如何通过哈希算法生成和破解WPA2无线网络的PMK和PSK?

首先，要明白哈希算法，这是一种不可逆的数学运算，无法通过结果反推原始数据。例如，WPA/WPA2密码（PSK）通常长度在8-63字节，通过SHA-1等公开算法与SSID结合生成PMK（64字节）。由于计算PMK耗时，黑客常采用预计算表（HASH表）来缩短破解时间，这需要借助工具如airlib-ng。

我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1(ssid，psk) ，PMK的长度是定长的，都是64字节。

之后，使用例如 Aircrack-ng 的工具，我们可以尝试破解 WPA/WPA2 PSK 口令。

LINKSYS WRT54G 2种算法都支持，随便选一种就可以了．只要网卡也支持就行 TKIP：在IEEE 8011i规范中，TKIP： Temporal Key Integrity Protocol（暂时密钥集成协议）负责处理无线安全问题的加密部分。TKIP在设计时考虑了当时非常苛刻的限制因素：必须在现有硬件上运行，因此不能使用计算先进的加密算法。

哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。； 我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1(ssid，psk) ，PMK的长度是定长的，都是64字节。