EWSA使用教程分析和总结.docxVIP

EWSA 使用教程 一、软件介绍： 软件由俄罗斯的 ElcomSoft 软件公司出品，软件全称：Elcomsoft Wireless Security Auditor ( 以下简称为 EWSA) ，最新版本为v1.0.0.133 版，支持的操作系统有：Windows 2000/XP/2003/Vista/2008. 这款软件的特点是：利用 GPU 的运算性能快速攻破无线网络 WPA-PSK 及 WPA2-PSK 密码，运算速度相比单独使用 CPU 可提高最多上百倍。 二、EWSA 软件安装： 安装很简单，双击打开 setup.exe 后选择英文， OK 后即可见到安装向导。基本上就是一路 Next 即可将 EWSA 安装到硬盘上。 软件安装后第一次运行提示为 DEMO 版本，过 15 秒后会自动进入主程序， 三、支持 EWSA 的显卡列表： 1、 NVIDIA 显卡 GeForce 8, 9, 200 Series 及更高版本 (至少 256MB 显存)、Quadro FX 4600 以 后 推 出 的 专 业 绘 图 卡 、 TESLA C870,D870,S870,C1060,S1070 需要特别注意的是 GeForce 8xxx 以后所推出的绘图卡须安装 CUDA 182.22 以后版本的驱动程序2、 ATI 显卡 RADEON HD 3000 Series 、RADEON HD 4600 Series、RADEON HD 4800 Series 及更高版本、FireStream 9170,9250,9270 FireStream 9170,9250,9270 和 N 卡一样要注意的是 Radeon 3xxx 以后所推出的绘图卡须安装CATALYST 9.2以后版本的驱动程序 四、EWSA 的使用 1、打开 EWSA，先进行自检。在主界面上分别选择“Options” 中的“CPU Options”及“GPU Power”，可看到如下两图所示， 下图为打开“CPU Options”显示的软件自身 CPU 检测结果下图为打开“GPU Power”显示的检测到的显卡型号，此处 为 GeForce 8500 GT。 在上图中右侧选择“Display drivers info”，可以看到关于该显卡的更多信息，如下图所示的 GeForce 8500GT 显卡的工作频率、显存、处理器数量。 2、设置字典位置。在 Options 下拉菜单中点选“Dictionary Mutation Options”，可看到如下图内容。这里设定自己放置的字典，这里加载的是一个 8 位的生日类字典。 3、导入事先捕获的 WPA-PSK 握手验证数据包。若成功捕获到完整的握手，就可以直接导入，若该数据包中包含的握手有很多，则EWSA 会从中挑出完整的握手报文导入。如下图所示。若是使用airodump-ng 捕获的 cap 数据包文件，可选择“Import Tcpdump log” 来导入。 4、点击“Start attack”开始破解。如下图所示，可以在主界面中间的“Current speed”处看到当前破解速度，在“Average speed”处为平均速度，在“Last password”处为当前调用字典的内容。 一旦破解成功，将能够看到如下提示： 五、EWSA 使用感受： 1、梦幻般的破解速度：在 Core 2 Duo E4500 和 Core 2 Quad Q6600 处理器上，该软件每秒钟可以试验 480 个和 1100 个密码，换成 GeForce GTX 280、Radeon HD 4870 、Radeon HD 4870 X2 这些显卡能大幅增至 11800 个、15750 个和 31500 个，而最厉害的是 NVIDIA 的视觉计算系统 Tesla S1070，每秒钟可达 52400 个，相当于 E4500 的 110 倍。而我们一般 家用 PC 配置的双核处理器在进行 WPA-PSK 破解的速率基本都是在 200—400 个密码/秒的!!!ElcomSoft 声称其中使用了他们“独家开发的 GPU 加速技术”，而非基于 NVIDIA CUDA、ATI Stream 或者 OpenCL 等。我新购置的台式机神舟新梦 G7000 的配置为 CPU 为 intel 双核 E7300,显卡为 GT220,每秒破解可达到 5000 密码/秒。 2、密码字典设置灵活多样，EWSA 支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等 12 种变量设定。并可将多个密码文件分别加载，一个密码文件使用破解完后不需手动加入就可进行下一个，这样做的好处是我们可先将弱口令比如小区电话号码、身份证号码、生日号码等排在最前面，特别方便。 3、随时可保存破解进度