本文是無線網絡密碼破解傻瓜圖文只做技術交流之用

1、本文是無線網絡密碼破解傻瓜圖文只做技術交流之用，提醒各位注意無線網絡安全性，請勿用于其他用途，否則后果自負。 前言：面對電腦搜索到的無線網絡信號，你是否怦然心動？但看到一個個“啟用安全的無線網絡”你是否又感到有一絲遺憾。本人作為一個心動+遺憾的代表，充分發(fā)揮主觀能動性，總算學有所成，終于能成功無線密碼，這份成功的喜悅不敢獨享，寫下該篇教程。 注：1、本文針對的無線破解是指wep的破解，wpa破解現在仍是技術難題，不在本文討論之列，如果你家無線路由需要加密，為保障安全也請采用wpa模式。如果你不知道何謂wep、wpa，請百度一下，會給你一個專業(yè)的回答。最簡單的解釋就是無線信號的密碼，后者比前者加

2、密程度高。 2、本文力求以傻瓜式、菜鳥式的方法解決問題，適合像我一樣不懂的菜鳥。下面開始我們的解密之旅： 一、準備篇 1、一個有可破解無線信號的環(huán)境。如我在家隨便搜索出來的信號。2、帶無線網卡的電腦一臺（筆記本臺式機均可，只要無線網卡兼容BT3），我用的是三星NC10的上網本。 3、2G以上優(yōu)盤一個（我用的是kingston 8G 的） 4、搜索下載BT3，約900多兆。 注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機安全軟件的linux系統。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。 5、搜索下載spoonwep2中文

3、包。spoonwep2中文包下載(破解wep無線網絡密碼工具BT3 spoonwep2)地址： 注：spoonwep2就是我們的破解軟件，一個非常強悍的圖形化破解WEP無線網絡密碼的工具。 二、安裝篇 1、將優(yōu)盤格式化，配置如下圖，唯一要注意文件系統選為FAT32就可以了。 2、將剛才下載完成的bt3解壓縮，復制到優(yōu)盤，完成后會看到優(yōu)盤目錄下有兩個文件夾，一個boot 一個BT3。如下圖： 3、開始安裝bt3系統。 點擊開始-運行，輸入CMD, 然后回車，進入命令行模式 。 首先輸入你優(yōu)盤的盤符，我這里是h盤，輸入h： 然后回車，接下來輸入 cd boot 回車，進入到boot文件夾下，最后

4、bootinst.bat 回車，就會開始安裝BT3，如下圖： 然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續(xù) 按任意鍵后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，此優(yōu)盤就可以引導系統進去bt3了。  4、集成spoonwep2軟件。 首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，將這六個文件復制到優(yōu)盤bt3modules文件夾下，如圖： 1 2  下一頁這樣我們的bt3系統已經集成安裝完畢了，可以動手破解了。 三 破解篇 1、將安裝好系統的優(yōu)盤插入電腦，重啟后進入bios，設置

5、優(yōu)盤為電腦第一啟動順序。（這個如果沒設置過，可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等） 2、設置優(yōu)盤啟動后，電腦會自動帶入我們進入bt3操作系統（如果出現界面選擇，你要選擇vesa mode），系統界面是這樣的（漂亮吧）： 3、啟動spoonwep2軟件 第一步： 選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣 啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片

6、類型以及掃描模式，選擇完畢后點next繼續(xù)。如圖：  第二步：點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，再按該按鈕是停止掃描。   第三部：軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。如圖  第四步 掃描了一段時間，差不多有好幾個信號了，如圖  你選擇一個進行破解，我選了了“bingo， 用鼠標單擊bingo，會出現上圖一樣的白色陰影，然后點下面的”selection ok“即可。 第五步，也是最激動人心的一步。完成第

7、四步后，出現下圖窗口，具體如何操作看圖片。 約過了8分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。 （破解中，會抓取ivs數據包，以我經驗一般在20000-30000之間可以解密了）  無線路由器密碼破解-BT3-spoonwep2 -四、連接篇 得到了密碼，我們試試看看能不能連上 重新回到windows系統，用剛才得到的密碼，來連接binggo網絡  密碼自然是正確的，馬上就連上了，呵呵。 上一頁  1 2 用筆記本自帶無線網卡在任何地方免費上網方法分享到： QQ空間 新浪微博 騰訊微博 人人網 百度搜藏 QQ收

8、藏 百度貼吧 百度空間 2減小字體 增大字體 作者：華彩軟件站  來源：華彩軟件站  發(fā)布時間：2010-08-09 12:12:06 -如何捕獲無線信號 無線網絡探索工具大掃描！當你到一個陌生的地方，如何知道附近有沒有無線網絡呢?只有捕獲到周圍的無線信號，才能夠知道這個無線網絡是否已加密，是否允許你上網。為此，我們需要一些探測工具。除了用Windows XP自帶的無線網絡搜尋工具之外，我們還可用NetStumbler、ApSniff、AiroPeek等更專業(yè)的工具。由于Windows XP默認提供了對Wi-Fi的支持，所以最簡單的捕獲無線網絡的方法是用

9、系統自帶的功能來搜尋可用網絡。實際上每個廠商都會自行開發(fā)一套軟件供管理其無線網卡之用。這個軟件在Windows 98/2000等默認不支持Wi-Fi的操作系統中使用(圖1)，在Windows XP中也可繼續(xù)使用。 圖一廠商開發(fā)的工具一般來說功能比較齊全，其中不乏其設備獨有的擴展性功能，但針對性比較強，畢竟是廠商開發(fā)的，無法用來管理其他廠商的無線網卡。因此我們需要第三方工具。1.最流行的無線搜尋工具NetStumblerNetStumbler是一款專門用來尋找無線AP的工具，是目前最流行的無線搜尋工具，而且它是完全免費的，可以從在NetStumbler左邊的樹狀結構中列出了各頻段檢測到的無線AP

10、。由于NetStumbler進行了全面的掃描，所以附近的無線AP將一覽無余。因為它是美國人開發(fā)的軟件，所以它只能檢測111之間的11個頻段，而國內的無線頻段分為13個頻段，則1213頻段的無線AP將無法搜尋到。有了NetStumbler，你可以檢測到無線AP的IP地址、MAC地址、SSID以及生產廠商。還有一個參數不得不提，就是Type欄顯示了該AP是否有WEP加密。對于允許加入的無WEP加密無線AP(一般是公共AP)，你就可以連接后通過它來上網了。在NetStumbler左欄中的Filters還可以設置各種條件來顯示無線AP，例如Encryption Off(開啟WEP加密)、Encrypt

11、ion On(開啟WEP加密)、ESS(AP)(無線AP)、IBSS(Peer)(ad hoc對等電腦)。這樣你對附近無線設備的情況便可一目了然了。另外，一旦你連接到無線AP后，還可以通過NetStumbler來檢測不同位置的信號強弱，例如在家里，你將無線AP放在書房后，想知道客廳、臥室、廚房等地方無線信號的覆蓋情況和強度，可在NetStumbler中選擇該無線AP，觀察一段時間信號的穩(wěn)定表現，隨著時間的推移便可直觀地了解信號的強度。這樣你便可確定在哪個地方信號比較好，以及如何放置無線AP以讓要移動上網的地方信號覆蓋充分(圖2)。 圖二3.具有數據包竊取及分析能力的AiroPeek嚴格地說Ai

12、roPeek不是一款純粹的無線AP搜尋工具，它具備Sniffer之類軟件的網絡數據包竊取和分析功能，就是對802.11a/b/g協議進行解碼，顯示管理信息包、控制信息包和數據信息包。AiroPeek支持不同長度的WEP加密數據流的解碼，可以通過對密鑰的多重命名來進行空中解碼，包含一個便捷的命令行來對捕獲的加密狀態(tài)的包文件進行解碼，所以即使使用了WEP加密的無線信號依然無法逃過AiroPeek的“魔掌”。通過AiroPeek捕獲數據包后，可以看到網絡中的所有節(jié)點的IP地址、數據包發(fā)送統計等情況，AiroPeek以示意圖的形式顯示網絡拓撲，極為直觀地讓你了解網絡的結構(圖3)。在數據包中包含了各種信息，除了看到來源(Source)和目標(Destination)地址之外，協議(Protocol)可以讓我們排序后看到所有與802.11相關的數據包，如果需要還可以深入去分析數據包的內容。AiroPeek將16進制的數據轉化成你能看得懂的ANSII碼，數據包中的內容便可輕易地看清。除了以上幾款無線掃描軟件之外，Windows平臺還有bricks、DU Meter3、bricks、ethereal、Net Stat Live等。Linux平臺也有