无线路由器密码破解：让无线网络更安全

无线路由器密码破解：让无线网络更安全

品牌：无线路由器 密码破解：无线加密

大家好，今天无线路由大讲堂第二课继续！ 什么，你还没看过第一课？ 那就请猛戳《从基本设置开始无线路由大讲堂》一文吧。 本期告诉你破解无线路由器密码的知识，如何破解无线路由器密码？ 一旦哪天忘记了无线路由器密码，如何破解无线路由器密码就非常关键了，那么今天我们就更进一步，学习如何让您的无线网络更安全！

这节课讨论的无线网络“防护措施”还是比较基础的，必须强调的是，我们介绍的防护方法一定不能100%防止黑客入侵（连50%都做不到⊙﹏⊙b汗），但是对于普通的无线用户，这些保护方法完全够用了。 例如，防止邻居入侵互联网非常有效。 你怎么感兴趣？ 那就来和我们一起学习吧。

基础是最重要的：设置无线加密

我们在第一课中已经强调了设置无线加密的重要性，这里还是要详细重复一遍。 想要获得一台全新的无线路由器，首先要做的就是完成它的基本设置（建议选择“设置向导”功能）。 在基本设置中，必须要做的就是设置无线网络加密，这是保护无线网络最基本也是最有效的方法。

除了在“设置向导”中完成无线网络加密设置外，我们通常还可以在“无线网络设置”中找到更详细、更全面的加密设置。 你知道吗？ 根据选择的加密方法，无线网络的性能会受到不同程度的影响。

无线网络加密

目前主流的无线网络加密方式有三种，分别是64/128位WEP加密、WPA加密和WPA2加密。 这里需要说明的是，三种无线加密方式对无线网络传输速率的影响是不同的。 由于IEEE 802.11n标准不支持WEP加密（或TKIP加密算法）的单播密码的高吞吐率，如果用户选择WEP加密或WPA-PSK/WPA2-PSK加密的TKIP算法，无线传输速率会减少。 会自动限制在11g级别（理论值，实际测试分数在附近）。

也就是说，如果用户使用的是符合IEEE 802.11n标准的无线产品（理论速率为150M或300M），那么无线加密方式只能选择WPA-PSK/WPA2-PSK AES算法加密，否则无线传输速率会降低。 明显减少。 而如果用户使用的是符合IEEE 802.11g标准的无线产品，那么这三种加密方式都可以很好的兼容，但是还是不建议选择WEP这种比较老的已经被破解的加密方式，并且最好升级看看无线路由器。

修改默认用户名和密码

设置好无线加密后，接下来要做的重要事情就是修改无线路由器的默认登录用户名和密码。 很多新手用户肯定会问，为什么要这样做？ 原因很简单，因为同型号、同品牌甚至不同品牌的无线路由器出厂时默认的用户名和密码几乎是一样的。 稍有经验的“非法用户”只需几次尝试便可轻松进入无线路由器的网页配置界面，从而全面掌控您的无线网络。 因此，修改默认用户名和密码也是保护无线网络安全的必要措施。

修改默认用户名和密码

最后提醒大家，修改默认用户名和密码后，不要忘记“保存”，并重启无线路由器，用新的用户名和密码重新登录，确认修改成功.

无线路由器密码破解：关闭DHCP

修改SSID并关闭无线广播

在第一课中，我们建议新手用户修改SSID并开启无线广播。 在他们熟悉无线网络连接后，建议立即关闭无线广播。 那么无线电为什么要“先开后关”呢？ 让我们先学习基础知识。

首先，什么是SSID？ 简单的说，SSID就是搜索无线网络时出现在无线网络列表中的各个无线网络的名称。 接下来介绍一下无线广播的作用。 开启无线广播就是公布你的无线网络名称（SSID），这样它才能出现在你的无线网络列表中； 否则，请关闭无线广播，您的无线网络名称将不再出现在无线网络列表中。

修改SSID名称并关闭SSID广播

了解了这两个基本知识后，相信你就能明白为什么无线广播要“先开后关”了。 “先开放”的目的是为了让新手用户更容易找到并连接到自己的无线网络； 但是，泄露SSID也会招来非法入侵者，带来安全隐患。 因此，新手用户在熟悉网络连接方式后，我们需要“退避三舍”，即关闭无线广播，让您的无线网络名称从无线网络列表中消失。

最后，我们还强烈建议您修改 SSID 名称，为您的无线网络创建个性化的 SSID。 因为如果继续使用默认的“D-Link”、“TP-link”、“”等常见的SSID名称，很容易被别人猜到，所以关闭SSID广播就失去了意义。

修改无线路由器默认IP地址，关闭DHCP功能

关于无线路由器的DHCP功能，我们在第一课中也有提到。 简单的说就是自动为接入无线网络的用户分配IP地址的功能，省去用户手动设置IP地址的麻烦。 因此，对于刚接触无线路由的用户，我们建议您启用该功能。

不过，如果想进一步增强无线网络的安全性，我们还是建议用户关闭DHCP功能。 因为一旦关闭这个功能，非法用户想要连接到你的无线网络就无法自动分配IP地址，他必须手动输入IP地址，同时为了防止非法用户轻易猜到IP地址无线路由器部分，我们还必须修改无线路由器的默认IP地址。 这时，如果非法用户要连接网络，就必须对每个IP地址段一个一个地进行尝试，非常麻烦。 因此，建议您关闭DHCP功能，修改默认IP地址，手动设置笔记本/PC网卡的IP地址。

修改默认 IP 地址以禁用 DHCP

下面说说手动设置网卡IP地址需要注意的几点。 手动输入的IP地址必须与无线路由器的IP地址（修改后）在同一IP地址段。 例如修改后的无线路由器IP地址为：192.168。 123.1，那么网卡的IP地址可以设置为：192.168.123.X（X代表2到254之间的任意数字）； 默认网关和无线路由器的IP地址可以相同。

无线路由器密码破解：MAC地址过滤

强烈推荐：启用MAC地址过滤

完成以上基本安全设置后，您的无线网络变得更加安全了，但是如果您希望您的无线网络的安全防护能力有质的提升，我们强烈建议您启用MAC地址过滤功能。

首先说一下什么是MAC（不是苹果的Mac）？ MAC（Media），Media 的缩写。 MAC地址是制造商在生产网络设备时给每台设备的唯一地址。 其中，前24位标识网络设备的生产厂家，不同厂家生产的标识不同，后24位为厂家指定的网络设备序列号。

“MAC地址过滤”功能利用了MAC地址的唯一性手机破解无线路由器密码的软件，即一个网络设备对应一个MAC地址，只有在无线路由器MAC地址“允许”列表中的网络设备（需要提前输入MAC地址）才能连接。 这种方式可以有效防止非法用户的入侵，即使面对猖獗的“扰网卡”，也能起到很好的保护作用。

启用 MAC 地址过滤

输入允许访问的设备的MAC地址

想要使用MAC地址过滤功能，就必须知道自己的无线网卡的MAC地址，那么你知道自己的无线网卡的MAC地址是多少吗？ 不知道也没关系，因为查看方法很简单：在“网络连接”中找到“网络连接”图标，右击->“状态”，选择“支持”->“详情”，而“实际地址”就是你的无线网卡的MAC地址。

查看MAC地址

此外，用户还可以点击任务栏上的“开始”->运行->在弹出的“运行”窗口的文本框中输入“cmd”手机破解无线路由器密码的软件，然后点击“确定”按钮； 然后在命令窗口输入“/all”回车后，在显示的结果中也可以找到网卡的MAC地址。

查看MAC地址

最后，还有一点需要提醒一下。 大家在使用MAC地址过滤功能的时候一定要勾选“/Open”选项，不然根本就没有效果(⊙﹏⊙b汗)。

无线路由器密码破解：未公开的无线密钥

不泄露无线密钥，选择“WPS”一键加密

无线网络加密密钥泄露是非法用户入侵的主要原因之一，因此我们建议您选择WPS“一键加密”功能。 通过该功能，只需轻轻一按，即可获得WPA2级别的安全连接，免去记忆冗长加密密钥的烦恼； 它还可以防止公共加密密钥泄露，进一步增强无线网络的安全性。 怎么样，是不是很棒？

WPS功能

目前市场上主流的无线路由器都已经加入了“WPS”功能。 相信你的无线路由器也设计了“WPS”按钮，赶紧找找看吧。 目前实现WPS连接的方式主要有两种，即输入PIN码方式（Pin Input，PIN）和按键配置方式（Push，PBC）。 其中PBC按键方式最为简单方便，推荐您选择该方式。

当然，如果要实现“WPS”一键加密，还需要无线客户端的支持。 更多关于WPS的知识，我们将在下期无线路由大讲堂中进行详细介绍，敬请期待！

关闭无线网络

其实，保护无线网络最安全有效的方法就是关闭无线网络，让非法入侵者即使有本事也无法进入你的网络。 当然，这里的“关”并不是说大家不用无线网络，而是希望大家养成使用无线网络的好习惯。 当不需要无线连接时，关闭无线网络功能，进一步降低非法用户入侵的可能性。 .

关闭无线网络

最后，还有一个建议必须提给广大网络设备厂商。 目前市面上只有少数无线路由器设计有外置无线网络开关。 大部分无线路由器还是需要进入web配置界面手动切换无线网络。 等待无线路由器重启，这个操作过程真的很麻烦。 希望以后推出的无线路由器能增加外接无线网络开关的功能，让用户更好的掌控自己的无线网络。

总结：精彩体验 无线安全不容忽视

怎么样，今天《无线路由大讲堂》第二课的内容你学会了吗？ 现在总结一下： 首先，最简单最基础的设置——无线加密，建议您选择WPA-PSK/WPA2-PSK AES算法加密； 此外，不要忘记更改默认登录密码。 接下来，建议大家关闭SSID广播，禁用DHCP功能，可以进一步提高无线网络的安全性； 当然，保护无线网络安全最有效的方法还是MAC地址过滤，效果谁用过就知道了。 最后推荐大家试试“WPS”一键加密功能，效果同样不错。

通过今天的课程，相信你已经学会了如何通过简单的设置来提升无线网络的性能，赶紧动手实践吧，无线安全防护刻不容缓。 最后，我会做一个预览。 别忘了继续关注下一期《无线路由大讲堂》。 给大家讲讲神奇的“WPS一键加密”。

无线路由器密码破解：蹭网卡

对于个人用户来说，ADSL+无线路由器可能是最常见的接触无线的方式。 大概您的计算机还将搜索许多其他访问点。 这些接入点要么信号弱，要么已加密。 事实上，这些无线信号也可以被第三方使用。 出于讨论技术的目的，本文将介绍无线网络破解的一些思路，但希望广大网友不要滥用，以此为戒，保护自己的无线安全。

信号增强问题

增加接入点的数量是首要问题。 一般笔记本内置无线网卡在搜索接入点时会比外置无线网卡弱。 此外，天线问题也是一个关键因素。 网络上有专门的无线网卡，搜索能力很强。

卡皇真实

其在国内某网站宣传的“皇皇”产品号称传输功率为500mw，是普通网卡的10倍，可见传输距离为3600米，即3600米半径范围内的接入点将被搜查。 无论接入点是否加密。 如果你住在居民区，周围写字楼、商场、批发市场、住宅小区、咖啡店等接入点都会被这张卡嗅到，就像你家里的无线路由器发出的无线信号一样。

外置天线

让我们来看看这个设备有什么特别之处：它使用芯片，功率更大，信号接收能力更强。 完美支持BT3（这个后面会提到），可以外接天线。

搜索无线信号后，我们会发现大部分接入点都是加密的，这时我们就需要配合软件来破解密码。

无线路由器密码破解：破解密码

(BT3) 破解密码

它是一个基于SLAX的自启动光盘，是一个基于Linux发行版的系统。 目前V3 Final版本用的最多，但是这个版本在支持少数网卡方面存在一些问题，所以还是有人用V3 Beta版本。 它是无线网络中几乎见不到的安全和破解工具的集合。 堪称无线网络破解宝库。 全世界的人们用它破解了无数的无线网络，从侧面促进了公众无线网络安全意识的快速提高。

由于我们需要在BT3下破解和使用系统，所以需要在虚拟机下安装BT3CD版本。 安装系统类型为Linux，空间需大于4GB。 具体安装过程与其他系统相同。 下面主要讲解进入系统后的破解工作。

打开终端窗口，输入以下命令（括号内为解释内容）：

-a（查看无线网卡的Mac地址）

-ng 启动 wifi0 5

（wifi0是给电脑里的无线网卡用的，一般都是一样的，用-a命令可以看到，wifi0后面的5需要破解AP通道，在第二项可以找到无线网络在左下角的开始菜单工具中，勾选AP的通道，然后会看到一个格式为XXX1的Ath1）

-ng --ivs -w name -c5 ath1（5和ath1根据自己的结果修改）

-ng -1 0 -e -a -h ath1（XX内容为MAC地址）

-ng -5 -b -h ath1

-ng -0 -a -h -k 255.255.255.255 -l 255.255.255.255 -y -XXXXX-.xor -w mrarp（XX为网卡MAC地址，XXXXX-为上次命令返回的文件名)

-ng -2 -r mrarp -x 1024 ath1

打开一个新窗口并运行

-ng -n 64 -b name-XX.ivs（name-XX.ivs需要在桌面生成文件夹中查看，找到序号最大的那个）

一般情况下，用不了多久就会显示密码。 当然，仅限于破解WEP加密方式。

预防与总结

要杜绝WEP加密，最好的办法就是在无线路由器上使用MAC绑定，将接入MAC加入白名单。 不过这种方式不适合公共场所的AP，还是换一种加密方式比较好。 简单的。

设置接入设备，防止网络诈骗者接入无线网络

无线破解并不复杂。 掌握基本方法后，破解效率就可以算得上是高效率了。 不过，随着互联网资费的降低，黑客入侵的案例会越来越少。 另外，卡皇设备功率大，不能承受辐射。 贬低，而且从法律的角度来说，这种行为是不允许的。 希望广大网友提高警惕，保护好自己的无线网络。