無(wú)線路由安全檢測(cè)與實(shí)戰(zhàn)策略(4P)

1、無(wú)線路由安全檢測(cè)與實(shí)戰(zhàn)策略請(qǐng)注意:部分ati的顯卡進(jìn)入bt3(linux)系統(tǒng)可能會(huì)報(bào)錯(cuò)，這不屬于光盤問(wèn)題，請(qǐng)?jiān)诰W(wǎng)上 下載ati顯卡的補(bǔ)丁,或者在網(wǎng)上下載虛擬主機(jī)(vm),就可以直接在xp中破解,vista 系統(tǒng)下，也會(huì)進(jìn)不了 bt3系統(tǒng)，請(qǐng)?jiān)趚p下嘗試破解，感謝您對(duì)本款產(chǎn)品支持，如有疑問(wèn)， 請(qǐng)聯(lián)系各地經(jīng)銷商進(jìn)行咨詢準(zhǔn)備工作：1把電腦設(shè)置為光驅(qū)啟動(dòng)，u盤版設(shè)置為usb啟動(dòng)，如果你不知道如何設(shè)置請(qǐng)參考主板說(shuō) 明書，或者直接google -下，(現(xiàn)在很多電腦買冋來(lái)默認(rèn)開(kāi)啟光驅(qū)啟動(dòng)，所以你不設(shè)置說(shuō)不 定也可以)2請(qǐng)將bt3光盤放入光驅(qū)，重先啟動(dòng)電腦就可以的了，默認(rèn)是選擇 第一項(xiàng)bt3 graphic

2、s mode (kde)進(jìn)入linux系統(tǒng)，如果不選擇會(huì)倒數(shù)3()秒自動(dòng)進(jìn)入。1點(diǎn)ji左下角第二個(gè)圖標(biāo)(黑色)開(kāi)啟一個(gè)窗口，輸入：spoonwep冋車示1()秒左右彈出spoonvvep2程序:net card 網(wǎng) r接口driver驅(qū)動(dòng)選擇wlan0選擇normal選擇 unknown victimmode模式點(diǎn)、next 轉(zhuǎn)到 victims discovery 窗 口：spoonwep 2 / wep finder / shamanvirtuelvictims discoveryif spoonwep settingspacketshelp/hintsessidmacch allfow

3、d千ecis_|0:8d:9k:88|g1071rp-un»c«b053c-00:ld:0f:8 氐 05：3c6 一 8一0 1:92500:ld:0f:3f:et:7c 一6 了-h iigxdzbo：2±cd:ek:2 6：72|g0 1kiaoyu00:2 玉 cd:e5:f2:2c6 6 一0 1ikami00:2 玉69e?b£bb；55 一6 14|2 121 01200:1 空e0:ae:15:32 一g8 一0143809oo:of:3d:28:f1:1f 一6 卜 11 ain1!1 abortpowercu macx selecti

4、on ok |select an ap in first list, if a client is available a 2nd list will appear elect client, if none is selected clientless attack will be selected2首先點(diǎn)擊左上角下拉菜單選擇fixed chan 這里的chan hopping是全頻段打描點(diǎn)擊右上角launch按鈕（點(diǎn)完后會(huì)變成abort ）這時(shí)會(huì)彈出抓包窗口，可作為參 考，也可不用理會(huì)。20秒左右程序會(huì)顯示掃描到的信息，其屮：essid 路由廣播名稱mac 路由的mac地址chan 使用的

5、頻道pow 信號(hào)強(qiáng)度data （注意：這個(gè)數(shù)值一直為0基本無(wú)法破解，你可另尋時(shí)機(jī)等到有data再破）clis 空白代表無(wú)客戶端，打鉤則代表有客戶端選擇要攻擊的ii標(biāo)路由，然后點(diǎn)selection ok轉(zhuǎn)到attack panel窗口：3第一個(gè)下拉菜單有4個(gè)選項(xiàng)，后面3個(gè)都可作為無(wú)客戶端攻擊模式，其中：arp replay attack（有客戶端時(shí)用）p0841 replay attack（次次選）chopchop & forgeattack（次選）fragmentation & forge attack （首選）第二個(gè)下拉菜單冇3個(gè)選項(xiàng)，其中：? length（不指定加密位數(shù)，

6、首選）128 bits length （指定128位加密，次次選）64 bits length （指定64位加密，次選）兩個(gè)下拉菜單右邊的inj rate是每秒發(fā)包數(shù)量，選默認(rèn)的60（）即可。選擇好2個(gè)下拉菜單，點(diǎn)擊左邊launch按鈕 開(kāi)始自動(dòng)破解，破解速度和信號(hào)強(qiáng)度成止 比，信號(hào)越強(qiáng)，需要的時(shí)間越短，這點(diǎn)還請(qǐng)閣下來(lái)做嘗試！下而實(shí)戰(zhàn)破別人的路由（有客戶端模式）選了個(gè)最國(guó)內(nèi)最常見(jiàn)的tp-link 注：有客戶端模式比無(wú)客戶端成功率要高。選屮打算破解的路由，下面會(huì)顯示當(dāng)前所有連接到這個(gè)路由的合法客戶端，選樣一個(gè) power和packets都比較高的客戶端，最后點(diǎn)seleetion ok 轉(zhuǎn)到att

7、ack panel 窗口 選中 arp replay attack點(diǎn)擊launch,之后的工作是全自動(dòng)的，直到出現(xiàn)wep key ,此路由密碼宣告破解。 rsispoonwep 2 / wep finder / shamanvirtuel 2k89 求spoonwep settingschms discoveryg attack panelkjhelp/hints< launch|arr rerlay attack1 ,n, raft*11_.ri? length (cr.at 10000ivs)»1 i ' channelvictim mac匚00:23:cd:ec:61:5ei client1 1 > 1 > 1 * 1 1 1 1 m135791113press launch注意：下面wep key為密碼,大家在破解密碼后，請(qǐng)記錄下來(lái)，屋起電腦