如何使用 Wifiphisher 破解 Wifi 密碼

如何快速破解Wifi密碼？許多人破解WEP、WPA2 和 WPS，但這需要花費太多時間，而且並非所有接入點都啟用了 WPS。本文將引導您找到一個無需破解即可取得Wifi密碼的解決方案，這就是Wifiphisher。

Wififisher 建立一個假 AP，然後從真實 AP 取消對使用者的身份驗證或 DoS。使用相同 SSID 重新驗證假 AP 後，他們會看到合法網站搜索，由於「韌體升級」而要求輸入密碼。當使用者提供密碼時，您接受該密碼，然後允許他們毫無疑問地使用邪惡雙胞胎作為您的 AP。

簡而言之，Wififisher 執行以下步驟：

1. 從合法 AP 取消使用者身份驗證。
2. 允許使用者透過邪惡雙胞胎進行身份驗證。
3. 透過代理商向使用者提供網站服務會告訴他們需要「軟體升級」並且需要重新進行身份驗證。
4. Wifi 密碼被傳輸給駭客，使用者在不知道發生了什麼的情況下繼續存取網路。

為此，您需要 Kali Linux 發行版和兩個無線適配器，其中一個必須能夠進行封包注入。

第1步：下載Wifiphisher

首先，啟動 Kali 並開啟終端機窗口，然後從 GitHub下載 Wifiphisher並解壓縮。

kali > tar -xvzf /root/wifiphisher-1.1.tar.gz

第 2 步：導航至資料夾

接下來，導覽至 Wifiphisher 解壓縮時所建立的資料夾。此欄位中是/wifiphisher-1.1。

鉀 > cd wifiphisher-.1.1

在清單中，您將在此處看到 wifiphisher.py 腳本。

鉀 > ls -l

第 3 步：運行腳本

輸入以下命令執行 Wififisher 腳本：

kali > python wifiphisher.py

注意，這裡使用pythonterpreter ，更改你的解釋器的名稱。

• 超過 100 個 Python 練習及解決方案（範例程式碼）

第一次執行腳本時，可能會出現找不到「hostapd」的訊息，並提示使用者安裝它。輸入“ y”進行安裝，然後它將繼續安裝hostapd。

完成後，繼續執行 Wififisher 腳本。

kali > python wifiphisher.py

這次，它將在連接埠 8080 和 443 上啟動 Web 伺服器，然後發現可用的 Wifi 網路。

完成後，將列出 Wifi 網路清單。在此範例中，我們將破解 Wonderhowto 網路。

第四步：取得Wi-Fi密碼

按Ctrl + C並輸入要攻擊的 AP 數量。在本例中為 12。

當按下Enter鍵時，Wifiphisher 將顯示如下螢幕，顯示正在使用的介面以及被駭客複製的 AP 的 SSID。

使用者已從其存取點取消身份驗證，因此當他們重新驗證其密碼時，他們將被重新導向到複製的假存取點。 Web伺服器上的代理程式將發出有關路由器韌體更新的通知，並要求使用者再次驗證密碼。

當使用者輸入密碼時，Wifiphisher會透過終端發送給您，如下圖。

看更多：

• 如何找到親戚的Wi-Fi密碼