奶瓶(beini)破解⽆线密码流程:安装、抓包、从虚拟机(VMware)拷贝握⼿包(拷贝到。。。
1. 环境
1). Windows 7 64位版本
2). VMware 9.0.2版本
3). 奶瓶1.2.3版本(beini-1.2.3.iso)
2. 安装
2.1 安装⽅式⼀
将beini-1.2.3.iso⽤诸如UltraISO之类的软件刻录成⾃启动U盘;然后设置电脑从U盘启动,这样就能进⼊奶瓶系统。优点,实现⾮常简单。缺点,抓包的时候电脑⼲不了别的事情。
2. 安装⽅式⼆
第⼀步,安装⼀空的XP虚拟机,参考:,记住,不需要安装XP的软件,只需要⼀个运⾏环境即可。
第⼆步,设置XP为从光盘启动,参考:。
玛雅五大预言
第三步,设置XP虚拟机的属性(Edit virtual machine settings):
第四步,启动XP虚拟机(Power on this virtual machine)即可以启动奶瓶系统。
3. 抓包
如何⽤奶瓶抓包,或者是⽤它带的minidwep-gtk抓包,略。⽹上有⼤把的⽂章。
注意:如果不到⽆线⽹卡,记得检查VMware是否把⽆线⽹卡挂上。VMware程序菜单:检查VM->Removable Devices->USB Devices->相关⽹卡设备是否打勾。
提⽰:为了更好的抓取有客户端在连接的⽆线路由,可以通过延长奶瓶扫描(Scan)时间,看哪些AP有通信。如下图:
这是⼀个设置了扫描时间为5分钟的结果。可以看到“#Data”列有数据的有两个AP,那么对这两个AP进⾏攻击是⾮常有效的。
4. 从虚拟机拷贝握⼿包
4.1 拷贝握⼿包到U盘
如果电脑是通过U盘启动奶瓶⽽不是使⽤虚机的,拷贝⽅法也类似于本⽅法,只是少了Mount/Unmount操作。
注意:如果不到U盘,记得检查VMware是否把U盘挂上。VMware程序菜单:检查VM->Removable Devices->USB Devices->相关U盘设备是否打勾。
第⼀步,打开屏幕右下⽅的XFE程序
获得管理员权限第⼆步,把抓取的包复制到粘贴板
如果是⽤奶瓶抓包的,抓取的包存放在/tmp/FeedingBottle⽬录下⾯;如果是⽤minidwep-gtk抓的包,默认在/tmp⽬录下⾯。⽆论如何,到相关⽬录,然后拷贝此⽂件。眉目的比喻义
第三步,Mount你的U盘
⽂件夹树菜单中,扩展mnt⽬录,到sda4的节点(通常为U盘),或者其它类似的标识,右键选择菜单中的Mount
第四步,在U盘⽂件夹中粘贴所拷贝的包
第五步,Unmount你的U盘,拷贝成功!
4.2 拷贝握⼿包到硬盘(通过ftp下载的⽅式)
第⼀步,确认已经启动VMware⽹络相关服务(VMWare NAT Service/VMware DHCP Service)
第⼆步,检查奶瓶IP地址
在奶瓶中打开⼀个Root Shell或者是Aterm(右起第⼆个,或左起第⼀个):
然后输⼊ifconfig命令,查看结果应该类似下图:
其中eth0后⾯的:inet addr就是奶瓶的IP地址,本⽰范中为:192.168.203.129
好看的修真小说完本推荐
第三步,FTP登录本地奶瓶服务器
打开IE,输⼊地址:,⽤户名:beini,密码为空,即可以打开如下界⾯:kol是什么意思啊>发天空照朋友圈配句
当前⽬录对应于/tmp⽬录。如果是minidwep-gtk抓的包,握⼿包存放在/tmp⽬录下⾯,名称为“BSSID格式.cap”;如果是⽤奶瓶抓的包,握⼿包存放于/tmp/FeedingBottle⽬录下⾯,名称为“targetap_wpa-01.cap”,如果只抓取⼀个的话。
5. 跑包
或者⾃⼰⽤EWSA软件跑包,或者是通过淘宝商家跑包。略。