 鲜花( 3)  鸡蛋( 1)
|
楼主 |
发表于 2009-10-11 11:18
|
显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑 - C/ k, d# l0 v2 G9 u1 J
0 s+ V3 T, L; K- y5、启动
+ a, [: P- i0 `; L2 n% M
k. Q( a# |# p7 Q1 y- S5 q% x制作完启动U盘之后，插入U盘，重启，将BIOS设置成U盘启动即可，我们就可以进入BT3系统了
0 G" I" J" K4 E- _$ C, [7 v }5 t- V! v5 A2 N( }4 G3 N, s
首页面有很多选项，我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了，进去后，可以看到漂亮的黑色BACK TRACK的Linux系统桌面- H; X+ Q0 Y1 ~8 ^2 f2 u9 U2 o
% a6 ]6 M9 \7 g
 % }2 c: o) j& P6 J
3 Y" c" A6 T9 U |- Y; h
6、破解
) `$ N1 r+ P9 r3 }8 T2 w% r& |% Q! p6 w( o4 W5 ^3 N# w6 u. C
如图所示，在菜单栏中单击即可启动spoonwep2，或者在终端窗口里输入“spoonwep”，也能启动。
6 l, Z# l; D8 e& |, v3 ^
, d8 t7 Q- P* @1 I9 ]- {' S, i : |7 B8 c7 u- m
0 C& ~* \" D i. A1 L选择无线网卡，选择无线网卡，根据自己的选吧（实在不会都都试一下，看哪个能搜到信号就用哪个）驱动选normal，因为作为攻击端，我们并不清楚对方WEP的密码是多少，所以选unknown victim。选好后点下面的next。/ X# e7 z* ^, s: ^, @( c U
 1 ] J5 ^2 Q* S- f0 @, S! h7 A
! K3 P/ X0 ^1 t进入“Victims Discovery”。点右边LAUNCH，系统开始扫描周边的无线网络。
: k& I( H( l8 i- p9 _! T3 {
' Z( g; y" x7 j6 Z6 p- o! P搜索信号完成后，会看到很多无线网络（如果你没搜到，不是网卡选择错误就是附近没人用无线网络）选择其中一个，在软件下方会看到此AP的客户端，选择其中PACKET比较多的一台（因为我们是根据分析数据包来破解密码的，所以数据包越多破解的速度越快）
- J, R" l2 q: ]' s( h3 Z* {
' I3 U2 X6 c1 b5 J) Q, `) W$ Z: j+ ]
选择后，如图所示我们有4种攻击方式，2种分析数据模式（64位或者128位），都选择好，点击LAUNCH，等就可以了# N) Y# z$ ^( p/ e
8 g! k, _6 b+ p
$ q8 \* i6 i7 t. D$ E大概抓包到3万左右，在SpoonWep2窗口中会出现密码
7 d. G% w3 S5 i4 a1 J. H
* K. X+ m: C* G, @" _! f. V. z
/ o( r0 e6 y1 }; B- B E s% t7 x- r3 P! N ?
注：本教程由FORECE整理，转载请注明. q$ L8 J# Z, D1 n! W8 m5 `
& Z* E7 \' {9 K7 g" C. Q G7 ~总结：一般等到3W左右的数据包就可以得到密码了，如果久久得不到数据包，对方电脑可能没有进行网络作业。换台机器吧
8 a" k2 l# G) W2 N7 g0 H; P8 k, m' [6 K8 [6 U3 D! m! s2 {$ U
WPA，WPA-PSK密码破解相关教程3 v& q' Q5 y3 g- B2 U$ ]+ A) f
& Q+ _ T' u p' W# ?
还有一个Spoonwpa的工具，也可以在BT3中使用，和Spoonwep差不多，大家试用一下吧，有结果不要忘记告诉我啊。
5 T- }5 b1 x( b2 s+ J/ j {. q. t' Xhttp://tw.myblog.yahoo.com/faqdi ... prev=-1&next=542 q+ A0 B( h& J3 t
1 u- q6 i! _6 F& @' \
至于WPA-PSK密码，用WinAirCrack需要挂字典，给大家一个DOC教程看看吧 |
|
狗仔卡
发表于 2009-10-11 11:16
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
