无线WiFi安全渗透与攻防(三)之Windows扫描wifi和破解WiFi密码

系列文章

无线WiFi安全渗透与攻防(一)之无线安全环境搭建
无线WiFi安全渗透与攻防(二)之打造专属字典

windows下wifi进行扫描和破解

1.wifi扫描

（1）.软件介绍

WirelessMon是一款无线网络扫描工具，它可以帮助用户扫描附近的无线信号，除了WiFi、蓝牙等普通信号之外，移动网络的基站信号也能被这款软件搜索，当用户搜索到这些信号后，用户可以直接连接没有加密的网络。

（2）.软件使用

WirelessMon软件启动后，默认界面为“概要”界面，如图所示，在这个界面中食用者可以看到无线网卡所能搜索到的所有信号及其信息：

状态：表明所搜索到信号为“所关联的AP”、“可以连接使用的AP”还是“无法连接使用的AP”三种状态；

SSID：搜索到信号的SSID；

信道：信号所占用信道；

安全：AP是否进行加密；

RSSI：Sta所接收到的信号强度；

MAC地址：搜索到信号源设备的MAC地址；

2.windows破解wifi密码

使用windows cmd中netsh破解wifi密码，想要用netsh，必须已经连接过这个wifi，才能破解。

（1）.以管理员方式打开cmd

（2）.查看连接过的wifi

netsh wlan show profile

（3）.输入破解命令

netsh wlan show profile name="TP-LINK_AA11"  key=clear

（4）.找到关键内容即为WiFi密码

（5）.破解多个密码

netsh wlan export profile folder=D:\wifi\  key=clear

执行这条命令前请在D盘目录下新建一个名为wifi的文件夹

（6）.找到对应文件查看wifi密码