用beini抓到了四次握手包后，最关键的就是密码的破解了，由于不能像wep那么通过大量的数据包直接分析出密码，所以wpa和wpa2的密码破解要用字典破解，暴力破解（也可以说是社会工程学）。beini工具内置了一些字典库，但都是比较简单的，如果刚好要破解的无线wpa和wpa2的密码很复杂，就需要自己手动生成字典库或者下载别人做好的字典库。beini下可以直接调用这些字典文件，字典文件格式为txt每一行对应一组密码。如果在Windows下破解无线路由wpa和wpa2密码，最好用的工具就是EWSA，全称是: Elcomsoft Wireless Security Auditor) 由俄罗斯安全公司Elcomsoft出品，特点利用GPU的运算性能快速攻破无线网络WPA-PSK及WPA2-PSK密码。打开软件后导入ap数据包，也就是四次握手包类似targetap_wpa-01.cap，然后点击攻击后会要求添加字典，选择你要使用的字典后再点击攻击即可开始攻击，可以在选项中添加使用GPU加速破解，速度比CPU快很多，最后就是祝好运了。没有破解不了的密码，只是时间问题而已。EWSA中文版下载：http://www.dxztc.com/thread-16036-1-1.html