图文破解无线网教程

1、图文破解无线网教程破解静态WEPKEY全过程首先通过NetStumbler确认客户端已在某AP的覆盖区内，并通过AP信号的参数进行踩点（数据搜集）。g?w味侮m嵌肅直horgd；MM|百彌|HiTM|Clun|pesdfjplEh1會NR|0即心Ncim-SJJR-fc：A舸IDs61：Mtxw閱T也祇嗣APWEP副厲10fl制-.t7Hifft加13曲加（2A帖环1ftPXP呻fil100样tHvtTDikStuiblvr-Ji匡!回|嘉白囲络wmr,hcibai.:Det通过上图的红色框框部分内容确定该SSID名为demonalex的AP为802.11b类型设备，Encryption属性为

2、已加密，根据802.11b所支持的算法标准，该算法确定为WEP。有一点需要注意：NetStumbler对任何有使用加密算法的STA802.11无线站点都会在Encryption属性上标识为WEP算法，如上图中SSID为gzpia的AP使用的加密算法是WPA2-AES。我们本次实验的目的是通过捕捉适当的数据帧进行IV（初始化向量）暴力破解得到WEPKEY，因此只需要使用airodump.exe（捕捉数据帧用）与WinAircrack.exe（破解WEPKEY用）两个程序就可以了。首先打开ariodump.exe程序，按照下述操作：diraduEnip2.3-CO2420135Chpistophe

3、Devinit:jftjtradiinpnjc.loLitpntpzFli話1?nlj亠|刁ChamnelE)=1to1411-a!1fniptflsifyoupdfvtbogqnutiKtprafixrirodunpy-illrvovinvbc专神1J*PP(snMin”iittQtli?flMistinOviCIMKtflcHaMpmfiz-Int0nl9坏EFJUs试淞否只记禾“罰亠黑白阴侮*,首先程序会提示本机目前存在的所有无线网卡接口，并要求你输入需要捕捉数据帧的无线网卡接口编号，在这里我选择使用支持通用驱动的BUFFALOWNIC-编号26；然后程序要求你输入该WNIC的芯片类型，

4、目前大多国际通用芯片都是使用Hermesl/Realtek子集的，因此选择o；然后需要输入要捕捉的信号所处的频道，我们需要捕捉的AP所处的频道为6；提示输入捕捉数据帧后存在的文件名及其位置,若不写绝对路径则文件默认存在在winaircrack的安装目录下，以.cap结尾，我在上例中使用的是last；最后winaircrack提示：是否只写入/记录IV初始化向量到cap文件中去？，我在这里选择否/n；确定以上步骤后程序开始捕捉数据包。Chawiel;06-aiiroduBp2.3BSSIDPkFRBaaeonsDataCHMBEMCESSrDBsnucjn1M各连挟空1d汕扯泄坤唏:吹耐x的卜鹑

5、1nKr白囲wwvheihaia.Det下面的过程就是漫长的等待了，直至上表中Packets列的总数为300000时即可满足实验要求。根据实验的经验所得：当该AP的通信数据流量极度频繁、数据流量极大时，Packets所对应的数值增长的加速度越大。当程序运行至满足Packets=300000的要求时按Ctrl+C结束该进程。此时你会发现在winaircrack的安装目录下将生成last.cap与last.txt两个文件。其中last.cap为通用嗅探器数据包记录文件类型，可以使用ethereal程序打开查看相关信息；last.txt为此次嗅探任务最终的统计数据（使用记事本/notepad打开la

6、st.txt后得出下图）。记申本SHE文件13式1査卷脚帝对無FirsttineEten,Lasttinept?nChann?l+百pEEd：.PriuaEytPourer,BE)Baconstt如齐LRUIP.ESSJDBQ:O3：2F：18：4E：OE2006-03-271?:12：?0P2D0A-M-271&:IK：55F&B22,WEP,37,2Sm,271922p192.168.1仏dlwndleKIWC,FirstO:l5iE9:2B：3C；F2tpO3F：1B：4E：0EDfil2l5ilE4:2B:S&iO00：03：2F：ie：J|E：0E.Qfl:15：E9：2B：3B：O

7、6p00：63：2F：1B：4E：PtMfrSeen.ZOD6-n3-27巾住Bandit；賈2006-03-27dotnon-alo:2“cmt如17:12:21t2DEM-03-Z719iD3:2r52117:35:17,2ttOA-tt3-2?21290,17：36：BSSIDnESSIDF面破解工作主要是针对last.cap进行。首先执行WinAirCrack.exe文件:单击上图红色框框部分的文件夹按钮，弹出*.cap选定对话框，选择last.cap文件,然后通过点击右方的Wep按钮切换主界面至WEP破解选项界面：inAi.rcractAbo砂tSWepReslfictAlphani

8、iinericicarth.from0 x20toft(7FIDorsEiUefwce曲12keyssyfdxrfiEnablfte静imentalBiUlesyflemQ匚Ii6khti*Idkntweciti:bboutWep.-Advanced嘉白厕絡选择Keysize为64（目前大多数用户都是使用这个长度的WEPKEY,因此这一步骤完全是靠猜测选定该值），最后单击主界面右下方的Aircrackthekey按钮，此时将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEPKEY：C:aanlraIoeeVinAiccraekPaekVinAirecackPaekKJkircj

9、rack.eceBSC打开无线网卡的连接参数设置窗口，设置参数为：SSID：demonalex频道：6WEPKEY：1111122222（64位）OK，现在可以享受连入别人WLAN的乐趣了。首先器材要求：无线网卡必须是采用AtherosAR5001,AR5002,AR5004,AR5005或AR5006芯片组芯片，或者能使用Atheros兼容驱动的无线网卡。所以基本上迅驰的机型不能使用此方法，只能使用在Lunix下的方法破解！下载以下软件：1、WinAirCrackPack工具包（WinAirCrackPack工具包是一款无线局域网扫描和密钥破解工具，主要包括airodump和aircrack

10、等工具。它可以监视无线网络中传输的数据，收集数据包，并能计算出WEP/WPA密钥。我们用它来抓包和暴力破解密码）2、Networkstumbler（无线网络信号搜索软件，可以搜索到隐藏了SSID的AP。用来搜索周围区域内的无线信号）下面进入实战：1、安装好无线网卡的驱动并禁用或者取下机器上的其它的无线网卡。2、安装NetworkStumbler软件，打开NetworkStumbler，等几分钟后就可以看见所有的区域中工作中的无线AP,记录下MAC地址，SSID，信道（chan），是否加密（Encryption）如果未加密就不需要破解了。3、下面再解压缩下载下来的WinAirCrackPack工

11、具包。可以看到如下文件：4、运行里头的airodump.exe，选择相应的网卡，输入对应无线网卡前的序号，例如我的是13。5、输入o或者a选择网卡芯片类型，根据你的芯片类型选择，如果是使用兼容驱动的话选择a。再选择搜索频段，输入0是代表所有频段都检测的意思。接下来会提示你输入一个保存文件，这样该工具会把所有sniffer下来的数据包放到这个文件中。随便建立一个就好了。6、onlywritewepivs是否只检测WEP加密数据包，我们选择“Y”即可。7、如果出现下图的结果，那么说明你的网卡驱动不支持此程序，同时会自动打开浏览器让你选择合适的驱动。8、在安装好合适的驱动后会出现下图：9、当统计的数

12、据包比较多的时候，就可以自动分析出无线网络对应的SSID号和无线设备的MAC地址以及无线速度，发射频段和是否加密，采用何种方式加密了。10、我们成功的实现了通过airodump找到没有开启SSID广播功能的无线网络对应的SSID号，所以说仅仅报着将SSID号隐藏并修改默认名字是不能阻止非法入侵者连接无线网络的。不管你是否开启SSID广播，我们都可以通过无线网络的sniffer工具来找出你的真实SSID名称。然后再对照第二步中获得的MAC地址和SSID是不是正确。不过有一点要特别注意，那就是是否能够破解SSID名称是建立在airodump搜集到足够的数据包基础上的，也就是说也可能你的无线路由器开

13、着，但是没有任何无线网卡和他通讯，这样airodump是无法检测到任何无线数据包并进行分析破解的。11、再运行WinAirCrackPack工具包里面的winaircrack.exe程序。12、在左边找到general，接下来点GENERAL界面中下方的clickheretolocatecapturefile.，让我们选择一个捕获文件。13、这个文件就是上面所提到的airodump保存下来的数据统计文件，前面已经为其起了一个名字叫softer了，那么我们到airodump.exe所在文件夹中找到softer.cap文件，这个文件就是捕获文件。14、回到general界面，在encryptiontype处选择WEP。15、在左边点WEP，在WEP设置标签中先检测64位密文，keyindex保持自动AUTO。因为大部分用户在设置无线路由器WEP