EWSA7.0是由俄羅斯Elcomsoft公司推出的一款非常實(shí)用的無線路由器密碼破解工具，該工具可以直接破解握手包，具備了破解快、準(zhǔn)、狠等優(yōu)勢，它可以利用GPU的運(yùn)算性能快速攻破無線網(wǎng)絡(luò)密碼，支持字母大小寫、數(shù)字替代、符號順序變換、縮寫、元音替換等12種變量設(shè)定，在ATI和NVIDIA顯卡上均可使用。

【功能特色】

　　1、您的無線網(wǎng)絡(luò)安全性如何？

　　單一的薄弱環(huán)節(jié)對整個企業(yè)網(wǎng)絡(luò)構(gòu)成有效的安全威脅。無線（Wi-Fi）網(wǎng)絡(luò)可以提供足夠的安全性，如果配置正確，并附有足夠的密碼策略。Wireless Security Auditor暴露了無線網(wǎng)絡(luò)中的安全問題，以允許網(wǎng)絡(luò)管理員采取適當(dāng)措施并采取適當(dāng)?shù)拿艽a策略。

　　2、無線網(wǎng)絡(luò)安全審計(jì)

　　EWSA通過嘗試從外部或內(nèi)部進(jìn)入網(wǎng)絡(luò)來檢查無線網(wǎng)絡(luò)的安全性。EWSA可以通過分析網(wǎng)絡(luò)通信的轉(zhuǎn)儲來作為無線嗅探器或離線操作。該工具嘗試以純文本形式檢索原始的WPA / WPA2-PSK密碼。

　　EWSA允許在有限的時(shí)間內(nèi)進(jìn)行密碼審核。代表最新的密碼恢復(fù)技術(shù)，EWSA是恢復(fù)Wi-Fi密碼的最快最先進(jìn)的工具之一。如果Elcomsoft Wireless Security Auditor無法在合理的時(shí)間內(nèi)恢復(fù)Wi-Fi密碼，那么真正的攻擊同樣會失敗。

　　3、內(nèi)置Wi-Fi嗅探器

　　通過自動攔截Wi-Fi流量并對選定的Wi-Fi網(wǎng)絡(luò)進(jìn)行攻擊，EWSA成為審核Wi-Fi網(wǎng)絡(luò)的一站式解決方案。需要使用WinPCap驅(qū)動才能啟用Wi-Fi嗅探。WinPCap驅(qū)動程序包含在無線安全審核員中。

　　此外，如果安裝了正確的驅(qū)動程序，Elcomsoft Wireless Security Auditor完全支持專用AirPCap適配器。

　　4、GPU加速

　　ElcomSoft開創(chuàng)了許多軟件創(chuàng)新，使得更容易恢復(fù)保護(hù)各種資源的密碼。該行業(yè)的第一次，該公司的專利GPU加速進(jìn)入Wi-Fi密碼恢復(fù)，減少了恢復(fù)Wi-Fi密碼達(dá)一百倍所需的時(shí)間。支持多達(dá)四個混合NVIDIA和AMD視頻卡，Elcomsoft無線安全審計(jì)員允許使用超級計(jì)算機(jī)性能構(gòu)建服務(wù)器，價(jià)格只有一小部分。

　　5、分布式攻擊與Elcomsoft分布式密碼恢復(fù)

　　您可以使用Elcomsoft分布式密碼恢復(fù)功能對Wi-Fi密碼執(zhí)行全面攻擊。在多臺計(jì)算機(jī)上運(yùn)行時(shí)，Elcomsoft分布式密碼恢復(fù)可以在嘗試中斷無線密碼時(shí)利用所有可用資源（CPU和GPU單元）。如果您的密碼在相當(dāng)長的分布式攻擊后無法恢復(fù)，您可以假設(shè)您的網(wǎng)絡(luò)是否足夠安全。

　　6、攻擊類型

　　Wireless Security Auditor執(zhí)行高級字典搜索攻擊，以暴露由口語中的單詞和短語組成的弱密碼。允許普通詞典中高度可定制的突變，Elcomsoft無線安全審計(jì)員為每個單詞執(zhí)行數(shù)百個突變，以確保最廣泛的覆蓋。

　　7、模擬內(nèi)幕攻擊

　　如果您的一個網(wǎng)絡(luò)工作站遭到入侵，并且惡意人員訪問至少一個系統(tǒng)的網(wǎng)絡(luò)訪問，則攻擊者可能甚至不需要親近無線網(wǎng)絡(luò)，以獲得對發(fā)送和接收的數(shù)據(jù)的完全訪問。密碼散列通常存儲在Windows注冊表中，可以遠(yuǎn)程檢索以進(jìn)行離線分析。

　　EWSA可以通過自動導(dǎo)入Elcomsoft主動系統(tǒng)密碼恢復(fù)檢索的保存的密碼哈希來模擬內(nèi)部的攻擊。這種攻擊可以確定無線網(wǎng)絡(luò)對內(nèi)部攻擊的安全性。

　　8、兼容性圖表

　　9、日志：

　　Wireless Security Auditor集成了用于32位和64位Windows系統(tǒng)（Windows 7、8、8.1和10）的自定義NDIS驅(qū)動程序，并自動安裝所需的WinPCap驅(qū)動程序。支持大多數(shù)現(xiàn)代Wi-Fi適配器。

　　Tcpdump支持：該工具可以使用由第三方Wi-Fi嗅探器生成的標(biāo)準(zhǔn)tcpdump日志。為了審核無線網(wǎng)絡(luò)，必須在tcpdump文件中攔截或發(fā)現(xiàn)至少一個握手包。

　　AirPCap支持：EWSA支持AirPCap適配器，并且需要安裝正確的驅(qū)動程序。