有什么更明智的方法来破解wpa-2握手吗？

Question

我在自己的路由器上测试我的密码有多安全。首先，我设置了一个随机的9位数作为密码，但是aircrack甚至在45分钟内也无法破解它，并且尝试了其他工具，如pyrit、crack，但它们也不能很好地工作。所以，我想知道的是密码破解工具不能破解只有9位数的数字否。然后，他们如何破解一个强密码(大写，小写，数字，特殊字符组合)，然而，它可能破解密码，但它可能需要数天或甚至数年。另一种方式是网络钓鱼，它并不总是起作用。

密码破解在现实世界中是如何工作的？

Answer 1

WPA2确实是一个缓慢的散列。但在现实世界中，表现要比你想象的要好：

• 攻击者可以利用多个GPU。有了hashcat，6个GTX 1080可以在8分钟内耗尽d?d(相当于基本攻击的容量可以在AWS上以相对较少的钱租到)。
• 简单的蛮力和简单的字典只是开始-其他技术包括使用规则，面具，组合攻击，混合攻击，以及使用更大，更高质量的字典，由实际泄露的密码。这些攻击比蛮力更快(通常是戏剧性的)。
• 由于大多数密码都是人为选择的，而不是随机的，因此分析目标的上下文和心理通常是有用的，并且可能有必要针对一个非贫困(但非随机)的密码进行任何实际进展，该密码存储在像WPA2这样缓慢的散列中。

但是如果这个WPA2密码确实是随机的，并且从所有四个字符集中提取..。61080年代需要92年的时间才能完全耗尽关键空间。