi

是个老本本

CMD

路过纯支持

amapple

还是字典最重要。

bingogu

最近买了4870 可惜都是不加密的网络

ruiqing8

还是字典最重要。

Kevin2600

还是字典最重要。
amapple 发表于 2009-10-30 08:20

5 O$ ^+ [$ J! t- {7 d
; @) b; o" n: W+ i 嘿嘿, 还是字典最重要

lgwzy

还是不懂啊