bt3安裝教程及密碼破解.doc

BT3無線上網(wǎng)密碼破解教程1、本文針對的無線破解是指wep的破解，wpa破解現(xiàn)在仍是技術(shù)難題，不在本文討論之列，如果你家無線路由需要加密，為保障安全也請采用wpa模式。如果你不知道何謂wep、wpa，請百度一下，會給你一個專業(yè)的回答。最簡單的解釋就是無線信號的密碼，后者比前者加密程度高。2、本文力求以傻瓜式、菜鳥式的方法解決問題，適合像我一樣不懂的菜鳥。下面開始我們的解密之旅：一、準備篇1、帶無線網(wǎng)卡的電腦一臺（筆記本臺式機均可，只要無線網(wǎng)卡兼容BT3），我用的是DEL1400的上網(wǎng)本。2、2G以上優(yōu)盤一個（我用的是kingston 4G的）3、搜索下載BT3，約900多兆。下載地址：http:/cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機安全軟件的linux系統(tǒng)。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。4、搜索下載spoonwep2中文包。下載地址：6/down?cid=939A75C3CA148C7CDC90A23A7F59EF37B95A1FCC&t=2&fmt=&usrinput=spoonwep2&dt=2002000&ps=0_0&rt=0kbs&plt=0注：spoonwep2就是我們的破解軟件，一個非常強悍的圖形化破解WEP無線網(wǎng)絡(luò)密碼的工具。二、安裝篇1、將優(yōu)盤格式化，配置如下圖，唯一要注意文件系統(tǒng)選為FAT32就可以了。2、將剛才下載完成的bt3解壓縮，復(fù)制到優(yōu)盤，完成后會看到優(yōu)盤目錄下有兩個文件夾，一個boot 一個BT3。3、開始安裝bt3系統(tǒng)。點擊開始-運行，輸入CMD, 然后回車，進入命令行模式 。首先輸入你優(yōu)盤的盤符，我這里是h盤，輸入h： 然后回車，接下來輸入 cd boot 回車，進入到boot文件夾下，最后 bootinst.bat 回車，就會開始安裝BT3，如下圖：然后安裝會出現(xiàn)一個提示畫面，我們別去管它，直接按任意鍵繼續(xù)按任意鍵后，電腦會自動設(shè)置引導(dǎo)記錄，整個過程大概10秒左右。出現(xiàn)下面畫面后，此優(yōu)盤就可以引導(dǎo)系統(tǒng)進去bt3了。4、集成spoonwep2軟件。首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，將這六個文件復(fù)制到優(yōu)盤bt3modules文件夾下，如圖：這樣我們的bt3系統(tǒng)已經(jīng)集成安裝完畢了，可以動手破解了。三 WEP破解篇1、將安裝好系統(tǒng)的優(yōu)盤插入電腦，重啟后進入bios，設(shè)置優(yōu)盤為電腦第一啟動順序。（這個如果沒設(shè)置過，可以問一下其他人，或者在網(wǎng)上找找設(shè)置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F(xiàn)1等等）2、啟動 我們就可以進入BT3系統(tǒng)了，首頁面有很多選項，我們選擇第一個BT3 GRAPHICS MODE KDE 就可以了，進去后，可以看到漂亮的黑色BACK TRACK的Linux系統(tǒng)桌面。6、破解 如圖所示，在菜單欄中單擊即可啟動spoonwep2，或者在終端窗口里輸入“spoonwep”，也能啟動。選擇無線網(wǎng)卡，選擇無線網(wǎng)卡，根據(jù)自己的選吧（實在不會都都試一下，看哪個能搜到信號就用哪個）驅(qū)動選normal，因為作為攻擊端，我們并不清楚對方WEP的密碼是多少，所以選unknown victim。選好后點下面的next。進入“Victims Discovery”。點右邊LAUNCH，系統(tǒng)開始掃描周邊的無線網(wǎng)絡(luò)。（注：點擊LAUNCH進入搜索，等窗口里顯示Error: /usr/local/bin/wifispoonfeeder/spoonwep/tmp/wscapture-01.txt (No such file or directory) 則表示網(wǎng)卡不支持或驅(qū)動程序有問題?？梢圆榭匆幌逻@篇文章3945ABG在BT3下的spoonwepwpa無法破解的解決方法！）軟件會自動掃描周邊的無線網(wǎng)絡(luò)，掃描過程中會自動羅列出找到的無線網(wǎng)絡(luò)的信息，傳輸速度，截獲的通訊數(shù)據(jù)包大小，使用的無線信號頻端，加密類別等。掃描了一段時間，差不多有好幾個信號了，如圖你選擇一個進行破解，我選了“bingo， 用鼠標單擊bingo，會出現(xiàn)上圖一樣的白色陰影，然后點下面的”selection ok“即可。最激動人心的一步。完成第四步后，出現(xiàn)下圖窗口，具體如何操作看圖片。得到了密碼，那就趕緊我們試試看看能不能連上！多軟件破解：方法一：Neini破解一進入beini抓包（beini迅雷下載地址：thunder:/QUFodHRwOi8vMi4zOTg3LmNvbTo4MDEvMjAxMC9iZWluaS5yYXJaWg=）1點擊奶瓶圖標2.點擊yes3.點擊wlan0進入監(jiān)聽模式4.點擊next進入下一步按照下圖的選項選擇破解wpa5.點擊scan搜索信號6點擊選擇無線信號這里我們選擇cmcc信號如果沒有客戶端clientslnformation的方框下就是空白，無客戶端破解步湊請參照無客戶端視頻教程。現(xiàn)在我們選擇的cmcc是有客戶端的信號然后在選擇一下我們要攻擊的客戶端后在點擊next進入下一步6.clientmac是我們選擇的客戶端的mac地址如果沒有客戶端這個地方是空的我們在點擊start進入抓包頁面7.選擇系統(tǒng)自帶的字典抓包破解，隨便選擇一個。點擊ok8點擊deauth攻擊客戶端使客戶端與路由器斷開重連抓數(shù)據(jù)包用自帶的字典破解9.上圖出現(xiàn)?表示自帶的字典沒有找到密碼這時我們可以添加字典。打開桌面上的硬盤。找到剛才保存的詞典，開始添加；添加步湊請參照：字典添加視頻教程。四導(dǎo)入字典后點擊Stop再次重復(fù)剛才的破解過程在選擇字典的時候選擇剛才我們放進去的自己制作的字典選擇字典我的字典名字xinbanzidian.txt然后點擊ok開始破解選ok點擊deauth攻擊客戶端、很快密碼出現(xiàn)88888888方法二：wep和wpa2都能破解，使用minidwep-gtk程序破解(BT8)說明：教程只有wpa的破解圖解，wep的破解過程和wpa完全類似，請網(wǎng)友們自行使用，這里不作具體說明。 1雙擊運行桌面上minidwep-gtk程序，運行結(jié)果如圖：2.點擊OK，進入破解界面，選擇加密方式為wpa/wpa2，然后點擊“S掃描”開始掃描無線網(wǎng)絡(luò)，如圖：3正在掃描無線網(wǎng)絡(luò)，如圖：1無線網(wǎng)絡(luò)掃描結(jié)果，選擇需要破解的網(wǎng)絡(luò)，點擊啟動，如圖：2開始獲取數(shù)據(jù)，等待密碼破解，如圖：6提取獲得的握手包到windows下掛字典暴力破解7利用EWSA這個軟件進行掛字典爆破！打開EWSA這個軟件首先導(dǎo)入數(shù)據(jù)-導(dǎo)入AP目標數(shù)據(jù)文件在彈出的對話框內(nèi)找到存放握手包文件的路徑選擇握手包選好字典文件然后點開始攻擊看你字典文件的大小以及機器的性能如果你機器四核的CPU加支持GPU運算的高性能顯卡恭喜你你的速度爽死了慢慢等結(jié)果多試驗幾個字典文件。8運氣好找到密碼！方法三：spoonwep2破解教程 有興趣的網(wǎng)友可以嘗試使用此方法破解，也就是運行桌面上的另外一個程序進行破解，叫spoonwep2的程序。步驟如下：下面開始進行破解：1、找到終端窗口，打開2、輸入命令sudoairmon-ngstartwlan0（這里的p54usb就是瑞銀網(wǎng)卡，可以被識別）3、雙擊桌面上的spoonwep2圖標，打開主界面，選擇MON0這個適配器點擊右上角的按鈕搜索AP，搜索到了，選中，點擊“selectionok”的按鈕選取一種模式以后點擊旁邊的按鈕開始注入，圖示中的速度可以看到，很快?。ㄈ缬谐鲥e提示就取消再點一次按鈕）密碼破解成功，為37070E011F方法四：使用Minidwep破解方法 1運行minidwep，看到圖中第一行和第二行的wlan1，表示網(wǎng)卡被識別，如果無線網(wǎng)卡被禁用了（需要打開）或者無法識別會提示沒有可用的網(wǎng)卡。如下圖：2開始搜索無線網(wǎng)絡(luò)，（只要你能看到下面這張圖就表示你的網(wǎng)卡被識別了，所以有些網(wǎng)友請不要再隨意說你的網(wǎng)卡沒有被識別了），等待一會，如下圖：3找到了一些無線網(wǎng)絡(luò)，如下圖，選擇后面標有wep字樣的，而且選負數(shù)小的網(wǎng)絡(luò)，比如第二個的名字是10086，power值是-71，選這個，單擊OK，進入下一步。4選擇破解模式，一般選擇第一項。5選擇數(shù)據(jù)速度，一般選擇第一項500，如圖：6開始破解，開始搜索數(shù)據(jù)，如圖，如果IVsgot數(shù)據(jù)沒有增長，或者一個一個增長緩慢，建議重啟minidwep，選擇其他的網(wǎng)絡(luò)進行破解，或者選擇其