EWSA(全称Elcomsoft Wireless Security Auditor)是由俄罗斯Elcomsoft公司推出的一款非常实用的无线网络工具，现在走到哪都能够连上无线网络，有时需要携带笔记本电脑出差，但又没法联网怎么办，今天小编就给各位推荐一款非常不错的无线网络软件——Elcomsoft Wireless Security Auditor，EWSA可以直接握手包，xp系统下速度同样相当快。EWSA号称可以利用GPU的运算性能快速攻破无线网络密码，运算速度相比使用CPU可提高最多上百倍。软件的工作方式很简单，就是利用词典去暴力找回无线AP上的WPA和WPA2密码，还支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定，在ATI和NVIDIA显卡上均可使用。EWSA7.0支持检查无线网络的安全和恢复由该软件保护下的WPA/WPA2密码。除了CPU的唯一模式，新的无线密码恢复工具具备即将获得专利的GPU加速技术，以加快密码恢复。Wireless Security Auditor支持一种带有新型灵活变种的字典攻击，并可以支持任何Wi-Fi
嗅探器
和支持的标准tcpdump日志，有需要或者感兴趣的朋友请到本页面下方下载，千万不要错过哦!
EWSA功能
1、您的无线网络安全性如何？
单一的薄弱环节对整个企业网络构成有效的安全威胁。无线（Wi-Fi）网络可以提供足够的安全性，如果配置正确，并附有足够的密码策略。Wireless Security Auditor暴露了无线网络中的安全问题，以允许
网络管理
员采取适当措施并采取适当的密码策略。
2、无线网络安全审计
EWSA通过尝试从外部或内部进入网络来检查无线网络的安全性。EWSA可以通过分析网络通信的转储来作为无线嗅探器或离线操作。该工具尝试以纯文本形式检索原始的WPA / WPA2-PSK密码。
EWSA允许在有限的时间内进行密码审核。代表最新的密码恢复技术，EWSA是恢复Wi-Fi密码的最快最先进的工具之一。如果Elcomsoft Wireless Security Auditor无法在合理的时间内恢复Wi-Fi密码，那么真正的攻击同样会失败。
3、内置Wi-Fi嗅探器
通过自动拦截Wi-Fi流量并对选定的Wi-Fi网络进行攻击，EWSA成为审核Wi-Fi网络的一站式解决方案。需要使用WinPCap驱动才能启用Wi-Fi嗅探。WinPCap驱动程序包含在无线安全审核员中。
此外，如果安装了正确的驱动程序，Elcomsoft Wireless Security Auditor完全支持专用AirPCap适配器。
4、GPU加速
ElcomSoft开创了许多软件创新，使得更容易恢复保护各种资源的密码。该行业的第一次，该公司的专利GPU加速进入Wi-Fi密码恢复，减少了恢复Wi-Fi密码达一百倍所需的时间。支持多达四个混合NVIDIA和AMD视频卡，Elcomsoft无线安全审计员允许使用超级计算机性能构建服务器，价格只有一小部分。
5、分布式攻击与Elcomsoft分布式密码恢复
您可以使用Elcomsoft分布式密码恢复功能对Wi-Fi密码执行全面攻击。在多台计算机上运行时，Elcomsoft分布式密码恢复可以在尝试中断无线密码时利用所有可用资源（CPU和GPU单元）。如果您的密码在相当长的分布式攻击后无法恢复，您可以假设您的网络是否足够安全。
6、攻击类型
Wireless Security Auditor执行高级字典搜索攻击，以暴露由口语中的单词和短语组成的弱密码。允许普通词典中高度可定制的突变，Elcomsoft无线安全审计员为每个单词执行数百个突变，以确保最广泛的覆盖。
7、模拟内幕攻击
如果您的一个网络工作站遭到入侵，并且恶意人员访问至少一个系统的网络访问，则攻击者可能甚至不需要亲近无线网络，以获得对发送和接收的数据的完全访问。密码散列通常存储在Windows注册表中，可以远程检索以进行离线分析。
EWSA可以通过自动导入Elcomsoft主动系统密码恢复检索的保存的密码哈希来模拟内部的攻击。这种攻击可以确定无线网络对内部攻击的安全性。
8、兼容性图表
9、日志：
Wireless Security Auditor集成了用于32位和64位Windows系统（Windows 7、8、8.1和10）的自定义NDIS驱动程序，并自动安装所需的WinPCap驱动程序。支持大多数现代Wi-Fi适配器。
Tcpdump支持：该工具可以使用由第三方Wi-Fi嗅探器生成的标准tcpdump日志。为了审核无线网络，必须在tcpdump文件中拦截或发现至少一个握手包。
AirPCap支持：EWSA支持AirPCap适配器，并且需要安装正确的驱动程序。
EWSA安装教程
1、解压安装包，双击“ewsa_setup_en.msi”，等待片刻自动弹出安装界面，直接跳过点击next
2、点击“accept”(我接受)，协议的内容自行决定是否要浏览，可直接跳过内容浏览
3、不用输入密匙，直接点击next进入下一步即可
4、选择程序的安装路径，默认路径为C:Program Files (x86)Elcomsoft Password Recovery，可点击change更换安装路径，或直接默认，请确保所选择的硬盘满足其安装要求，然后点击next
5、按提示框点击“install”进入下一步
6、开始正式的安装，因电脑配置不同安装所需时间也不同，请耐心等待
7、如出现下图界面表示安装成功，点击“finish”即可
