在XP下破解无限路由WEP加密菜鸟版.docVIP

免BT3光盘WEP破解傻瓜版教程—认真看！下面都有你要的答案！ 准备前工作：1.下载VMwarV5.5.2虚似机（绿色版）---注意是XP系统，VISTA系统要下载英文安装版 2.下载已加载好网卡驱动的bt3-final正式版—注意，是不需要解压的，直接bt3-final.iso即可 一．解压刚下载的VMwareV5.5.2虚似机（绿色版），解压后打开目录，然后如下图操作： 二．进入VM后，新建立一个虚似机如下图： 一直下一步操作。 如下图这步需要改动一下。 其它的都保持默认选择一直到下一步至完成。 建立完虚似机后，我们编辑一下设置，如下图： 点启动此虚似机，如下图： 会弹出确认窗口，这些提示没关系，全部点是或OK确定即可，然后就是耐心等待BT3启动完成。 提示：鼠标指针要离开虚似机系统界面，只要按下键盘的Ctrl+Alt键即可。 启用USB网卡如下图，或许会再次提示安装驱动，大多数不会提示。选择驱动所在目录安装即可。 正式开始破解，首先拿自己的路由开刀（无客户端模式） ESSID： CWZMD 1 点击左下角第二个图标（黑色）开启一个窗口，输入：spoonwep 回车后10秒左右弹出 spoonwep 程序： NET CARD 网卡接口 选择 WLAN0 DRIVER 驱动 选择 NORMAL MODE 模式 选择 UNKNOWN VICTIM 点 NEXT 转到 VICTIMS DISCOVERY 窗口： 2 点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口，可作为参考，也可不用理会。20秒左右程序会显示扫描到的信息，其中： ESSID 路由广播名称 MAC 路由的MAC地址 CHAN 使用的频道 POW 信号强度 DATA (注意：这个数值一直为0基本无法破解，你可停留在这个页面等到有DATA再破） CLIS 空白代表无客户端，打钩则代表有客户端 下面我们破解（无客户端）选择路由，然后点 SELECTION OK 转到 ATTACK PANEL： 3 第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中 ： ARP REPLAY ATTACK （有客户端时用） P0841 REPLAY ATTACK (次次选） CHOPCHOP FORGEATTACK （次选） FRAGMENTATION FORGE ATTACK （首选） 第二个下拉菜单有3个选项，其中： ??? LENGTH (不指定加密位数，首选） 128 BITS LENGTH （指定128位加密，次次选） 64 BITS LENGTH （指定64位加密，次选） 两个下拉菜单右边的 Inj Rate 是每秒发包数量，选默认的600即可。 选择好2个下拉菜单，点击左边 LAUNCH 按钮 开始自动破解，破解速度和信号强度成正比，因为是自己的路由，信号很强，密码1分钟就出来了！最下面的WEP Key 既是密码在windows下输入1211699999即可，无需输入冒号。 （提示：每次反回操作选择别的路由，都要重新点第二步的“LAUNCH”重新查找无线网络的，破解时间是和信号强度成正比的，只要多一点点耐心，没有破不到的。） 下面实战破别人的路由（有客户端模式） 注：有客户端模式比无客户端成功率要高。 选中打算破解的路由，下面会显示当前所有连接到这个路由的合法客户端，选择一个 POWER 和 PACKETS 都比较高的客户端，最后点 SELEETION OK 转到 ATTACK PANEL 窗口 选中 ARP REPLAY ATTACK 点击 LAUNCH， 之后的工作是全自动的，直到出现 WEP Key ，此路由密码宣告破解。