① 用什么软件可以检测wifi的安全性。
二十款免费WiFi黑客（渗透测试）工具
1. Aircrack
Aircrack是目前最流行的WiFi密码破解工具。市面上能破解 WiFi加密的工具有很多，不外乎利用WEP安全漏洞或者暴力字典攻击的方式破解WPA/WPA2 PSK密码。WPA2 AES/CCMP加密依然是相对安全的选择。如果采用WPA2 PSK模式，那么你的密码长度最好是13位以上混合字符。在你的Wi-Fi网络被入侵或者“蹭网”之前，最好先用破解工具自我攻击一下。 Aircrack是一个开源的WEP/WPA/WPA2 PSK破解工具，可以运行在windows、Mac OS X、Linux和OpenBSD上。可以下载到Vmware镜像文件或Live CD文件。
下载链接: http://www.aircrack-ng.org/
2. AirSnort
AirSnort是另外一款流行的WLAN密码破解工具，可以破解WEP秘钥。
下载链接: http://sourceforge.net/projects/airsnort/
3. Kismet
Kismet是一个开源的WiFi扫描器，包嗅探器和入侵政策系统，可以在windows、Mac OSX、Linux和BSD上运行。Kismet能显示AP详细信息，包括隐藏的SSID，还能捕获原始无线数据包，还可以将数据导入 Wireshark、TCPmp等工具进行分析。在windows环境，受驱动程序限制，Kismet只能与 CACE AirPcap无线网卡配合工作。但在Mac OSX和Linux上，Kismet可以兼容很多无线网卡。
Download Kismet: http://www.kismetwireless.net/download.shtml
4. Cain & Able
Cain和Abel是windows上的密码恢复、破解和嗅探工具，可被用于展示如何从网络中嗅探明文密码。
下载链接: http://www.oxid.it/cain.html
5. WireShark
WireShark是当下非常流行的网络协议分析工具，关于最新的WireShark2.0版本的新功能的信息在这里。
Download Wireshark: https://www.wireshark.org/
6. Fern WiFi Wireless Cracker
Fern是一款优秀的网络漏洞扫描和WLAN破解工具，可以破解获取WEP/WPA/WPS秘钥。Fren的开发工作从未停顿，而且专业版还提供更多强大功能。
下载链接: http://www.fern-pro.com/downloads.php
7. CoWPAtty
CoWPAtty也是一款无线密码破解工具，新版预置了包含上千个流行SSID的17万个字典文件，大大提高了破解速度，类似国内的各种WiFi钥匙应用。
下载链接: http://sourceforge.net/projects/cowpatty/
8. Airjack
Airjack是802.11包注入工具，过去曾被用来发起DOS或中间人攻击。
下载链接: http://sourceforge.net/projects/airjack/
9. WepAttack
顾名思义，WepAttack也是一个802.11WEP秘钥破解工具，同时也是一个开源的Linux工具。
下载链接: http://wepattack.sourceforge.net/
10. NetStumbler
NetStumbler是一个运行于Windows平台的无线密码破解工具。该工具已经很久未更新，无法兼容64位Windows版本，而且会被大多数无线入侵侦测工具发现，因此适合在家练手使用。
下载链接: http://www.stumbler.net/
11. inSSIDer
inSSIDer是Windows和Mac平台上最流行的WiFi扫描工具，曾荣获最佳开源网络软件称号，不过目前已经转为收费版本（19.99美元）
下载链接: http://www.inssider.com/
12. Wifiphisher
开源无线安全工具
WiFiphiser是基于MIT许可模式的开源软件，运行于Kali Linux之上。
下载链接：https://github.com/sophron/wifiphisher
13. KisMac
一个类似Kismet的工具，面向Mac平台。
下载链接:http://kismac-ng.org/
14. Reaver
如果你使用的是无线路由器，那么你需要注意去年底发现的一个安全漏洞：很多路由器厂商提供的WPS（一键认证模式，方便用户完成路由器设备连接认证）的 PIN码可以在数小时内被破解。Reaver就是这样一个工具，Reaver是一个Linux程序，能在4-10小时内暴力破解无线路由器的WPS PIN码和WPA/WPA2 PSK密码。Reaver还提供一个方便使用的专用硬件方案：Reaver Pro，有图形web操作界面。
15. Wifite
Wifite是一个很不错的无线密码破解工具，支持通过Reaver破解WPS秘钥，运行于Linux平台。
下载链接: https://github.com/derv82/wifite
16. WepDecrypt
WepDecrypt是一款适合初学者的无线密码字典攻击工具，用C语言写成，但很久没有更新了。
下载链接:http://wepdecrypt.sourceforge.net/wepdecrypt-manual.html
17. OmniPeek
OmniPeek是一款网络包嗅探分析工具，属于Windows平台“独占”工具。需要使用者对网络协议和数据包有较深入的了解。
下载地址：http://www.wildpackets.com/procts/distributed_network_analysis/omnipeek_network_analyzer
18. CloudCracker
顾名思义，CloudCracker是一款云端WiFi密码破解工具。
下载地址: https://www.cloudcracker.com/
19. CommonView for Wi-Fi
CommonView是一款流行的额网络监控和包分析工具，最大特点是拥有GUI图形界面。
下载地址：http://www.tamos.com/procts/commwifi/
20. Pyrit
Pyrit也是一款优秀的WiFi密码暴力破解工具（WPA/WPA2-PSK）。运行于FreeBSD、MacOS和Linux平台。
下载地址：https://code.google.com/p/pyrit/
② cain的使用
Cain & Abel 是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复工具。号称穷人使用的L0phtcrack。它的功能十分强大，可以网络嗅探，网络欺骗，破解加密口令、解码被打乱的口令、显示口令框、显示缓存口令和分析路由协议，甚至还可以监听内网中他人使用VOIP拨打电话。
Abel 是后台服务程序，一般不会用到，我们重点来介绍Cain的使用。
Cain安装：首先我们需要安装Winpcap驱动，
一路next下去就可以安装成功了
然后我们就可以使用Cain了，让我们打开传说中的Cain，界面十分简单明了，
但是它的功能可就不简单了。
Cain使用：
一、读取缓存密码：切换到“受保护的缓存口令”标签，点上面的那个加号
缓存在IE里的密码全都显示出来了。
二、查看网络状况
切换到“网络” 标签，可以清楚的看到当前网络的结构，我还看到内网其他的机器的共享目录，用户和服务，通过上图，我们清楚的看到Smm-DB1开启了IPC$默认共享连接和其他盘隐藏共享。
三、ARP欺骗与嗅探
ARP欺骗的原理是操纵两台主机的ARP缓存表，以改变它们之间的正常通信方向，这种通信注入的结果就是ARP欺骗攻击。ARP欺骗和嗅探是Cain我们用的最多的功能了，切换到“嗅探”标签
在这里可以清晰的看到内网中各个机器的IP和MAC地址。
我们首先要对Cain进行配置，先点最单击最上面的“配置”
在“嗅探器”中选择要嗅探的网卡，在“ARP(Arp Poison Routing)”中可以伪造IP地址和MAC地址进行欺骗，避免被网管发现。
在“过滤与端口”中可以设置过滤器，
可以根据自己的需要选择过滤的端口，如嗅探远程桌面密码的话，就钩选RDP 3389端口。
小提示：比如我要嗅探上面的61.132.223.10机器，第二个网卡显示我的ip地址为61.132.223.26，和目标机器是同一内网的，就使用第二个的网卡欺骗。
单击网卡的那个标志开始嗅探，旁边的放射性标志则是ARP欺骗。
嗅探了N久之后，点击下面的 “截获密码”，嗅探所得到的密码会按分类呈现在大家面前，包括http、ftp、VNC、SMTP、ICQ等密码。如果目标主机使用voip电话的话，还可以获得他使用voip电话的录音
下面我们来进行Arp欺骗，点击下面的“ARP”标签，
在右边的空白处单击，然后点上面的“加号”，出现“新建ARP欺骗”对话框，在左边选网关，右边选择被欺骗的IP。
这里要注意的是，你的机器性能比网关差的话，会引起被欺骗机器变慢。
1．DNS欺骗：
在“DNS欺骗”中填入请求的DNS名称和响应包的IP地址，
如图，当目标地址访问www.hao123.com的时候就自动跳转到www.google.cn的网站上面，其中的“#resp. 欺骗”就是目标主机被欺骗的次数。
这样对于目标机器进行挂马也不失为一种绝妙的方法。点上面的放射性标志开始Arp欺骗，
小提示：网关IP可以在命令行下输入ipconfig获得
2.远程桌面欺骗：
Cain能够实行中间人攻击（Man-In-The-Middle）远程计算机的终端服务协议（Remote Desktop Protocol RDP）进行截获和解密工作。也就是截获目标主机的3389登陆密码。
在“ARP-RDP”里已经得到了3个数据包。右击右边得到的数据包，选择“查看”，
我的运气比较好，获得了目标主机登陆3389的用户和密码，如图，用户名为“administrator”密码为“asdf1234”。
小技巧：在肉鸡上对密码进行嗅探的时候，可以按Alt +Delete对界面进行隐藏，按Alt + Page Down隐藏都任务栏，按Alt +Page up呼出界面。这个技巧在内网渗透的时候非常有用！
四、密码的破解
Cain还具有强大的破解功能，可以破解md5,md4,pwl,mssql等加密的密文，我这里示范如何使用Cain破解md5密文。
切换到“破解器”标签，在右边空白处单击，按上面的加号，输入我们要解密的32位密文，
右击要破解的密文，选择“暴力破解”，选择口令长度和密码范围，我这儿选择的是5到6位纯数字密码。按“开始”进行破解
一会儿工夫，破解出的密码就出现在我们面前了，哈哈，密码是123456。除了暴力破解以外，你还可以使用通过字典破解和通过rainbow表进行破解。
可以对密文进行md2,md5,lm,nt等方式进行加密。
五、追踪路由
切换到“追踪路由”标签，在目标主机中填入目标主机的ip或者域名
选择协议和端口，点“开始”，一杯咖啡过后，就可以清晰的看到访问黑X BBS所经过的所有服务器IP、访问所需的时间和主机名。
另外，Cain还具有“LSA分析”和“嗅探无线网络”等功能，这些功能我们不经常用到，感兴趣的朋友可以自行研究。最新版本cain4.92已经加入vista支持，但是“读取读取缓存密码”功能不是很稳定，如果要读取读取缓存密码的话请使用以前的版本。最后要说一句：Cain的确是一款绝佳的黑界利器，威力无穷，请各位小黑们谨慎使用。
http://hi..com/tlliketl/blog/item/692c76fa98e83b63034f5655.html