BT8无线密码破解步凑四种方案

..BT8无线密码破解步凑方法一：Neini破解一进入beini抓包1点击奶瓶图标点击yes点击wlan0进入监听模式点击next进入下一步按照下图的选项选择破解wpa点击scan搜索信号6点击选择无线信号这里我们选择cmcc信号如果没有客户端clientslnformation的方框下就是空白,无客户端破解步凑请参照无客户端视频教程。现在我们选择的cmcc是有客户端的信号然后在选择一下我们要攻击的客户端后在点击next进入下一步clientmac是我们选择的客户端的mac地址如果没有客户端这个地方是空的我们在点击start进入抓包页面选择系统自带的字典抓包破解,随便选择一个。点击ok8．点击deauth攻击客户端使客户端与路由器断开重连抓数据包用自带的字典破解9.9.上图出现?表示自带的字典没有找到密码这时我们可以添加字典。打开桌面上的硬盘。找到刚才保存的词典,开始添加；添加步凑请参照：字典添加视频教程。四导入字典后点击Stop再次重复刚才的破解过程在选择字典的时候选择刚才我们放进去的自己制作的字典选择字典我的字典名字xinbanzidian.txt然后点击ok开始破解选ok点击deauth攻击客户端、很快密码出现88888888方法二：wep和wpa2都能破解,使用minidwep-gtk程序破解<BT8>说明：教程只有wpa的破解图解,wep的破解过程和wpa完全类似,请网友们自行使用,这里不作具体说明。双击运行桌面上minidwep-gtk程序,运行结果如图：2.点击OK,进入破解界面,选择加密方式为wpa/wpa2,然后点击"S扫描"开始扫描无线网络,如图：3．正在扫描无线网络,如图：无线网络扫描结果,选择需要破解的网络,点击启动,如图：开始获取数据,等待密码破解,如图：6提取获得的握手包到windows下挂字典暴力破解7利用EWSA这个软件进行挂字典爆破！打开EWSA这个软件首先导入数据------导入AP目标数据文件在弹出的对话框内找到存放握手包文件的路径选择握手包选好字典文件然后点开始攻击看你字典文件的大小以及机器的性能如果你机器四核的CPU加支持GPU运算的高性能显卡恭喜你你的速度爽死了慢慢等结果多试验几个字典文件。8运气好找到密码！方法三：spoonwep2破解教程有兴趣的网友可以尝试使用此方法破解,也就是运行桌面上的另外一个程序进行破解,叫spoonwep2的程序。步骤如下：下面开始进行破解：

1、找到终端窗口,打开2、输入命令sudoairmon-ngstartwlan0〔这里的p54usb就是瑞银网卡,可以被识别

3、双击桌面上的spoonwep2图标,打开主界面,选择MON0这个适配器

点击右上角的按钮搜索AP,搜索到了,选中,点击"selectionok"的按钮选取一种模式以后点击旁边的按钮开始注入,图示中的速度可以看到,很快！〔如有出错提示就取消再点一次按钮密码破解成功,为37070E011F方法四：使用Minidwep破解方法1运行minidwep,看到图中第一行和第二行的wlan1,表示网卡被识别,如果无线网卡被禁用了〔需要打开或者无法识别会提示没有可用的网卡。如下图：2开始搜索无线网络,〔只要你能看到下面这张图就表示你的网卡被识别了,所以有些网友请不要再随意说你的网卡没有被识别了,等待一会,如下图：3．找到了一些无线网络,如下图,选择后面标有wep字样的,而且选负数小的网络,比如第二个的名字是10086,power值是-71,选这个,单击OK,进入下一步。4选择破解模式,一般选择第一项。5．选择数据速度,一般选择第一项500,如图：6．开始破解,开始搜索数据,如图,如果IVsgot数据没有增长,或者一个一个增长缓慢,建议重启minidwep,选择其他的网络进行破解,或者选择其他的时间段进行破解。7．破解成功,密码出来了,密码是：EDC0314072〔密码需要记录下来,等下连网的时候要用无线网络名称是10086,如图：注意事项：多次重复关闭开启minidwep,有时搜索无线网络的时候由于网卡原因,会发生错误,如下图：遇到这种情