CPU高速運(yùn)算破解WPA使用說(shuō)明,使用ESWA軟件破解WPA

GPU運(yùn)算之高速研究學(xué)習(xí)WPA-PSK加密實(shí)戰(zhàn)現(xiàn)在很多朋友都在學(xué)習(xí)和研究WPA的研究學(xué)習(xí)及WPAPMKHash研究學(xué)習(xí)，關(guān)于WPAPMKHash的創(chuàng)建及使用，我已經(jīng)在《無(wú)線網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)》一書中給出詳細(xì)操作實(shí)例，并且為了給大家提供一個(gè)練手的機(jī)會(huì)，ZerOne安全團(tuán)隊(duì)無(wú)線安全組也在廣州安全交流會(huì)上免費(fèi)提供給大家高達(dá)4.3GB的WPAPMKHashTableDVD光盤鏡像下載。雖然也受到了一些莫名其妙的指責(zé)。但是作為高速研究學(xué)習(xí)的途徑來(lái)說(shuō)，從一開始，就不止Hash這一種方法，這里我要講述的就是在未來(lái)幾年內(nèi)將會(huì)成為主流的研究學(xué)習(xí)方法---GPU運(yùn)算研究學(xué)習(xí)。二.GPU運(yùn)算研究學(xué)習(xí)所用軟件EWSA介紹軟件名稱：ElcomsoftWirelessSecurityAuditor（以下統(tǒng)一簡(jiǎn)稱為EWSA）軟件版本：vl.0.0.133版支持系統(tǒng)：Windows2000/XP/2003/Vista/2008軟件下載：/ewsa.html軟件簡(jiǎn)介：ElcomSoft是一家俄羅斯軟件公司，出品過(guò)眾多密碼研究學(xué)習(xí)軟件，涉及Office、SQL、PDF、EFS等等。2009年1月15日ElcomSoft推出了“WirelessSecurityAuditor1.0",號(hào)稱可以利用GPU的運(yùn)算性能快速攻破無(wú)線網(wǎng)絡(luò)WPA-PSK及WPA2-PSK密碼，運(yùn)算速度相比使用CPU可提高最多上百倍。這款軟件的工作方式很簡(jiǎn)單，就是利用詞典去暴力研究學(xué)習(xí)無(wú)線AP上的WPA和WPA2密碼，還支持字母大小寫、數(shù)字替代、符號(hào)順序變換、縮寫、元音替換等12種變量設(shè)定，在ATI和NVIDIA顯卡上均可使用。在Core2DuoE4500和Core2QuadQ6600處理器上，該軟件每秒鐘可以試驗(yàn)480個(gè)和1100個(gè)密碼，換成GeForceGTX280、RadeonHD4870、RadeonHD4870X2這些顯卡能大幅增至11800個(gè)、15750個(gè)和31500個(gè),而最厲害的是NVIDIA的視覺計(jì)算系統(tǒng)TeslaS1070,每秒鐘可達(dá)52400個(gè),相當(dāng)于E4500的110倍。下圖為理論研究學(xué)習(xí)速率，可看到若使用HD4870的顯卡，速率可輕易突破15.000個(gè)密碼/秒，要知道，家用PC常配置的雙核處理器在進(jìn)行WPA-PSK研究學(xué)習(xí)的速率基本都是在200—400個(gè)密碼/秒的!!!ElcomSoft聲稱其中使用了他們“獨(dú)家開發(fā)的GPU加速技術(shù)”，而非基于NVIDIACUDA、ATIStream或者OpenCL等。支持顯卡列表：NVIDIA顯卡GeForce&9,200Series及更高版本（至少256MB顯存）ATI顯卡RADEONHD3000SeriesRADEONHD4600SeriesRADEONHD4800Series及更高版本GPU研究學(xué)習(xí)無(wú)線利器---EWSA的安裝安裝很簡(jiǎn)單，我也就簡(jiǎn)單說(shuō)一下。雙擊打開setup.exe后選擇英文，當(dāng)然，德語(yǔ)和俄語(yǔ)好的朋友可以依喜好自行決定。OK后即可見到安裝向?qū)?。從下圖起基本上就是一路Next即可將EWSA安裝到硬盤上。第一次運(yùn)行，將會(huì)看到如下提示該版本為Demo未注冊(cè)版，此時(shí)需等待15秒方可進(jìn)入主程序。使用EWSA進(jìn)行WPA-PSK研究學(xué)習(xí)實(shí)戰(zhàn)1?測(cè)試環(huán)境介紹操作系統(tǒng)：WindowsXP32-bitv5.1.2600SP2CPU：AMD5000+內(nèi)存：DDR8001GB顯卡：NVIDIAGeForce8500GT2?具體操作步驟步驟1：在Windows下從“程序”打開EWSA,先進(jìn)行自檢。在主界面上分別選擇“Options”中的“CPUOptions”及“GPUPower”，可看到如下兩圖所示，下圖為打開“CPUOptions”顯示的軟件自身CPU檢測(cè)結(jié)果下圖為打開“GPUPower”顯示的檢測(cè)到的顯卡型號(hào)，此處為GeForce8500GT。在上圖中右側(cè)選擇“Displaydriversinfo”，可以看到關(guān)于該顯卡的更多信息，如下圖所示的GeForce8500GT顯卡的工作頻率、顯存、處理器數(shù)量。

步驟2：設(shè)置字典位置。在Options下拉菜單中點(diǎn)選“DictionaryMutationOptions",可看到如下圖內(nèi)容。這里設(shè)定自己放置的字典，我這里就是一個(gè)生日類字典。步驟3：導(dǎo)入事先捕獲的WPA-PSK握手驗(yàn)證數(shù)據(jù)包。若成功捕獲到完整的握手，就可以直接導(dǎo)入,若該數(shù)據(jù)包中包含的握手有很多，則EWSA會(huì)從中挑出完整的握手報(bào)文導(dǎo)入。如下圖所示。若是使用airodump-ng捕獲的cap數(shù)據(jù)包文件，可選擇“ImportTcpdumplog"來(lái)導(dǎo)入。

ImpOKtTCplimplogCtrl+TImportFSFRlogCtrl+FImportT：=litiueCommViewlogCtrl+VAddWF応哉hashmanuallyCtrl+WRecentFileExitCtrl+X?ile羈 ject_NewFrojectCtrl+N?ile羈 ject_NewFrojectCtrl+NOfienFrojectCtrl+0SaveCtrl+^SaveAsCtrl+AActionOptiunEHelpi關(guān)于如何獲取該數(shù)據(jù)包，這里我就不用多說(shuō)了，多發(fā)幾次Deauth攻擊包總會(huì)有收獲的，不熟悉的朋友請(qǐng)查看wlanbbs論壇里的相關(guān)置頂帖中關(guān)于WPA-PSK加密攻擊的具體操作。步驟4：點(diǎn)擊“Startattack”開始研究學(xué)習(xí)。如下圖所示，可以在主界面中間的“Currentspeed”處看到當(dāng)前研究學(xué)習(xí)速度，在“前研究學(xué)習(xí)速度，在“Averagespeed”處為平均速度,在“Lastpassword”處為當(dāng)前調(diào)用字典的內(nèi)容。-lolX]￡fe也匚UcnOptionsyejpI-lolX]￡fe也匚UcnOptionsyejpI囤sikI刷I?eCreafcenewOpsnpfpjectSave*oiTertStartitdcfePausedttadtrhecKf^Hri|pt(rpft7￡EWSAProiect^-EkamsaftWirdessSecurityAuditorTimeelapsed:創(chuàng)Od0h:23n?:Z3sTi?IdtUjfOd4h2m:45sCuirentspeed:I5H7Average:speed1222La$t:pdtiwocd3006^.17P10M3SWk?d:呷；■nilIm?HashIPa(s?o<rf IFt^db?I號(hào)涵$□□□□*096Rumirig..□□□□*096Rumirig..4D96409STim?湎琴|(zhì)Menagel』11:31:57Fetfusf^02L20MEnte^irigjitlacl;ofsinn?didog1:1:3214Fefapuav02.2009New 土卑Stemseleeled:tadcduk蛙19"buMyDlJOOSAtoijtLostartnswrecwerjr2CPUcoiesbL1GFtfcaidf^lIT3213Fit曲QE2009Recover^staledReadyNUM一旦研究學(xué)習(xí)成功，將能夠看到如下提示:

五.不同測(cè)試環(huán)境性能對(duì)比測(cè)試環(huán)境：使用事先捕獲的WPA-PSK握手驗(yàn)證數(shù)據(jù)包作為研究學(xué)習(xí)對(duì)象。操作系統(tǒng)：WindowsXP32-bitv5.1.2600SP2軟件版本：ElcomsoftWirelessSecurityAuditorv1.0預(yù)裝載字典文件大小：13.4MB（純數(shù)字及符號(hào)類字典）下表為在不同配置機(jī)型下進(jìn)行WPA-PSK研究學(xué)習(xí)速率對(duì)比，供大家參考（節(jié)取自ZerOne安全團(tuán)隊(duì)無(wú)線安全組內(nèi)部完整測(cè)試報(bào)告數(shù)據(jù)）CPU 主頻 內(nèi)存 顯卡型號(hào) 號(hào)解速率CPU模式AMD5000+2X2.61GHz1GBpasses〔Intel'：^^T710O;2X1.80GHz4GB,380p日運(yùn)嘉Intel殛檢E73002X2.66GHz'2GB576pass/sIntel四核Q93004X2.50GHz■2GB1076pass/sGPU模式AMD^000+2X2.61GHz1GBGeForce8500GT1222pass/sInte「孜樓E73002X2.66GHz2GBGeForce8500GT1597pass/s可以看到，單純使用CPU計(jì)算和加上GPU一同計(jì)算的速率有著明顯的不同，對(duì)于使用Intel雙核E7300的用戶而言，加上一塊GeForce8500GT的顯卡已經(jīng)相當(dāng)于額外加了一塊Intel四核Q9300CPU。這還只是GeForce8500GT!!!六?研究學(xué)習(xí)中可能面臨的問(wèn)題1.在進(jìn)行GPU運(yùn)算時(shí)，CPU占有率100%，但內(nèi)存使用率不高；現(xiàn)象描述：（1） 通過(guò)任務(wù)管理器查看，可看到當(dāng)研究學(xué)習(xí)開始后，CPU使用率立刻飆升至100%;（2） 通過(guò)觀察可用物理內(nèi)存，以四核CPU為例，如下圖可看到雖然四核CPU使用率均達(dá)到100%,但其調(diào)用的物理內(nèi)存很少，空余可用物理內(nèi)存數(shù)量依然占據(jù)著85%--90%的份額。頁(yè)面文件■使用記錄FF使用率、、物理內(nèi)存曲頁(yè)面文件■使用記錄FF使用率、、物理內(nèi)存曲6931 總數(shù) （；2Q9553^410 可廂數(shù) 1巧1彰D28 系統(tǒng)緩存 謹(jǐn)遐299MB數(shù)葩程任思句線進(jìn)建議或廠商補(bǔ)丁：無(wú)2?在進(jìn)行GPU運(yùn)算時(shí)，出現(xiàn)只調(diào)用CPU而無(wú)法調(diào)用GPU的情況；現(xiàn)象描述：在ZerOne安全團(tuán)隊(duì)無(wú)線安全組多方面及反復(fù)測(cè)試下，發(fā)現(xiàn)有很多位于支持列表中的高配