简单用BT3破解无线网络WEP, WPA密码[转]

vanke

《网上风行"无线蹭网"秘笈 破解密码只需10分钟》，看完后，心里一直痒痒，迫不及待的上网搜索了起来。看来自从离开黑鹰之后，咱这"黑"心还是存在的。网上搜索了下，晕了，各种方法、秘籍，好像不要钱一样全铺在网上。仔细看了一下，全是利用Linux系统来进行破解无线网密码的，有用Ubuntu的，有用BT3。其实二者都是Linux系统，只是作者不同，打造的系统界面也不同。找了很多篇文章，其中大部分都是利用命令行模式来进行破解的，这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下，不到20分钟，密码就能暴出来了。喜欢命令行模式的朋友也不用担心，我会给出其他破解方式的链接的。
6 V: _* ~* X1 y
+ x# p( H1 J- E4 P3 W9 O大家不要看WEP生成的密码那么多位，其实破解起来快的话，10分钟就出来了，所以最好还是做些安全措施吧

下边是命令行格式，估计很多朋友看不懂，只是留给需要的人，迫不及待的朋友请往下拉
+ l8 D* n- G" f5 F
Ubuntu命令行破解无线密码
http://security.ctocio.com.cn/tips/108/6477108.shtml

* r4 Y: h: E/ p' O% VBT3命令行破解无线网密码
http://www.hackbase.com/tech/2008-10-21/41998.html
0 a# E2 t1 x. o  z: t' x
1 M8 N2 ]' U1 G. D7 \* U: l4 kWindows XP下用WinAirCrack破解无线网密码
http://security.ctocio.com.cn/tips/108/6477108.shtml

/ J* j# E+ r% M2 R1、准备工作
  h: f; l" B3 i# p" J1 }
一台电脑 或者 一台笔记本电脑
一块无线网卡（或者笔记本内置无线网卡）
1G的U盘，Vmware，刻录机三者有其一即可（推荐用U盘）

8 D8 J5 c) P) k* O. z& R如果大家的电脑不支持U盘启动，或者U盘启动无法正常启动进入到BT3系统中，大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程，地址如下：
5 X5 e4 S& |1 ^9 k0 H1 a$ _- qhttp://www.forece.net/read.php/391.htm

% u; P! m/ Q$ y* w- c) [3 Q9 @1 r以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本，请大家对照一下，其实没有你自己网卡的型号也无所谓，可以试一下，因为自己在电脑店打工，随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
& K7 e% S$ w% G1 i, O
3 W/ d% D% S! f8 |笔记本型号
0 S. ~5 U  S0 X& i% ahttp://backtrack.offensive-security.com/index.php/HCL:Laptops
" o+ e2 E& W+ F, C* S+ t! X
  ]" p+ @+ P# R& m# D/ w网卡型号
' w! Z4 R3 @8 u9 f) ?' M5 H$ `4 vhttp://backtrack.offensive-security.com/index.php/HCL:Wireless
! ?6 a) V' i" E, a/ P( x6 V3 |
2、下载BT3或BT4
7 h9 k# C! k  z- n' i5 k' S9 G) L
% K* J- N" ?/ ^: GBT3全称Back Track 3，这是一个linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装，现在已经有BT4的BETA版了，喜欢尝鲜的朋友可以试一下
0 M& D% G8 y, o( [9 n
8 q! ?' Q' w- A* O" z, N# {$ l是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。
% @% w$ {: H+ j* n, f6 n
! ]! Y8 _, U( c4 r6 M" i; c2 R! Q官方网站
/ _. f5 a1 b  Q+ k. Khttp://www.remote-exploit.org/

BT3, BT4下载地址链接
& \& S0 Y, w* Y: }: M" I- uhttp://www.remote-exploit.org/backtrack_download.html

其中有ISO格式，U盘格式，还有虚拟机Vmware格式的，大家各取所需，这里我用的是U盘版（工具比较全），为什么？大家没看到那个Extended么？
& N- S- N  o# G) X
3、下载Spoonwep2

Spoonwep2这个软件。非常方便，能够先扫描，再选择，不用再输入MAC，破解IV也是自动的，无须在命令行下输入烦琐的命令。

spoonwep2是在原来的版本基础之上的更新之作，让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包，破解密码。
8 `1 N) `' I  h6 z# _- Q
互联网上有很多基于BT3进行WEP密码破解的教程，都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep，所以赶快升级吧，免得到时候版本不对搞的自己莫名其妙。

4 a) B! E  J- ]$ ]! w' h+ Pspoonwep2下载地址：
2 Z' o* ?# j, Y
本地下载：
下载文件
点击这里下载文件
5 ^* I; E' e$ H& _- Z
. T1 T% b% z. j- ]% d) }$ F
远程下载：
http://www.butian.org/security/software/protect/707.html
& w6 F! O1 F  N5 J
4、安装
$ u6 R' U7 Q. C
将U盘清空，把刚才的bt3final_usb.iso解开到U盘，大约780M，共两个目录/BOOT/和/BT3/

0 I4 U5 U5 E/ G把spoonwep2.lzm解压缩到U盘上，放到/BT3/modules/下面
( I* V- I4 H, V
: z7 }+ Y( V# n. p打开BOOT目录，运行bootinst.bat
* k$ x5 ?/ p. \, p. G6 ^2 q
2 n$ ?5 U" `. g2 _8 @( q- T5 ?有可能出错提示要加 -f 参数，原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat，安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。
) `* p& O) @1 y
2 p3 R3 `& \9 }4 t/ d实际上就是把bat文件里的 ":setupNT” 下面的
& |+ U( [- y- o' j. f8 P( [\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:
& V: o$ ]8 \0 [4 Z" z9 u
2 Z2 D! X' \* B$ h) e) s改为

$ u# K2 d1 `& W0 A, v* l# E4 P\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:

vanke

. U; f1 v1 e, r. _9 z5、启动

2 ?$ {% ?- b$ E3 s* B# P0 Q8 n制作完启动U盘之后，插入U盘，重启，将BIOS设置成U盘启动即可，我们就可以进入BT3系统了

首页面有很多选项，我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了，进去后，可以看到漂亮的黑色BACK TRACK的Linux系统桌面
1 a9 _" {& i' s& y* f8 B' {% e

% Y$ U$ }0 D* |" o
1 z3 @5 A+ i9 n! _0 W% T6、破解
; J4 w# Z& ?$ L! p8 f
6 F/ D# I" `+ A4 ~  v6 Z如图所示，在菜单栏中单击即可启动spoonwep2，或者在终端窗口里输入“spoonwep”，也能启动。
  {# D8 A. G" O1 G, c4 d8 _

2 y8 G8 l) F' `. ^3 E% t) v  ]" M1 \
选择无线网卡，选择无线网卡，根据自己的选吧（实在不会都都试一下，看哪个能搜到信号就用哪个）驱动选normal，因为作为攻击端，我们并不清楚对方WEP的密码是多少，所以选unknown victim。选好后点下面的next。
9 {; F: E1 V; E- c. l8 G
% m9 x& x8 t# j! N7 E+ O
' E: {2 U: y  W% T进入“Victims Discovery”。点右边LAUNCH，系统开始扫描周边的无线网络。
; o" u! U! L, v7 v1 S+ b
  {- E9 J* J3 p搜索信号完成后，会看到很多无线网络（如果你没搜到，不是网卡选择错误就是附近没人用无线网络）选择其中一个，在软件下方会看到此AP的客户端，选择其中PACKET比较多的一台（因为我们是根据分析数据包来破解密码的，所以数据包越多破解的速度越快）
: Z4 j/ g: z& |3 [+ K
2 c" |1 [  H" F% I0 _# t0 t- T; A
选择后，如图所示我们有4种攻击方式，2种分析数据模式（64位或者128位），都选择好，点击LAUNCH，等就可以了
9 W$ s2 ], {% x

+ ]* t3 L; O- `6 j- z9 N大概抓包到3万左右，在SpoonWep2窗口中会出现密码



注：本教程由FORECE整理，转载请注明

总结：一般等到3W左右的数据包就可以得到密码了，如果久久得不到数据包，对方电脑可能没有进行网络作业。换台机器吧

WPA，WPA-PSK密码破解相关教程

! U8 w9 P8 T* Y1 M& _8 {. k* P还有一个Spoonwpa的工具，也可以在BT3中使用，和Spoonwep差不多，大家试用一下吧，有结果不要忘记告诉我啊。
0 h. [& e/ I" d6 X3 `/ ]http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54
" l0 e& t' V: x
至于WPA-PSK密码，用WinAirCrack需要挂字典，给大家一个DOC教程看看吧

老是忘

这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧

DanielNien

3# 老是忘
- [* a" g' z% D$ K7 m" l
) e7 J+ Z  s1 b# ~. y
老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~

vanke

避免被破解其实很简单，不开无线。
即使开也要设置长密码，不广播SSID

pengan1987

避免被破解其实很简单，不开无线。
, O- ?) K3 B* ]# i2 _* ^即使开也要设置长密码，不广播SSID
: j' G$ g3 O/ t; [( J6 W, ]8 Svanke 发表于 2009-10-11 23:34

# {' X& Z' x0 ^& @WEP设置长密码也没用，128位的话抓到4~5W的数据包照样够破解，半小时内搞掂
比较靠谱的还是设置成WPA
今天蹭网被对面的routerg给log下机器名称了……怎么办啊