
工作和生活中我们可能会常常忘记家里或者办公室的WiFi密码。或者想看看我们的设备都连接过那些WiFi,他们的密码又是什么?本文将为你解答!
假设我们想要查看当前连接的wifi密码,并且没有任何第三方工具。那么我们会怎么做?我们只需依次查看网络连接->无线属性 ->安全->显示字符

但是这样做,只能查看方便的查看当前连接的WiFi密码。假设我要看所有连接过的WiFi密码,有什么好办法呢?
我们只需要在cmd中执行下面命令即可。
netsh wlan show profile
如下,我们得到了本机连接过的所有WiFi名称。

那又如何查看指定WiFi的密码呢?很简单,接着执行命令:
netsh wlan show profile 在水一方足浴 key=clear
关键内容就是我们所要查询的WiFi密码。

同样的道理,我们还可以利用Powershell来查询所有连接过的WiFi密码。
(netsh wlan show profiles) | Select-String “\:(.+)$” | %{$name=$_.Matches.Groups[1].Value.Trim(); $_} | %{(netsh wlan show profile name=”$name” key=clear)} | Select-String “Key Content\W+\:(.+)$” | %{$pass=$_.Matches.Groups[1].Value.Trim(); $_} | %{[PSCustomObject]@{ PROFILE_NAME=$name;PASSWORD=$pass }} | Format-Table -AutoSize | Out-File $env:USERPROFILE\Desktop\Log.txt
这样会把所有的WiFi名称和密码存放到log.txt文件中。

如果你记不住上面繁杂的命令,同时又懒得动手搞。我们可以下载安装Wifi Password Revelar这款软件,轻松搞定!

效果

同样的,还有Sterjo Wireless Passwords这款软件,不仅用于恢复丢失的 wifi 密码,也能够检测到附近的WiFi网络并开始破解这些密码。

在渗透中,我们得到了msfconsole的反弹,我们可以利用mimikatzkiwiLazgane等工具获取Windows中的所有明文密码,当然也包含了WiFi密码。

执行命令
lazagne wifi

利用kiwi
getsystem
load kiwi
wifi_list_shared

类似地,在metasploit 框架中有一个后期利用模块,通过它我们可以转储远程主机上所有可用的 wlan配置文件。收到远程主机的meterpreter会话后,执行以下命令。
use post/windows/wlan/wlan_profile
set session < id >
exploit

更多精彩文章 关注我们