测评狂人

2、设置字典位置。在Options下拉菜单中点选“Dictionary Mutation Options”，可看到如下图内容。这里设定自己放置的字典，这里加载的是一个8位的生日类字典。
　　

3、导入事先捕获的WPA-PSK握手验证数据包。若成功捕获到完整的握手，就可以直接导入，若该数据包中包含的握手有很多，则EWSA会从中挑出完整的握手报文导入。如下图所示。若是使用airodump-ng捕获的cap数据包文件，可选择“Import Tcpdump log”来导入。
　　
4、点击“Start attack”开始破解。如下图所示，可以在主界面中间的“Current speed”处看到当前破解速度，在“Average speed”处为平均速度，在“Last password”处为当前调用字典的内容。
　
　　一旦破。。解成功，将能够看到如下提示：
　

[b]五、EWSA使用感受：[/b]
[color=blue]1、梦幻般的破。解速度：[/color]在Core 2 Duo E4500和Core 2 Quad Q6600处理器上，该软件每秒钟可以试验480个和1100个密码，换成GeForce GTX 280、Radeon HD 4870、Radeon HD 4870 X2这些显卡能大幅增至11800个、15750个和31500个，而最厉害的是NVIDIA的视觉计算系统Tesla S1070，每秒钟可达52400个，相当于E4500的110倍。而我们一般 家用PC配置的双核处理器在进行WPA-PSK破解的速率基本都是在200—400个密码/秒的!!!ElcomSoft声称其中使用了他们“独家开发的GPU加速技术”，而非基于NVIDIA CUDA、ATI Stream或者OpenCL等。[b]我新购置的台式机神舟新梦G7000的配置为CPU为intel 双核E7300,显卡为GT220,每秒破解可达到5000密码/秒。
[/b][color=blue]2、密码字典设置灵活多样[/color]，EWSA支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定。并可将多个密码文件分别加载，一个密码文件使用破解完后不需手动加入就可进行下一个，这样做的好处是我们可先将弱口令比如小区电话号码、身份证号码、生日号码等排在最前面，特别方便。
[color=blue]3、随时可保存破解进[/color][color=blue]度，免除不必要的重复破解[/color]，要注意的一点是设置的字典文件要根据自己机器的运算速度来定一个合适的值，比如说500密码/秒的机器就不要将字典文件设置在500M以上，一方面是第二次破解时加载上次进度特别慢，另一方面也有可能造成很难暂停破解来保存进度。从而出现死机现象。
[b]六、使用心得
[/b]由于EWSA为DEMO版本，破解出的密码只能显示WPA-PSK密码的前两个字母/数字， 在国际破解网站下载的注册机使用后也不理想，除了注册为完整版外，目前的解决方法有两种：
1、 由于软件支持多个密码文件加载，在找到密码后，根据屏幕上密码破解的进度条大致分析出密码可能在所加载字典文件的某一区间，比如30%—50%处，然后将这一区间的密码再分成几个更小的字典文件，重新加载破解，当密码文件在一秒内即要破解出时，比如我的电脑台式机电脑是5000密码/秒，这时就需要在另一台配置低的电脑上运行这个最小的密码字典了，我会启用笔记本电脑，它每秒只能破解100个密码，最后不用我说你也知道怎样做了。
2、 使用WinHex, 点选工具—-打开RAM内存，找到名为“Ewsa”的进程，点Find Text选项将EWSA显示出来的那两个数字或字母输入，多几次find next即可打到WPA的密码。