ewsa握手包字典是一款用于無(wú)線網(wǎng)絡(luò)的軟件，軟件可以用于直接握手包，速度也很快，蹭網(wǎng)神器。軟件通過(guò)顯卡GPU（需要獨(dú)立顯卡才可以）加速功能，能夠快速跑出無(wú)線路由的密碼。想蹭網(wǎng)的朋友，趕快下載體驗(yàn)吧！

握手包的抓取

1、當(dāng)一個(gè)無(wú)線客戶端與一個(gè)無(wú)線AP連接時(shí)，先發(fā)出連接認(rèn)證請(qǐng)求（握手申請(qǐng)：你好?。?/p>

2、無(wú)線AP收到請(qǐng)求以后，將一段隨機(jī)信息發(fā)送給無(wú)線客戶端（你是？）

3、無(wú)線客戶端將接收到的這段隨機(jī)信息進(jìn)行加密之后再發(fā)送給無(wú)線AP （這是我的名片）

4、無(wú)線AP檢查加密的結(jié)果是否正確，如果正確則同意連接 （哦～ 原來(lái)是自己人呀！）

通常我們說(shuō)的抓“握手包”，是指在無(wú)線AP與它的一個(gè)合法客戶端在進(jìn)行認(rèn)證時(shí)，捕獲“信息原文”和加密后的“密文”?！獊?lái)自網(wǎng)絡(luò)解釋

抓取方法

握手包的抓取需要在用戶正在撥號(hào)時(shí)才行。

一般的方法是，在抓包的同時(shí)，用deauth攻擊，讓已經(jīng)登錄的用戶斷線，然后用戶再次登錄時(shí)就可以抓握手包了。

不要一直攻擊，否則合法用戶連不上。當(dāng)pwr顯示的合法客戶端的數(shù)值變?yōu)?時(shí)，表示他已經(jīng)掉線了。

這個(gè)過(guò)程需要多進(jìn)行幾次，得親自盯著，靠全自動(dòng)軟件是不行的。

sudo ifconfig wlan0

sudo airmon-ng start wlan0

sudo airodump-ng -w test mon0 -c 13

在抓包的同時(shí)進(jìn)行注入攻擊

sudo aireplay-ng -0 10 -a "bssid" mon0

抓到握手包后，在airodump顯示屏幕的右上角回有顯示的，然后可以關(guān)閉無(wú)線網(wǎng)卡了，在本地用aircrack-ng，掛上字典，進(jìn)行wpa-psk的。

切換到中文版的方法

點(diǎn)擊菜單“OPTION”---->LANGUAGE--->簡(jiǎn)體中文版