教师：在前面的课程中,
我们了解了如何在几分钟内破解WEP加密,
即使目标网络不繁忙也是如此｡
在接下来的讲座中,
我们将讨论如何破解WPA和WPA2｡
首先, 在我们开始讨论如何破解这些加密之前,
了解它们两者非常非常相似是非常重要的｡
它们之间的唯一区别是用于确保消息完整性的加密｡
WPA使用TKIP,
而WPA2使用称为CCMP的加密｡
在任何情况下,
这都不会影响我们用来破解WPA和WPA2的方法｡
因此, 从现在开始,
我将向您展示的所有方法都适用于WPA和WPA2｡
这两种加密技术都是在WEP之后出现的,
它们旨在解决WEP的弱点｡
因此, 这两种方法都更加安全,
破解它们也更具挑战性｡
因此, 在我们开始讨论如何破解它们之前,
我想介绍一个功能, 如果启用了该功能且配置错误,
则可以利用该功能来恢复密钥,
而不必破解实际的加密｡
该功能称为WPS｡
它允许设备轻松地连接到网络,
而不必输入网络密钥｡
因此, 它的设计是为了简化连接打印机和此类设备的过程｡
实际上, 您可以在大多数启用无线的打印机上看到WPS按钮｡
如果按下此按钮,
然后按下路由器上的WPS按钮,
您会注意到打印机将连接到路由器,
而无需输入密钥｡
通过这种方式,
使用八位数PIN完成身份验证｡
你可以把它想象成一个由数字组成的密码,
密码的长度只有8｡
所以这实际上给了我们一个相对较小的可能密码列表,
我们可以在相对较短的时间内尝试所有这些可能的密码｡
一旦我们得到这个引脚,
它可以用来恢复实际的WPA或WPA2密钥｡
因此, 正如您通过此方法所看到的,
我们没有利用WPA或WPA2｡
我们实际上是在利用一种可以在这些加密上启用的功能｡
因此, 要实现这一点,
首先, 我们需要在网络上启用WPS,
因为它无法被禁用｡
此外, 它需要进行错误配置｡
因此, 需要将其配置为使用普通PIN身份验证,
而不是按钮身份验证｡
如果使用按钮验证, 那么路由器将拒绝我们尝试的任何pin,
除非在路由器上按下WPS按钮｡
因此, 如果启用按钮或PBC,
该方法将不起作用｡
因此, 在大多数现代路由器中,
PBC默认为启用, WPS默认为禁用,
因此这种方法可能不起作用｡
但是, 由于WPA和WPA2非常安全且极具挑战性,
因此最好检查WPS是否已启用, 并尝试我将向您展示的方法来破解网络｡
如果失败了,
你们可以尝试下节课后我会教你们的其他方法.