现在用无线路由的很多,小区里随便搜索一下就能好几个无线信号,不过大部分都是加密的,本教程的目的是破解这些加密的信号,前提必须是用wep加密的,其实绝大多数都是wep加密的。
节日贺词
由于wap(非wep)加密的破解起来比较困难,成功率很低,故在此暂不讨论。
wep加密的只要你的无线网卡能够被bt3支持,那么基本上10分钟左右(甚至更快)就能破解一个。昌珉宋茜吃火锅照片
这篇帖子是以装在硬盘上为例进行介绍的
====基本思路=====
Windows系统中安装BT3linux)到D盘;
重启后从双启动菜单选择进入BT3操作系统;
BT3中运行Spoonwep这个程序破解无限AP的密码。
====基本条件=====
1. 笔记本或台式机(必须有wifi网卡,而且必须能被bt3支持);
注:目前701/900/900HA等机型的无线网卡均支持BT3破解,这几款的无线网卡型号好像是Athero 5007EG9011000H好像目前都不支持破解,因为之前我从网上到了1000H的无线网卡在bt3中的驱动模块,能成功驱动起来,但只支持监听,不支持注入,所以无法破解到密码。
2. 能够在你的周围搜索到无线信号,而且是用wep加密的(本文只讨论wep加密的破解,至于wap加密的暂不讨论);
3. 如果无线路由有客户端,也就是有人在用这个路由的信号上网,那么破解起来要快一些;如果没有客户端的话,也可以破解,不过要慢一些。
====软件准备=====
软件准备:本文用EeePC900HA(无线网卡:Athero 5007EG)为例做说明,采用硬盘安装bt3的方式(安装到D盘)(U盘安装BT3的方法参见:fan/redirect.php?tid=16670)。
1. BT3中国音乐学院排名BT3linux的一种,好比REDLINUX,好比红旗LINUX。不过这个BT3集成了大量的黑客工具,尤以破无线网的工具而出名。)
7.14号是什么情人节
BT3光盘版下载地址:ftp.heanet.ie/mirrors/backtrack/bt3-final.iso
如果上面的链接你无法下载,你可以自己百度或者迅雷搜索,网上很多这个资源的。
2. BT3硬盘安装助手(三个文件都要下载,点击其一解压缩)(U盘安装BT3的话这个就不需要了)
www.anywlan/bbs/attachment.php?aid=23619&k=8e41537ce6455601aff41ab7df47e145&t=1244197234&fid=15&sid=7fcfZRkkF%2BMaRtqKOMx1230CKDXC38DgMGM6a6scJ7%2FjML0
3. spoonwep2无线网络破解工具(两个文件都要下载,点击其一解压缩)(必须的)
1. www.home-wifi/attachment.php?aid=181&k=b26bcc1831b9a9a21f6aec27afd8bc76&t=1226681098
2. www.anywlan/bbs/attachment.php?aid=6021&k=7fb42d2100f52c04c5e
963db800fe9c8&t=1222629137
4. daemon tools3.47简体中文版(U盘安装BT3的话就不需要了)
down/soft/200812/HA_DToolz347Classic-CHS_CZ1.zip
====破解过程=====
(如果你已经在U盘上安装了BT3请直接从第三步开始即可)
1. BT3ISO镜像载入虚拟光驱
安装daemon tools,安装完毕后若提示重启,无需重启;若提示新硬盘,自动安装即可。在托盘区右键点击daemon tools图标,选择虚拟CD/DVD-ROM”-设置驱动器数量"->"一个驱动器。然后再次右键单击托盘区的dm图标,选择虚拟CD/DVD-ROM”-驱动器0”-安装映像文件,映像文件选择之前下载好的bt3镜像bt3-final.iso。然后会弹出窗口显示虚拟出来的光盘的文件。记住盘符。
2. 利用bt3硬盘安装助手安装bt3到本地硬盘D盘。
运行bt3硬盘安装助手,点击开始安装后,在新弹出的窗口中:启动时间无需改动,bt光盘位置点击右侧下拉按钮选择虚拟出来的光驱对应的盘符。“bt安装位置选择D盘即可,其他盘也可以。设置好后点击确认安装,会提示文件夹D:\boot  不存在,点击创建。然后提示文件夹D\bt3 ”不存在,同样点击。完成后会给你用户名、密码和命令,其实根本用不着,重启后(先不要重启)双启动菜单中选择第二个自动就可以进入bt3系统,无需输入什么命令。
3. BT3中添加spoonwep2破解工具
接下来需要将spoonwep2破解工具复制到bt3modules目录下,如果把bt3系统安装到了d盘,那么应该是d盘下的/BT3/modules/目录。另外bt3系统是英文的,从网上也可下载中文包,不过的很不完全,没什么用处,所以干脆也别装了。
4. bt3系统中用spoonwep2破解。
(在破解密码之前你当然应该确定你周围有带密码的无线信号才行,这个在xp系统中就可以检测到。)
  a. 重启系统,出现双启动菜单,选择第二项:back track by colin;然后有一个菜单选择
b. 进入系统后点击屏幕左下角开始按钮右侧第一个黑的小图标,弹出终端命令窗口。
黄晓明和baby为什么离的婚?c. 输入:spoonwep然后按回车,等会儿就会弹出一个新窗口即spoonwep2的界面
d. sponwep settings 界面中net card项如果使用的机型是701/900/900HA等则可选择wifi0(其他机型自己尝试,一般选择下拉框中最下边的选项即可);driver选择normalmode选择unknown victim;然后点击next
      NET CARD  网卡接口 选择 WIFI0
      DRIVER    驱动不悔梦归处 只恨太匆匆    选择 NORMAL
      MODE      模式    选择 UNKNOWN  VICTIM
e. victims discovery界面中,点击左上角下拉菜单中有两项(是指路由器工作的频道):
            FIXED  CHAN 固定频段扫描(选定可从从右侧手动切换频段)
            CHAN  HOPPING 是全频段扫描
一般情况下保持默认即Chan Hopping即可,无需更改设置,点击右上角 LAUNCH 按钮  (点完后会变成 ABORT ) 这时会弹出抓包窗口(SCAN),可作为参考,也可不用理会。稍等一会儿,如果能够到符合要求的信号,会在当前的victims discovery窗口中显示扫描到的信息,其中:
      ESSID 路由广播名称
      MAC 路由的MAC地址
      CHAN 使用的频道
      POW 信号强度
      DATA  (注意:这个数值一直为0基本无法破解,你可另寻时机等到有DATA再破)
      CLIS 空白代表无客户端,打钩则代表有客户端
每一行代表一个扫描到的无限AP信号,点击选中你要破解的信号(尽量选择有DATA以及CLIS后有对号的信号进行破解);然后在信号信息框的下面相应的显示出在AP当前的客户端,你可以点击选中一个客户端(这样更容易破解一些),也可以不选。然后点击窗口下边的selection OK按钮,就会进入attack panel界面。
f. attack panel界面,攻击模式下拉框中几个选项的区别如下(由客户端建议选择第一项,无客户端建议选择第四项):
ARP  REPLAY  ATTACK            (有客户端时用)
P0841  REPLAY  ATTACK                  (第三选择)
CHOPCHOP  &  FORGEATTACK        (第二选择)
FRAGMENTATION  &  FORGE ATTACK(首选)
    然后直接点击launch即可是破解,这时同样会在任务栏出现一个新的窗口,你可以用鼠标点击出来看一看,里面会显示一些相关的信息,如信号强度等。注意,最后破解出来的密码是在attack panel界面下方显示(而不是在spoonwep dump窗口显示)。
    如果确实有wep加密的信号,而且对方正在上网,那么大概需要10几分钟既可以破解出来了,破解出来的是16进制的一个数,每隔两位用冒号隔开,直接把冒号去掉,然后在连接无线信号上网时根据提示按要求输入就可以免费上网了。
完成,如果破解超过30分钟还没有破解出密码来大家就不要继续等了,仔细检查一下有什么地方设置的不对,或者是不是自己的无线网卡不支持注入破解(像1000H的网卡只能监听,无法注入,故无法破解)。