埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 14799|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。
  e% W! W7 @9 P; b
4 |  F0 y% {$ ~6 F: H大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧2 K2 m% H+ e# g

1 v8 Z" z# L9 ^下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉
& L9 B6 Y* ~, I9 w9 [$ m! q  X& U9 m7 ~
Ubuntu命令行破解无线密码* w0 h. m- k/ }- \3 U3 F
http://security.ctocio.com.cn/tips/108/6477108.shtml
  b' T+ Z6 u$ s3 s+ Z$ W. c6 ?% F3 g# j2 b0 \
BT3命令行破解无线网密码, Q8 C3 i) |. T2 J& P$ F* W7 W
http://www.hackbase.com/tech/2008-10-21/41998.html: f4 O; l  c" k/ o2 N( U' H

* e" ]: A  E. p1 bWindows XP下用WinAirCrack破解无线网密码- u3 D, d" Z0 S# x8 v1 i
http://security.ctocio.com.cn/tips/108/6477108.shtml
5 g5 g# J: \$ p' J
+ |; Y# z; ~! b5 M2 O& J, F1、准备工作9 Q# V# L1 E7 n1 {7 P& \$ O

" e* r7 ~7 E' {, Y% T一台电脑 或者 一台笔记本电脑7 L) h0 l! Q6 F$ Z
一块无线网卡(或者笔记本内置无线网卡)
. t* J% [1 H$ l) R0 j: }1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)6 e9 K9 Z8 ?3 r" K, ?

; ~. p6 O5 V- l& K如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:
( U  a8 {9 |; r9 O0 J( Z0 Jhttp://www.forece.net/read.php/391.htm! l% _8 ?' e# n, U5 g* T

: Z" P  m% x  ^1 L* E/ n, U以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
: p9 V" w& W3 ~+ |& ]6 x
9 T8 [1 l4 Y: H9 K0 {笔记本型号3 B& M: |  k  s7 `3 W9 H- S7 [% g
http://backtrack.offensive-security.com/index.php/HCL:Laptops
2 i/ O) g* ^( H4 \/ g0 `6 ^0 y" K' y! D# b) A4 X
网卡型号6 L& {, f3 |% F
http://backtrack.offensive-security.com/index.php/HCL:Wireless2 \4 ^. g& o( x' F$ G& X+ z+ q
9 J% R8 W7 {, C. e: j1 F/ D
2、下载BT3或BT4
. \3 g  t! k6 o6 q2 u8 |% d( H+ F6 ~3 p0 {. T" B/ [
BT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下
3 l; ]5 Z3 Y0 z* ]# _
8 e! i6 o. E/ O是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。- k0 S4 W% O9 w9 M) f
) r) Q$ K7 ?) g+ u6 C2 p9 G( E8 ]
官方网站, B7 r( Y2 ?  n& a. O- ?
http://www.remote-exploit.org/
# N+ }  |0 i% o" N/ I: C. {, h" t4 i. @
BT3, BT4下载地址链接3 B! Z- d# k' _9 A' Z. B, x* ^5 G
http://www.remote-exploit.org/backtrack_download.html
2 b8 r/ g1 S: h5 Q5 e0 _- o  t! s$ J: V6 C3 Y+ I2 l
其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?
7 ~) R5 ]1 v# N* A% v8 ?( |6 @
5 @2 R* Q+ v" b5 Q0 U3、下载Spoonwep2' y3 X# @+ `/ c

7 a& R. d  x. m, N6 p# @1 u. JSpoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。
4 o% V+ J1 z: K2 j- c5 d
, ~" y# u2 y( M& V2 jspoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。- `+ A  o% {0 r9 G9 }

, T; i" W  G% m8 A8 Q/ F3 n互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。6 K# X! Y' G" H# @) {1 @

, Y# C! t; n6 ^+ l: ?$ z/ rspoonwep2下载地址:
( Y3 y; A" `% K: B3 x# i4 w! h. E
1 y3 \3 N5 D' f2 c" y+ I7 P本地下载:0 R" J" T3 m) s, M. `
下载文件. ^3 r  N' Y" r0 z- Y) S
点击这里下载文件
( U6 {2 k# ?1 F& @# j) `  x/ w1 j$ Y7 I7 B" Z

( n; z* y7 Q  O' [# b, n远程下载:6 L$ F) d2 X6 X- v7 c+ P8 x3 C7 ^# g
http://www.butian.org/security/software/protect/707.html: O/ z0 ^5 d9 d
9 U# o- C5 q2 v3 D
4、安装6 p% l  K  H7 b- j4 O
, Q. u/ l$ J! a" s, ?9 N/ y$ o0 b1 W; ]) Y
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/- \. i1 B' @( M5 T
7 H4 J8 E& H* i8 Q/ [) H
把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面
4 A2 p6 J2 y. B% Q- B$ b
1 Q. H% n! [  B5 h+ X打开BOOT目录,运行bootinst.bat
7 ^& ]2 E- r. h( @5 }6 i% z; X: Z3 g
有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。
9 D9 A( e8 O  b' K- I' e1 B6 N- i8 Z0 x( c$ q5 a# K  ]% I, B
实际上就是把bat文件里的 ":setupNT” 下面的6 d& y, A3 o0 G/ X
\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:$ l0 Q& t8 L  k
; e5 b  C, _5 ?3 _' f! D
改为4 k+ C' d, e5 k
1 E# U/ F3 b5 d" _
\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑 - w5 u7 V5 I, h# h, d( Z
0 v) M8 L% X& i
5、启动
4 q9 e, @) X( @* m5 S3 y" f! d5 u
: {5 G5 I( d4 d& I制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了
; O; t" V0 Q2 B1 p. O) p& E# W
9 r- @2 C$ Z, t. u1 C! B9 E首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面% C5 X1 l1 x4 D' d1 c  d
/ p1 G; a, j. r( o
8 C% S6 u2 M* g# x
/ t4 J2 a, G( n( {) [
6、破解
' u1 m& M0 K9 K
+ G" q) u- W' n7 H如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。, }! K& E! q& t+ V$ x% e1 _

6 d8 z  R" p  O9 w3 A* a
1 X# a  ^- `( Z, O1 G  U& i% v
0 r* j4 \4 D" z9 `; \; p3 l选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。( W2 B- W6 R" O- {0 i. d. P$ v
0 k3 f' J' {/ N1 |

( m2 x; n$ m# j  }+ I# T( }进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。
& |8 q5 Y' {7 b+ P3 C: A1 m' p! l* _+ V9 ~# k$ Q
搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)! Z& ~" D8 b3 ]4 ]+ \/ D
$ G3 ^( w! m2 t* D8 S
4 S7 G; i  d" {4 V1 h9 d8 P
选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了
0 X; T& N' |3 p! D5 J# k8 d, u* L6 X5 Y, a
7 G& d/ `6 b" e0 z$ a) k) F
大概抓包到3万左右,在SpoonWep2窗口中会出现密码! O$ Y* |! k: J' @$ w% D) J7 H

+ ?  ~9 o, w; g: Z- L: t' ]6 T
0 n, d! L; Q2 P3 t$ o- c
& Q# M. f$ Y3 X注:本教程由FORECE整理,转载请注明
- j' K( b, @* K+ m- l
* B3 O/ N, a5 K5 u% Z4 p3 f! a2 F# ]8 j总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
2 ^( h$ Q! U. E4 u  I) X
; d1 J+ S' V# K5 G7 OWPA,WPA-PSK密码破解相关教程
% s0 J4 w! M! b0 f$ v! `. H5 }% K  m4 c
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。- U# e% d7 c; @9 x6 K
http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=540 G, s5 K  `( g

. V" ]$ N. {" q' k8 Q+ P3 Z( ^至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
老杨团队 追求完美
3# 老是忘 ' Y0 P& N: @1 O7 P6 j- V* \5 h

% t% H" _4 r/ u9 x# F! M# ]
! K0 Q9 j- v% p+ k老是忘  說的有道理, 這種文章不宜出現在正派論壇上." L. i  N8 `+ O4 x, Y. h/ A
只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。
  l6 o- s* a6 D6 L; g, y/ L即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。
/ x! P. d& ^2 W% k即使开也要设置长密码,不广播SSID
2 G, @$ q3 n5 y- |% K7 e& V0 Ovanke 发表于 2009-10-11 23:34

. q" @4 _/ B! l% V& K, ?WEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂
9 C( s  b, S3 k; W3 p3 e& S* H* f比较靠谱的还是设置成WPA
- z- `1 D( A* U! ?3 Z4 V今天蹭网被对面的routerg给log下机器名称了……怎么办啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2025-7-21 10:52 , Processed in 0.101006 second(s), 16 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表