CPU高速运算破解WPA使用说明,使用ESWA软件破解WPA

GPU运算之高速研究学习WPA-PSK加密实战现在很多朋友都在学习和研究WPA的研究学习及WPAPMKHash研究学习，关于WPAPMKHash的创建及使用，我已经在《无线网络安全攻防实战》一书中给出详细操作实例，并且为了给大家提供一个练手的机会，ZerOne安全团队无线安全组也在广州安全交流会上免费提供给大家高达4.3GB的WPAPMKHashTableDVD光盘镜像下载。虽然也受到了一些莫名其妙的指责。但是作为高速研究学习的途径来说，从一开始，就不止Hash这一种方法，这里我要讲述的就是在未来几年内将会成为主流的研究学习方法---GPU运算研究学习。二.GPU运算研究学习所用软件EWSA介绍软件名称：ElcomsoftWirelessSecurityAuditor（以下统一简称为EWSA）软件版本：vl.0.0.133版支持系统：Windows2000/XP/2003/Vista/2008软件下载：/ewsa.html软件简介：ElcomSoft是一家俄罗斯软件公司，出品过众多密码研究学习软件，涉及Office、SQL、PDF、EFS等等。2009年1月15日ElcomSoft推出了“WirelessSecurityAuditor1.0",号称可以利用GPU的运算性能快速攻破无线网络WPA-PSK及WPA2-PSK密码，运算速度相比使用CPU可提高最多上百倍。这款软件的工作方式很简单，就是利用词典去暴力研究学习无线AP上的WPA和WPA2密码，还支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定，在ATI和NVIDIA显卡上均可使用。在Core2DuoE4500和Core2QuadQ6600处理器上，该软件每秒钟可以试验480个和1100个密码，换成GeForceGTX280、RadeonHD4870、RadeonHD4870X2这些显卡能大幅增至11800个、15750个和31500个,而最厉害的是NVIDIA的视觉计算系统TeslaS1070,每秒钟可达52400个,相当于E4500的110倍。下图为理论研究学习速率，可看到若使用HD4870的显卡，速率可轻易突破15.000个密码/秒，要知道，家用PC常配置的双核处理器在进行WPA-PSK研究学习的速率基本都是在200—400个密码/秒的!!!ElcomSoft声称其中使用了他们“独家开发的GPU加速技术”，而非基于NVIDIACUDA、ATIStream或者OpenCL等。支持显卡列表：NVIDIA显卡GeForce&9,200Series及更高版本（至少256MB显存）ATI显卡RADEONHD3000SeriesRADEONHD4600SeriesRADEONHD4800Series及更高版本GPU研究学习无线利器---EWSA的安装安装很简单，我也就简单说一下。双击打开setup.exe后选择英文，当然，德语和俄语好的朋友可以依喜好自行决定。OK后即可见到安装向导。从下图起基本上就是一路Next即可将EWSA安装到硬盘上。第一次运行，将会看到如下提示该版本为Demo未注册版，此时需等待15秒方可进入主程序。使用EWSA进行WPA-PSK研究学习实战1•测试环境介绍操作系统：WindowsXP32-bitv5.1.2600SP2CPU：AMD5000+内存：DDR8001GB显卡：NVIDIAGeForce8500GT2•具体操作步骤步骤1：在Windows下从“程序”打开EWSA,先进行自检。在主界面上分别选择“Options”中的“CPUOptions”及“GPUPower”，可看到如下两图所示，下图为打开“CPUOptions”显示的软件自身CPU检测结果下图为打开“GPUPower”显示的检测到的显卡型号，此处为GeForce8500GT。在上图中右侧选择“Displaydriversinfo”，可以看到关于该显卡的更多信息，如下图所示的GeForce8500GT显卡的工作频率、显存、处理器数量。

步骤2：设置字典位置。在Options下拉菜单中点选“DictionaryMutationOptions",可看到如下图内容。这里设定自己放置的字典，我这里就是一个生日类字典。步骤3：导入事先捕获的WPA-PSK握手验证数据包。若成功捕获到完整的握手，就可以直接导入,若该数据包中包含的握手有很多，则EWSA会从中挑出完整的握手报文导入。如下图所示。若是使用airodump-ng捕获的cap数据包文件，可选择“ImportTcpdumplog"来导入。

ImpOKtTCplimplogCtrl+TImportFSFRlogCtrl+FImportT：=litiueCommViewlogCtrl+VAddWF応哉hashmanuallyCtrl+WRecentFileExitCtrl+X?ile羁 ject_NewFrojectCtrl+N?ile羁 ject_NewFrojectCtrl+NOfienFrojectCtrl+0SaveCtrl+^SaveAsCtrl+AActionOptiunEHelpi关于如何获取该数据包，这里我就不用多说了，多发几次Deauth攻击包总会有收获的，不熟悉的朋友请查看wlanbbs论坛里的相关置顶帖中关于WPA-PSK加密攻击的具体操作。步骤4：点击“Startattack”开始研究学习。如下图所示，可以在主界面中间的“Currentspeed”处看到当前研究学习速度，在“前研究学习速度，在“Averagespeed”处为平均速度,在“Lastpassword”处为当前调用字典的内容。-lolX]£fe也匚UcnOptionsyejpI-lolX]£fe也匚UcnOptionsyejpI囤sikI刷I«eCreafcenewOpsnpfpjectSave*oiTertStartitdcfePausedttadtrhecKf^Hri|pt(rpft7£EWSAProiect^-EkamsaftWirdessSecurityAuditorTimeelapsed:创Od0h:23n»:Z3sTi™IdtUjfOd4h2m:45sCuirentspeed:I5H7Average:speed1222La$t:pdtiwocd3006^.17P10M3SWk»d:呷；■nilIm•HashIPa(s«o<rf IFt^db?I号涵$□□□□*096Rumirig..□□□□*096Rumirig..4D96409STim?湎琴|Menagel』11:31:57Fetfusf^02L20MEnte^irigjitlacl;ofsinn?didog1:1:3214Fefapuav02.2009New 土卑Stemseleeled:tadcduk蛙19"buMyDlJOOSAtoijtLostartnswrecwerjr2CPUcoiesbL1GFtfcaidf^lIT3213Fit曲QE2009Recover^staledReadyNUM一旦研究学习成功，将能够看到如下提示:

五.不同测试环境性能对比测试环境：使用事先捕获的WPA-PSK握手验证数据包作为研究学习对象。操作系统：WindowsXP32-bitv5.1.2600SP2软件版本：ElcomsoftWirelessSecurityAuditorv1.0预装载字典文件大小：13.4MB（纯数字及符号类字典）下表为在不同配置机型下进行WPA-PSK研究学习速率对比，供大家参考（节取自ZerOne安全团队无线安全组内部完整测试报告数据）CPU 主頻 内存 显卡型号 號解速率CPU模式AMD5000+2X2.61GHz1GBpasses〔Intel'：^^T710O;2X1.80GHz4GB,380p日运嘉Intel殛檢E73002X2.66GHz'2GB576pass/sIntel四核Q93004X2.50GHz■2GB1076pass/sGPU模式AMD^000+2X2.61GHz1GBGeForce8500GT1222pass/sInte「孜楼E73002X2.66GHz2GBGeForce8500GT1597pass/s可以看到，单纯使用CPU计算和加上GPU一同计算的速率有着明显的不同，对于使用Intel双核E7300的用户而言，加上一块GeForce8500GT的显卡已经相当于额外加了一块Intel四核Q9300CPU。这还只是GeForce8500GT!!!六•研究学习中可能面临的问题1.在进行GPU运算时，CPU占有率100%，但内存使用率不高；现象描述：（1） 通过任务管理器查看，可看到当研究学习开始后，CPU使用率立刻飙升至100%;（2） 通过观察可用物理内存，以四核CPU为例，如下图可看到虽然四核CPU使用率均达到100%,但其调用的物理内存很少，空余可用物理内存数量依然占据着85%--90%的份额。页面文件■使用记录FF使用率、、物理内存曲页面文件■使用记录FF使用率、、物理内存曲6931 总数 （；2Q9553^410 可廂数 1巧1彰D28 系统缓存 谨遐299MB数葩程任思句线进建议或厂商补丁：无2•在进行GPU运算时，出现只调用CPU而无法调用GPU的情况；现象描述：在ZerOne安全团队无线安全组多方面及反复测试下，发现有很多位于支持列表中的高配