破解wep(wpa)教程实战讲解(8187l)

《破解wep(wpa)教程实战讲解(8187l)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、破解wep傻瓜版教程实战讲解准备工作：1将USB网卡插入电脑，放入附带驱动盘，安装网卡驱动程序。安装完成后右下角会出现网络信号符号，双击然后搜索可用网络，选信号较强网络（WEP加密）记下网络名称备用。2把电脑设置为光驱启动，U盘版设置为USB启动，如果你不知道如何设置请参考主板说明书，或者直接google一下，（现在很多电脑买回来默认开启光驱启动，所以你不设置说不定也可以）3放入光盘，选择第一项BT3Graphicsmode（KDE)进入linux系统，如果不选择会倒数30秒自动进入。正式开始破解，首先拿自己的路由开刀（无客户端模式）ESSID：CW

2、ZMD1点击左下角第二个图标（黑色）开启一个窗口，输入：spoonwep回车后10秒左右弹出spoonwep2程序：NETCARD网卡接口选择WLAN0DRIVER驱动选择NORMALMODE模式选择UNKNOWNVICTIM点NEXT转到VICTIMSDISCOVERY窗口：2首先点击左上角下拉菜单选择FIXEDCHAN然后拉箭头指定频道我的路由是3这里的CHANHOPPING是全频段扫描点击右上角LAUNCH按钮(点完后会变成ABORT)这时会弹出抓包窗口，可作为参考，也可不用理会。20秒左右程序会显示扫描到的信息，其中：ESSID路由广播名称M

3、AC路由的MAC地址CHAN使用的频道POW信号强度DATA(注意：这个数值一直为0基本无法破解，你可另寻时机等到有DATA再破）CLIS空白代表无客户端，打钩则代表有客户端选择我自己的路由CWZMD，然后点SELECTIONOK转到ATTACKPANEL窗口：3第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中：ARPREPLAYATTACK（不用）P0841REPLAYATTACK(次选）CHOPCHOP&FORGEATTACK（首选）FRAGMENTATION&FORGEATTACK（次次选）第二个下拉菜单有3个选项，其中：???

4、LENGTH(不指定加密位数，首选）128BITSLENGTH（指定128位加密，次次选）64BITSLENGTH（指定64位加密，次选）两个下拉菜单右边的InjRate是每秒发包数量，选默认的600即可。选择好2个下拉菜单，点击左边LAUNCH按钮开始自动破解，破解速度和信号强度成正比，因为是自己的路由，信号很强，密码1分钟就出来了！最下面的WEPKey既是密码在windows下输入aaaaa88888即可，无需输入冒号。下面实战破别人的路由（有客户端模式）选了个最国内最常见的TP-LINK注：有客户端模式比无客户端成功率要高。选中打算破解的路由，

5、下面会显示当前所有连接到这个路由的合法客户端，选择一个POWER和PACKETS都比较高的客户端，最后点SELEETIONOK转到ATTACKPANEL窗口选中ARPREPLAYATTACK点击LAUNCH，之后的工作是全自动的，直到出现WEPKey，此路由密码宣告破解。注：破解WPA加密时，输入命令为spoonwpa,其他操作步骤不变（但一定需要有客户端连接才能破解）