Beini +EWSA 破解无线密码图解(配全程图片)

《Beini +EWSA 破解无线密码图解(配全程图片)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Beini+EWSA破解无线密码图解（配全程图片）1：关于“奶瓶”的介绍:2：制作“奶瓶”启动U盘3：进入“奶瓶”系统4：扫描网络信号5：获得握手包6：导出握手包7：EWSA暴力破解机器关于“奶瓶”的介绍    既然说到蹭网，之前研究过一段BT3BT4破解无线路由密码。感觉有点麻烦，现在又奉上破解无线密码的又一利器，并且比BT4还要好用呀，呵呵、、、、而且支持的无线网卡型号也比BT4多很多，因为Beini比较小，一般只需要50M左右的空间，所以现在我们的u盘都支持的。将其格式化   先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。格式化完成

2、之后，下面就让我们向着周围的路由器们发起进攻吧。绰号“奶瓶”的Linux系统   奶瓶这个系统，相信玩无线的朋友应该都会知道。这是一款基于TinyCoreLinux搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。今天，我们就要应用这个系统来完成后面的事情。制作“奶瓶”启动U盘   相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。UltraISO软件界面   下载好

3、的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。导入镜像文件之后，选择写入方式写入速度很快，一分钟不到加载引导文件   但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。因此如果制作不成功之后，我们还需要选择手工加载引导文件。引导文件位置   我们首先需要将下载的“奶瓶”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。进入“奶瓶”系统修改BIOS设置   重启电脑之后，按DEL

4、键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶”系统启动。“奶瓶”的启动界面   如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶”中。正在启动“奶瓶”“奶瓶”的桌面，很清爽点击位于最下端Dock上的“奶瓶”图标，即可开始我们的破解旅程扫描网络信号   通常在我们的周围，都会同时开着很多台路由器，因此我们的电脑上也会显示多个连接信号。在“奶瓶”上搜索这些信号，则是一件非常简单的事情。点击YES，开始扫描   点击“奶瓶”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。选择网卡之后，开始监听网络信号画面

5、中的Encryption选项可以选择加密类型正在扫描网络扫描完毕，搜索到两个无线网络   首先说一下客户端，这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。大家注意，由于WEP加密模式已经完全被破解掉，我所在的小区所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。   当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端，记不起来是哪位网友说的话了：“没有耐心守候猎物的猎人不是一个好

6、猎人。”这话不错，选择晚上进行守候，相信肯定会收获颇丰。握手包，无线网络的死穴   先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。“奶瓶”的抓包界面   扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。在图右上角的ClientMAC则是我们将要进行抓包客户端的MAC地址。点击Start按钮，让我们开始抓包。抓包之前，先挂好密码字典，一会抓到就能直接破解点击Deauth，攻击对方客户端   点击Deauth之后，系统就会对对方客户端发起攻击

7、，迫使对方客户端和路由器断开链接。而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。抓取握手包是快慢，需要视我们与对方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。自带密码字典没有破解成功   一般情况下，我们利用“奶瓶”自带的字典是破解不了所抓取的握手包的。因此，我们还需要将握手包导出，拿到Windows系统下，运用另外一款暴力软件进行破解。导出握手包   由于“奶瓶”是Li