少尉
- 注册时间
- 2009-10-6
- 金币
- 38 个
- 威望
- 0 个
- 荣誉
- 0 个
尚未签到
|
[原创] EWSA ，免注册，1分钟就能看到P解出的密码！！
本帖最后由 longas 于 2009-8-13 18:12 编辑 & l2 E5 l; U, b; f: k" v
/ M$ _6 c p6 F* l+ z: o: E
无线WPA-PSK加密P解利器—EWSA的免注册方法
' y) ~/ `* z3 s& j5 J图/文作者：Christopher Yang / 杨哲【ZerOne】+ g2 o% Z7 \0 v' Y" x" t
论坛ID：Longas
" L( v* ^6 Q4 [ H/ r6 x
. D4 W, ?' j( `* ~! x3 S前言：今看到最近有朋友在论坛里大量贴出关于Elcomsoft WirelessSecurity Auditor 即EWSA的使用询问和简单使用介绍，很无语.........其实今年2月份的时候，我就已经在论坛里发了这篇高速无线加密P解工具EWSA 的使用一文（http://www.anywlan.com/thread-20312-1-1.html），还放在置顶帖上，估计很多新来的朋友都没看到。% P( _5 d o1 v8 X: @( {5 M
不过没关系，技术是要多交流的，我现在要介绍的是一种简单的技巧，可以使得我们无需注册，无需注册机，也能够很方便地看到P解出的密码。用过EWSA的朋友都知道，未注册版EWSA上在password密码栏处会显示出已P解密码的前2位，后面的则以“not shown in trial version”所替代，如下图所示，也就是说在P解完后是无法显示完整的WPA-PSK密码的，而现在国内外很多注册机的注册效果也并不尽人意，好几个甚至都因为EWSA的升级而作废。
P. n( R; z/ D
+ R4 a4 |1 R' x! }7 T ewsa1.PNG
下载 (26.24 KB)
2009-8-13 17:48
- W2 {1 K* `( `7 A
; [' ?& ~9 \ o, C5 D
这里我就以WinHex为例。WinHex 是一款以通用的16进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及IT安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。我们这里使用WinHex来查看内存中的数据。& ?3 |! E$ b$ c8 j
1 @4 R+ h' F) N* w' H7 Y
具体步骤：如下图所示，打开WinHex，点选工具----打开RAM内存，即可查看当前内存所有内容。
. P$ E! G8 u- D. Y/ T, z; H' A7 W" [1 Z
ewsa2.PNG
下载 (28.98 KB)
2009-8-13 17:48
C1 d7 U# `2 Z9 ]1 `' t
0 g0 q9 M7 w& c( `% v8 A
在下图中找到名为“Ewsa”的进程，选择“Ewsa.exe”，点击“OK”。注意，若选择“Primary Memory”的话，将会发现有很多烦乱的内容，对于我们的查找会很不方便。
q: p9 e; N4 l! Z! ^4 Y+ t
, |1 W; \# ~# O2 x! f5 w: Y ewsa3.PNG
下载 (32.45 KB)
2009-8-13 17:48
$ |( {: y/ j# D& j , E% p/ H3 }& M
在打开的内存页面前，选择菜单栏上的Find Text选项，在如下图所示框中，输入刚才P解的前两位“12”，注意选择编码模式为“ASCII/code”，点击OK。
$ ?: ^4 C+ p) U+ @5 t) S5 c: ^4 g- ]& v( X/ Q5 E: W' P4 C
ewsa4.PNG
下载 (12.93 KB)
2009-8-13 17:48
- T2 T+ X; E* ]" h' d& C& y( i" \! Q2 ^7 N3 h! e d6 Z& x4 w* P2 `
在排除掉前面的几个明显不符的内容，就可以看到如下图的内容，在一片空白处出现了一段数字，这就是我们刚刚P解出来的WPA-PSK密码，即为“12349999”，
5 a0 ?6 I5 a0 K! v+ C' ~3 v2 i: c* V* @& I, F
ewsa5.PNG
下载 (28.14 KB)
2009-8-13 17:48
8 N7 P2 R) }/ L8 D% M& V ' f: M0 e& B; N8 [& j1 ^
注意，若我们以“not shown in trial version”为关键字搜索的话，无论将编码方式采用ASCII还是转换成Unicode，搜索后都将会看到如下图所示内容，是无法找到密码的。0 y0 p. {5 t5 Y; h
6 {7 {* e [, d; J0 D/ `# A ewsa6.PNG
下载 (31.03 KB)
2009-8-13 17:48
3 T. |4 E- h3 `" b& I: B
4 X* f5 s7 W2 \ ~- |% l 最后，还可以试试用显卡型号查找，也会有收获。不需要注册，不需要注册机，只要自己发掘一下，就能免费使用很多工具。说起来真不好意思，这篇文章早应该在前几个月就发出来的，呵呵，当时还指导了论坛里的几个给我短信的朋友，Tange，别怨我啊，是因为随手投稿了，但《黑客手册》杂志这期7、8月合刊才登出来的，之前答应编辑的，所以就往后放了放。周末前我再放几篇有实际应用意义的。
( A5 y- T3 B, b) n0 P4 A& _: f8 i4 S* R
希望本文能成为大家进行无线P解技术学习上的有力帮助。我的个人blog：http://bigpack.blogbus.com。欢迎交流。" u% {. t4 l# }$ s2 Y6 k" B
3 G% w. e6 S M) J0 Q8 q |
|
[复制链接]
IP卡
狗仔卡
发表于 2010-3-27 18:44
显身卡