多种路由器WiFi密码破.解和WiFi杀手的工作原理

ESP322026-10-16

1694

第一种最低级使用万能钥匙或者软件傻瓜式一个个试密码，现代路由器有防护对密码输入的频率有限制

第二种要脸皮厚直接张嘴问密码

第三种是传统WiFi密码破.解是在Linux系统中使用airodump-ng抓取握手包，获取握手包之后使用hashcat +密码字典计算哈希值撞包的方式暴力破.解，密码本中没有正确匹配密码就会到导致破.解失败。

第四种是在Linux系统中使用支持监听注入虚拟ap 的网卡建立邪恶双胞胎钓鱼页面诱导被攻击目标手动输入密码，达到窃取目标路由器密码的目的

第五种是使用BW16加普通esp32进行获取

第六种是现代最新最高级最灵活使用ESP32-C5开发板破.解WiFi密码

传统方式必须使用Linux电脑建立邪恶双胞胎钓鱼页面需要最低两个网卡配合，一个网卡建立ap钓鱼页面，另一个网卡不断的切换信道攻击目标2.4g和5g，airodump-ng抓取握手包破.解还要懂得一些Linux终端命令的基础知识，对绝大多数人不友好。
旧方案BW16加普通esp32已过时，普通esp32只支持2.4g，BW16虽然支持2.4g和5g，但是无法同时攻击两个频段。硬件成本高软件编写难度大，需要两个单片机无缝配合，稳定性差。
ESP32-C5开发板对比传统方式破.解WiFi密码优缺点，只需要一个单片机节省成本，一个普通人不需要掌握Linux命令就可以成为黑客，掌握了这非常酷的技能在好友面前非常有面，c5单片机只有银行卡一半的大小，插到充电宝上任何地点都可以工作。

ESP32-C5是一个单片机买回来是不可以直接破.解WiFi密码，里面没有程序，需要烧录一个特殊的固件

固件内置邪恶双胞胎和wifi杀手
Evil Twin（邪恶双子 / 双胞胎攻击），属于无线社会工程学攻击，没有受过专业训练的99%都会上当，核心思路一句话：攻击者伪造一个和真实 Wi-Fi 完全同名的假热点，让别人误以为它是自家 WiFi 的热点，克隆目标路由器 AP 的 WiFi 名字并建一个假的开放热点，在攻击期间路由器2.4G和5G网络会完全瘫痪无法联网
wifi杀手Deauther 取消认证器功能模块可以把所有连接到当前 WiFi 的手机、笔记本电脑、智能手表等等客户端设备全部踢下线
esp32-c5 只需要 30 块钱左右比起买一些电脑网卡性价比拉满
为什么买 esp32-c5？因为只有 c5 开发板支持 5G 频段，现在大多数路由器都是双频的。其他的 esp32 开发板也可以使用 WiFi 钓鱼，只能攻击单频路由器，无法攻击双频的路由器，如果非要使用单频的esp32，还得需要Linux电脑的网卡进行攻击对方 5G 频段，非常麻烦，不如直接用c5
烧录固件也非常简单，买回来开发板使用 Type-C 数据线插电脑上就行了，跟卖家要驱动装上或者自己搜索引擎搜索CH341SER.EXE驱动。打开设备管理器就可以看到 com 串口了。

固件烧录和图文教程网站部署在新加坡的服务器，请加代理访问。

访问 https://esp32.ssaa.cc.cd/ 可以直接在浏览器把固件烧录到开发板，可使用谷歌或者Edge浏览器，浏览器找不到串口就检查驱动或者更新浏览器到最新版。

图文教程 https://esp32.ssaa.cc.cd/tw/tw.html

演示视频：

新浪微博4K演示视频 http://t.cn/AXlGqq5z

油管高清4k视频 https://youtu.be/-l528xrFDUo

无需代理临时访问地址：

固件烧录 https://esp32.asd.de5.net

原理介绍 https://esp32.asd.de5.net/jc/jc.html

图文操作 https://esp32.asd.de5.net/tw/tw.html
简单介绍路由器工作频段和信道
2.4GHz：穿墙好，但很挤，工作信道 1到13
5GHz：速度快，工作信道
5.2GHz 低频段：36、40、44、48、52、56、60、64
5.8GHz 高频段：149、153、157、161、165
WiFi7的路由器工作在6GHz：极速，但国内目前未开放

双胞胎攻击尽量选择-60以下的2.4G频段的信号攻击，数值越低信号越好
如果选择5G信号作为主目标，5G穿墙性能弱被手机wifi扫描到的信号也弱
WiFi 钓鱼攻击的时候，开发板距离对方的 WiFi 越近越好，可以插在充电宝上在任何地点都可以做无线网络安全测试工作
可攻击 WiFi4 / WiFi5 / WiFi6 等双频路由器，不支持 WiFi7 的 6G 频段。esp32 的射频功率 20dbm，和家用路由器差不多，信号强度能够覆盖一定的范围，可攻击市面上99%的路由器
可不是忽悠小白的，真真正正是可以获取到密码的，而且成功率非常高。有些没人用的WiFi信号或者老人用的WiFi信号不容易获取到密码，因为老人和幼童连大小写都不会输入，就不会被钓鱼钓到密码了。主要靠钓鱼攻击拿到密码，钓鱼攻击期间目标的路由器瘫痪无法联网，只有输入密码才能恢复，抓握手包只是用于验证目标手动输入的密码是否正确，主要靠的是目标手动输入密码，不是靠握手包破。

另外说明：
攻击破.解他人WiFi属于违法行为，视情节轻重可能面临民事赔偿、行政处罚甚至刑事处罚。
《计算机信息网络国际联网安全保护管理办法》明确规定，未经允许不得进入计算机信息网络或使用其资源
禁止将其用于任何未经授权的设备或网络，包括但不限于攻击、干扰、监听等行为。
本程序仅供学习研究网络安全通信为目的，请勿用于非法用途，用户须在烧录测试完自己的设备后 24 小时内清除相关固件。
使用者应自行确保其行为符合当地法律法规，并自行承担全部法律责任。
点击「开始烧录」，即代表你已阅读并同意本声明全部内容。

发表回复