工作和生活中我们可能会常常忘记家里或者办公室的WiFi密码。或者想看看我们的设备都连接过那些WiFi，他们的密码又是什么？本文将为你解答！
🐼01通过转储的WiFi凭证假设我们想要查看当前连接的wifi密码，并且没有任何第三方工具。那么我们会怎么做？我们只需依次查看网络连接->无线属性 ->安全->显示字符
但是这样做，只能查看方便的查看当前连接的WiFi密码。假设我要看所有连接过的WiFi密码，有什么好办法呢？
我们只需要在cmd中执行下面命令即可。
代码语言：javascript复制netsh wlan show profile
如下，我们得到了本机连接过的所有WiFi名称。
那又如何查看指定WiFi的密码呢？很简单，接着执行命令：
代码语言：javascript复制netsh wlan show profile 在水一方足浴 key=clear
关键内容就是我们所要查询的WiFi密码。
🐾02 利用Powershell 的 Netsh同样的道理，我们还可以利用Powershell来查询所有连接过的WiFi密码。
代码语言：javascript复制(netsh wlan show profiles) | Select-String “\:(.+)$” | %{$name=$_.Matches.Groups[1].Value.Trim(); $_} | %{(netsh wlan show profile name=”$name” key=clear)} | Select-String “Key Content\W+\:(.+)$” | %{$pass=$_.Matches.Groups[1].Value.Trim(); $_} | %{[PSCustomObject]@{ PROFILE_NAME=$name;PASSWORD=$pass }} | Format-Table -AutoSize | Out-File $env:USERPROFILE\Desktop\Log.txt
这样会把所有的WiFi名称和密码存放到log.txt文件中。
🐳03利用Wifi Password Revelar如果你记不住上面繁杂的命令，同时又懒得动手搞。我们可以下载安装Wifi Password Revelar这款软件，轻松搞定！
效果
同样的，还有Sterjo Wireless Passwords这款软件，不仅用于恢复丢失的 wifi 密码，也能够检测到附近的WiFi网络并开始破解这些密码。
🐝04 Lazgane kiwi在渗透中，我们得到了msfconsole的反弹，我们可以利用mimikatzkiwiLazgane等工具获取Windows中的所有明文密码，当然也包含了WiFi密码。
执行命令
代码语言：javascript复制lazagne wifi
利用kiwi
代码语言：javascript复制getsystem
load kiwi
wifi_list_shared
🕸️05 通过 Post Exploitation 模块类似地，在metasploit 框架中有一个后期利用模块，通过它我们可以转储远程主机上所有可用的 wlan配置文件。收到远程主机的meterpreter会话后，执行以下命令。
代码语言：javascript复制use post/windows/wlan/wlan_profile
set session < id >
exploit
更多精彩文章 关注我们