教你如何破解別人帶密碼的無(wú)線路由

1、教你如何破解別人帶密碼的無(wú)線路由近，在自己的筆記本上發(fā)現(xiàn)家周圍有了新的無(wú)線信號(hào)，信號(hào)很好，可是是加密的，所以我找出了以前買的一套蹭網(wǎng)設(shè)備（所謂蹭網(wǎng)設(shè)備就是市面上常見(jiàn)的卡皇、卡王、黑寶石系列網(wǎng)卡，這些網(wǎng)卡采用RL8187芯片，配上一個(gè)好一點(diǎn)的天線就可以蹭網(wǎng)了）來(lái)破解一下對(duì)方加密路由的密碼。（筆記本無(wú)線網(wǎng)卡芯片不支持破解功能）。所用到的軟件是BT3。      在這里我先給大家講一下不太BT3的概況。BT3全稱Back Track 3，這是一個(gè)linux環(huán)境的便攜系統(tǒng)，可以放到U盤或者光盤中啟動(dòng)，還有VMware的鏡像，可用VMware虛擬機(jī)啟動(dòng)，

2、對(duì)本身硬盤沒(méi)有影響，無(wú)需在本地安裝。      BT3是圈內(nèi)非常著名的黑客攻擊平臺(tái)，說(shuō)白了就是一個(gè)封裝好的Linux操作系統(tǒng)，內(nèi)置大量的網(wǎng)絡(luò)安全檢測(cè)工具以及黑客破解軟件等。BT3因可以方便的破解無(wú)線網(wǎng)絡(luò)而出名，其中內(nèi)置的spoonwep是一個(gè)非常強(qiáng)悍的圖形化破解WEP無(wú)線網(wǎng)絡(luò)密碼的工具。BT3常與無(wú)限破解、蹭網(wǎng)卡等連在一起，其原理是抓包，在眾多的數(shù)據(jù)包中檢測(cè)相同的字符串，分析其密碼。BT3只能破解WEP、WPA、WPA2這三種加密方式，通常大多情況下無(wú)線路由都是用這幾種加密方式。破解不是什么時(shí)候都能破解，這需要信號(hào)、用戶的使用量、硬件等多方面的

3、原因，信號(hào)不好就有很多數(shù)據(jù)包沒(méi)有抓獲，用戶的使用量越多，數(shù)據(jù)包也就越多，能破解都到數(shù)據(jù)包在一萬(wàn)以上，然后才去分析密碼，最好在大白天多人用的時(shí)候。其中有客戶端的無(wú)線路由破解的機(jī)會(huì)率會(huì)更大，運(yùn)氣好的話只要十分鐘左右就可以，不好的話則要幾個(gè)小時(shí)，因?yàn)橐カ@數(shù)據(jù)包一萬(wàn)以上，不過(guò)也有例外，有時(shí)兩萬(wàn)個(gè)數(shù)據(jù)包也不能破解。     我現(xiàn)在就給大家講解一下如何用BT3來(lái)破解周圍加密的無(wú)線網(wǎng)絡(luò)。1.首先先給大家看一下我無(wú)線網(wǎng)路收到的信號(hào)。2.我隨便選擇一個(gè)網(wǎng)絡(luò)進(jìn)行講解，我選擇的是“abo”我嘗試對(duì)“abo”進(jìn)行連接。3.可惜人家加密了，需要輸入密碼，否則無(wú)法進(jìn)入。

4、可是我不知道密碼。不知道密碼無(wú)法連接上網(wǎng)，這就需要用我的蹭網(wǎng)設(shè)備和BT3來(lái)進(jìn)行破解了。首先，先從網(wǎng)站上下一個(gè)bt3的鏡像文件。其次，安裝BT3,在這里給大家講解一下如何安裝BT3,安裝BT3的方法有幾種，最常見(jiàn)的是用光盤，u盤和虛擬機(jī)進(jìn)行安裝的。用光盤安裝簡(jiǎn)單，買一張DVD空盤，用ones或nero進(jìn)行刻錄鏡像。用虛擬機(jī)安裝，我會(huì)在以后講解虛擬機(jī)的安裝，今天主要講解一下用u盤安裝。1.在電腦上插入一個(gè)1g以上的u盤，然后格式化。2.找到你下載的BT3的鏡像文件3.用UltraISO軟件進(jìn)行提取。4.運(yùn)行UltraISO軟件，點(diǎn)打開(kāi)，找到你下載的鏡像文件。5.選中鏡像文件中的文件夾。6.點(diǎn)軟件面

5、板上的“提取到” 在彈出的盤符選項(xiàng)中選擇自己U盤的盤符。7.我的U盤是I盤8.點(diǎn)“確定”開(kāi)始提取9.提取后打開(kāi)U盤，看到了2個(gè)文件夾 一個(gè)是bt3一個(gè)是boot，這時(shí)U盤的大小應(yīng)該是700多M.10.這時(shí)BT3已經(jīng)裝到u盤里了，到這步還不行，還得做一下U盤的引導(dǎo)程序。點(diǎn)開(kāi)始運(yùn)行，輸入cmd，確定11.點(diǎn)確定后系統(tǒng)會(huì)彈出一個(gè)dos的運(yùn)行框。12.在光標(biāo)后輸入cd  會(huì)回到C盤的根目錄，懂dos的朋友可以不去看這幾步。13.在光標(biāo)后輸入你U盤的盤符+冒號(hào)，我的U盤是I盤所以我輸入I:14.這時(shí)你就進(jìn)入到你的U盤了15.怎么能顯示你U盤里的文件呢，輸入dir回車就可以了16.回車后就會(huì)在顯

6、示你U盤里的所有文件和文件夾17.這時(shí)我想進(jìn)入boot文件夾，只要輸入cd boot就可以了（記住cd和boot之間要用空格隔開(kāi)）。18.這樣我們就進(jìn)入boot文件夾了。19.老辦法查看boot文件夾下都什么東西，直接輸入dir回車。20.boot文件夾下的文件21.這時(shí)候輸入bootinst.bat命令，點(diǎn)回車22.這時(shí)你會(huì)看到黑框中出現(xiàn)幾行英文字母，這時(shí)按除“X”的任意鍵（按“X”代表退出）23.系統(tǒng)自動(dòng)安裝引導(dǎo)工具，請(qǐng)稍后。24安裝成功輸入exit退出退出后，一個(gè)BT3的引導(dǎo)u盤就做完了，我們可以用它來(lái)配合我們蹭網(wǎng)設(shè)備來(lái)破解了。我們把我們的蹭網(wǎng)設(shè)備連接好，天線最好放在窗邊，在電腦里按好驅(qū)

7、動(dòng)，插上我們剛剛制作好的U盤。重新啟動(dòng)電腦，開(kāi)機(jī)后在bios里設(shè)置u盤啟動(dòng)。如果你是刻盤的就設(shè)置光盤啟動(dòng)。設(shè)置好后電腦會(huì)自動(dòng)進(jìn)入1.在選擇界面上選擇BT3 Graphics mode （KDE）2.系統(tǒng)自動(dòng)登陸界面3.系統(tǒng)登陸后，桌面4.系統(tǒng)登陸完成，我們開(kāi)始運(yùn)行破解工具，點(diǎn)擊左下角第二個(gè)圖標(biāo)（黑色），在彈出的窗口中輸入spoonwep，回車后10秒鐘彈出程序 5.NETCARD 網(wǎng)卡接口 選擇WALN0.   DRIVER  驅(qū)動(dòng)     選擇 NORMAL  MODE 模式 選則 UNKNOWS VI

8、CTIM點(diǎn)NEST 轉(zhuǎn)到 VICTIMS DISCOVERY.6.在彈出的框中左上角菜單中選擇FIXED CHAN 點(diǎn)右上角的LAUNCH進(jìn)行全頻段掃描。7.稍等一會(huì)，框中會(huì)出現(xiàn)附近的無(wú)線網(wǎng)絡(luò).8.選中其中的一個(gè)無(wú)線網(wǎng)絡(luò)，我這里以abo為例。選好后點(diǎn)SELECTION OK 轉(zhuǎn)到 ATTACK PANEL窗口。9.下面我們要選擇攻擊模式了，我們看到了有幾個(gè)選項(xiàng)首先給大家講第一個(gè)下拉菜單中的4個(gè)選項(xiàng)ARP REPLAY ATTACK    (有客戶端時(shí)用)P0841 REPLAY ATTACK（次次選）CHOPCHOP & FORGEATTACK （次選）FRAGMENTATION & FORGE ATTACK（首選）第二個(gè)下拉菜單中的3個(gè)選項(xiàng)？LENGTH   (不指定加密位數(shù)，首選)128 BPTS LENGTH（指定128位加密，次次選）64 BPTS LENGTH  （指定64位加密，次選）在這里我們這兩個(gè)下拉菜單都選首選項(xiàng)。兩個(gè)下拉菜單右邊的inj rate是每秒的發(fā)包數(shù)，選擇默認(rèn)600即可。10.選好后，點(diǎn)擊左邊的LAUNCH按鈕，開(kāi)始破解。11.破解開(kāi)始的時(shí)候，系統(tǒng)會(huì)自動(dòng)彈出一個(gè)SPOONWEP DUMP窗口在這里我們會(huì)看到抓包數(shù)。12.當(dāng)#data數(shù)超過(guò)3萬(wàn)時(shí)密碼就會(huì)被破解。下面AT