工作和生活中我们可能会常常忘记家里或者办公室的WiFi密码。或者想看看我们的设备都连接过那些WiFi，他们的密码又是什么？本文将为你解答！

🐼01通过转储的WiFi凭证

假设我们想要查看当前连接的wifi密码，并且没有任何第三方工具。那么我们会怎么做？我们只需依次查看网络连接->无线属性 ->安全->显示字符

但是这样做，只能查看方便的查看当前连接的WiFi密码。假设我要看所有连接过的WiFi密码，有什么好办法呢？

我们只需要在cmd中执行下面命令即可。

netsh wlan show profile

如下，我们得到了本机连接过的所有WiFi名称。那又如何查看指定WiFi的密码呢？很简单，接着执行命令：

netsh wlan show profile 在水一方足浴 key=clear

关键内容就是我们所要查询的WiFi密码。

🐾02 利用Powershell 的 Netsh

同样的道理，我们还可以利用Powershell来查询所有连接过的WiFi密码。

(netsh wlan show profiles) | Select-String “\:(.+)$” | %{$name=$_.Matches.Groups[1].Value.Trim(); $_} | %{(netsh wlan show profile name=”$name” key=clear)} | Select-String “Key Content\W+\:(.+)$” | %{$pass=$_.Matches.Groups[1].Value.Trim(); $_} | %{[PSCustomObject]@{ PROFILE_NAME=$name;PASSWORD=$pass }} | Format-Table -AutoSize | Out-File $env:USERPROFILE\Desktop\Log.txt

这样会把所有的WiFi名称和密码存放到log.txt文件中。

🐳03利用Wifi Password Revelar

如果你记不住上面繁杂的命令，同时又懒得动手搞。我们可以下载安装Wifi Password Revelar这款软件，轻松搞定！效果同样的，还有Sterjo Wireless Passwords这款软件，不仅用于恢复丢失的 wifi 密码，也能够检测到附近的WiFi网络并开始破解这些密码。

🐝04 Lazgane  kiwi

在渗透中，我们得到了msfconsole的反弹，我们可以利用mimikatz kiwi Lazgane等工具获取Windows中的所有明文密码，当然也包含了WiFi密码。执行命令

lazagne wifi

利用kiwi

getsystem
load kiwi
wifi_list_shared

🕸️05 通过 Post Exploitation 模块

类似地，在metasploit 框架中有一个后期利用模块，通过它我们可以转储远程主机上所有可用的 wlan配置文件。收到远程主机的meterpreter会话后，执行以下命令。

use post/windows/wlan/wlan_profile
set session < id >
exploit