教你如何破解別人帶密碼的無線路由

1、教你如何破解別人帶密碼的無線路由近，在自己的筆記本上發(fā)現(xiàn)家周圍有了新的無線信號，信號很好，可是是加密的，所以我找出了以前買的一套蹭網(wǎng)設(shè)備（所謂蹭網(wǎng)設(shè)備就是市面上常見的卡皇、卡王、黑寶石系列網(wǎng)卡，這些網(wǎng)卡采用RL8187芯片，配上一個好一點(diǎn)的天線就可以蹭網(wǎng)了）來破解一下對方加密路由的密碼。（筆記本無線網(wǎng)卡芯片不支持破解功能）。所用到的軟件是BT3。      在這里我先給大家講一下不太BT3的概況。BT3全稱Back Track 3，這是一個linux環(huán)境的便攜系統(tǒng)，可以放到U盤或者光盤中啟動，還有VMware的鏡像，可用VMware虛擬機(jī)啟動，

2、對本身硬盤沒有影響，無需在本地安裝。      BT3是圈內(nèi)非常著名的黑客攻擊平臺，說白了就是一個封裝好的Linux操作系統(tǒng)，內(nèi)置大量的網(wǎng)絡(luò)安全檢測工具以及黑客破解軟件等。BT3因可以方便的破解無線網(wǎng)絡(luò)而出名，其中內(nèi)置的spoonwep是一個非常強(qiáng)悍的圖形化破解WEP無線網(wǎng)絡(luò)密碼的工具。BT3常與無限破解、蹭網(wǎng)卡等連在一起，其原理是抓包，在眾多的數(shù)據(jù)包中檢測相同的字符串，分析其密碼。BT3只能破解WEP、WPA、WPA2這三種加密方式，通常大多情況下無線路由都是用這幾種加密方式。破解不是什么時(shí)候都能破解，這需要信號、用戶的使用量、硬件等多方面的

3、原因，信號不好就有很多數(shù)據(jù)包沒有抓獲，用戶的使用量越多，數(shù)據(jù)包也就越多，能破解都到數(shù)據(jù)包在一萬以上，然后才去分析密碼，最好在大白天多人用的時(shí)候。其中有客戶端的無線路由破解的機(jī)會率會更大，運(yùn)氣好的話只要十分鐘左右就可以，不好的話則要幾個小時(shí)，因?yàn)橐カ@數(shù)據(jù)包一萬以上，不過也有例外，有時(shí)兩萬個數(shù)據(jù)包也不能破解。     我現(xiàn)在就給大家講解一下如何用BT3來破解周圍加密的無線網(wǎng)絡(luò)。1.首先先給大家看一下我無線網(wǎng)路收到的信號。2.我隨便選擇一個網(wǎng)絡(luò)進(jìn)行講解，我選擇的是“abo”我嘗試對“abo”進(jìn)行連接。3.可惜人家加密了，需要輸入密碼，否則無法進(jìn)入。

4、可是我不知道密碼。不知道密碼無法連接上網(wǎng)，這就需要用我的蹭網(wǎng)設(shè)備和BT3來進(jìn)行破解了。首先，先從網(wǎng)站上下一個bt3的鏡像文件。其次，安裝BT3,在這里給大家講解一下如何安裝BT3,安裝BT3的方法有幾種，最常見的是用光盤，u盤和虛擬機(jī)進(jìn)行安裝的。用光盤安裝簡單，買一張DVD空盤，用ones或nero進(jìn)行刻錄鏡像。用虛擬機(jī)安裝，我會在以后講解虛擬機(jī)的安裝，今天主要講解一下用u盤安裝。1.在電腦上插入一個1g以上的u盤，然后格式化。2.找到你下載的BT3的鏡像文件3.用UltraISO軟件進(jìn)行提取。4.運(yùn)行UltraISO軟件，點(diǎn)打開，找到你下載的鏡像文件。5.選中鏡像文件中的文件夾。6.點(diǎn)軟件面

5、板上的“提取到” 在彈出的盤符選項(xiàng)中選擇自己U盤的盤符。7.我的U盤是I盤8.點(diǎn)“確定”開始提取9.提取后打開U盤，看到了2個文件夾 一個是bt3一個是boot，這時(shí)U盤的大小應(yīng)該是700多M.10.這時(shí)BT3已經(jīng)裝到u盤里了，到這步還不行，還得做一下U盤的引導(dǎo)程序。點(diǎn)開始運(yùn)行，輸入cmd，確定11.點(diǎn)確定后系統(tǒng)會彈出一個dos的運(yùn)行框。12.在光標(biāo)后輸入cd  會回到C盤的根目錄，懂dos的朋友可以不去看這幾步。13.在光標(biāo)后輸入你U盤的盤符+冒號，我的U盤是I盤所以我輸入I:14.這時(shí)你就進(jìn)入到你的U盤了15.怎么能顯示你U盤里的文件呢，輸入dir回車就可以了16.回車后就會在顯

6、示你U盤里的所有文件和文件夾17.這時(shí)我想進(jìn)入boot文件夾，只要輸入cd boot就可以了（記住cd和boot之間要用空格隔開）。18.這樣我們就進(jìn)入boot文件夾了。19.老辦法查看boot文件夾下都什么東西，直接輸入dir回車。20.boot文件夾下的文件21.這時(shí)候輸入bootinst.bat命令，點(diǎn)回車22.這時(shí)你會看到黑框中出現(xiàn)幾行英文字母，這時(shí)按除“X”的任意鍵（按“X”代表退出）23.系統(tǒng)自動安裝引導(dǎo)工具，請稍后。24安裝成功輸入exit退出退出后，一個BT3的引導(dǎo)u盤就做完了，我們可以用它來配合我們蹭網(wǎng)設(shè)備來破解了。我們把我們的蹭網(wǎng)設(shè)備連接好，天線最好放在窗邊，在電腦里按好驅(qū)

7、動，插上我們剛剛制作好的U盤。重新啟動電腦，開機(jī)后在bios里設(shè)置u盤啟動。如果你是刻盤的就設(shè)置光盤啟動。設(shè)置好后電腦會自動進(jìn)入1.在選擇界面上選擇BT3 Graphics mode （KDE）2.系統(tǒng)自動登陸界面3.系統(tǒng)登陸后，桌面4.系統(tǒng)登陸完成，我們開始運(yùn)行破解工具，點(diǎn)擊左下角第二個圖標(biāo)（黑色），在彈出的窗口中輸入spoonwep，回車后10秒鐘彈出程序 5.NETCARD 網(wǎng)卡接口 選擇WALN0.   DRIVER  驅(qū)動     選擇 NORMAL  MODE 模式 選則 UNKNOWS VI

8、CTIM點(diǎn)NEST 轉(zhuǎn)到 VICTIMS DISCOVERY.6.在彈出的框中左上角菜單中選擇FIXED CHAN 點(diǎn)右上角的LAUNCH進(jìn)行全頻段掃描。7.稍等一會，框中會出現(xiàn)附近的無線網(wǎng)絡(luò).8.選中其中的一個無線網(wǎng)絡(luò)，我這里以abo為例。選好后點(diǎn)SELECTION OK 轉(zhuǎn)到 ATTACK PANEL窗口。9.下面我們要選擇攻擊模式了，我們看到了有幾個選項(xiàng)首先給大家講第一個下拉菜單中的4個選項(xiàng)ARP REPLAY ATTACK    (有客戶端時(shí)用)P0841 REPLAY ATTACK（次次選）CHOPCHOP & FORGEATTACK （次選）FRAGMENTATION & FORGE ATTACK（首選）第二個下拉菜單中的3個選項(xiàng)？LENGTH   (不指定加密位數(shù)，首選)128 BPTS LENGTH（指定128位加密，次次選）64 BPTS LENGTH  （指定64位加密，次選）在這里我們這兩個下拉菜單都選首選項(xiàng)。兩個下拉菜單右邊的inj rate是每秒的發(fā)包數(shù)，選擇默認(rèn)600即可。10.選好后，點(diǎn)擊左邊的LAUNCH按鈕，開始破解。11.破解開始的時(shí)候，系統(tǒng)會自動彈出一個SPOONWEP DUMP窗口在這里我們會看到抓包數(shù)。12.當(dāng)#data數(shù)超過3萬時(shí)密碼就會被破解。下面AT