埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 15419|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。
# z& L0 D# _: [% l- A
% u: e# i) _2 x8 M" _- i" [8 h: Y$ r大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧& O# T' |" R; c3 d0 M

9 D. A: p1 _9 ]" u% J& c* S下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉* g, {2 l9 i) s; j, Z) F' r

' U6 N' n9 }: C7 y3 I6 ~: NUbuntu命令行破解无线密码, d( F6 T9 G4 h
http://security.ctocio.com.cn/tips/108/6477108.shtml. ~# q' \4 N* K9 k% W9 E

" r4 _7 ?5 i! M7 c* [" R/ mBT3命令行破解无线网密码! x6 \' K/ }* j9 K) N
http://www.hackbase.com/tech/2008-10-21/41998.html9 `4 K1 b! C0 s8 N, _
& E- G  M/ n, s
Windows XP下用WinAirCrack破解无线网密码
* ]$ s; k: `, }/ m3 P1 D5 f" Y( Chttp://security.ctocio.com.cn/tips/108/6477108.shtml* O6 ~) s( P+ Y
! `7 z5 @  t2 f7 v5 h3 N
1、准备工作
3 `/ c* \7 S5 o3 e0 i
% K+ t1 V0 Q0 L# q( V) q; a9 @一台电脑 或者 一台笔记本电脑
+ v. n; n* [6 D: a0 Z一块无线网卡(或者笔记本内置无线网卡)
  j7 w: b5 @2 Y7 q1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘), m% G9 R, Z" w! p

" h$ e* U2 K/ f! l# g如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:
7 R: u! d" c+ G# [) yhttp://www.forece.net/read.php/391.htm) }7 y& e7 S9 ^. I' j" d. s3 r
( b4 Q) z5 d* C- j- J
以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
" Z1 o) Y  O8 M: O  K( b6 Y0 T- A6 h
; N7 u# m, o. R$ r% U3 ]' \笔记本型号, s% |: O) D# D' j: }  B
http://backtrack.offensive-security.com/index.php/HCL:Laptops
" d5 U4 p" G) J; w% Z
4 d5 V8 {" w* V7 k! A网卡型号8 Q5 _1 ?9 o' S% m5 D
http://backtrack.offensive-security.com/index.php/HCL:Wireless
: F0 A: x0 X' ?3 R6 i: w" [2 T2 z
- O/ \2 R$ C- ?: q4 u8 t2、下载BT3或BT4
1 W% h- Q( {+ W5 u$ T& v2 C0 Y1 a2 U9 |
BT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下- a) b+ U6 e1 s- [- I$ l
+ e. ?  N+ u! `: }9 R
是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。3 K0 ?) h* w( L% ?; k
- \3 j7 `' \+ j
官方网站
) m) {3 A- j4 Q8 g, D$ h1 j6 \http://www.remote-exploit.org/
* Q! Z0 `1 s$ x5 g- k8 O9 f$ }; P3 q, K
BT3, BT4下载地址链接2 }8 [9 i2 z8 T9 H# T5 c' Q
http://www.remote-exploit.org/backtrack_download.html
2 y; y: c) T8 N9 K* c  H" {
# V) j* J# h! [' e1 |( D其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?
  ?3 r/ V' Y0 h' J7 w8 S. A0 k7 B
7 F6 a& F4 c; \+ S" X3、下载Spoonwep2
3 S" Q# p' e6 U5 k3 Q- ^3 T5 W* ?; a1 a" r/ D. r
Spoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。
/ w4 A' j6 I$ m( P1 Z+ I* L7 O
# o; }+ Z" M! ]' f3 l3 Cspoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。% s0 u! ]% H. V* O( q

. ]' k% y! k. h# @+ Q8 _7 v& Q) E互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。
1 E9 ?+ m9 @- [( H+ W' r7 w" n2 P& h* L# ^( \0 w
spoonwep2下载地址:2 Z1 e, U, Y, Y

3 {% a! m1 R4 H2 v本地下载:9 T% d' h1 ]3 W
下载文件
' E4 a! f# j: X* y0 A/ e2 r点击这里下载文件6 t% d- K6 K! U4 u- b  H4 D

3 P2 Y/ P, J8 @( [" l. s3 H, o" u, f" L" a6 W. k  }4 t
远程下载:. Z1 ?, U& n+ \/ [2 G5 o( G1 A
http://www.butian.org/security/software/protect/707.html3 x: }1 K4 p8 Y! X) {- L

( \; m: B1 Y1 T# k) Q( P4、安装
, A; m/ j4 U5 c5 q3 s2 [3 \, g; a- ?3 B) m" w8 q
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/6 t* a9 e; |% |- L" P- t* b

$ i/ i3 Z- A5 y; L+ l把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面
  i4 l, v: Q& ?' g( M
/ {5 d' D2 v) P) h) s2 L, ~9 @打开BOOT目录,运行bootinst.bat0 d2 D2 H( ^6 M5 }* w% X  D2 y  ]

9 _$ N. K% A; M% ~有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。8 a/ h3 t' `2 q' c
. H; Y# w+ i. c5 Z$ P, }
实际上就是把bat文件里的 ":setupNT” 下面的
2 w- d* _  i% J# _: h\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:3 d$ y2 s3 {1 Q1 S$ c" u
8 G  l$ F7 m2 R) f& R2 N8 X+ U
改为
( o. |# \5 ~7 I; p' ~% ^
/ [6 L" N" y5 {  R\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑 , H0 {% T  v6 z5 \

- o/ r- R1 u; [) L5、启动: G6 ^# F' M9 `, Q
5 k5 r9 x1 Z: z" r& ]* z8 V# F
制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了# d- S3 O( G4 P& V9 S

3 Z; \( y: h( _8 L2 \首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面3 p- r! e# M# F5 `% M

( M- f) T. E2 y. X
) i0 _+ B8 g& U- D3 ]- S" A* e) Y2 W3 O: M2 [; N& Q& s  L
6、破解8 B" b3 d" n' j9 o5 Y
9 O0 |& ]; t* U+ u/ s$ S# H
如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。& k: U' ~8 c+ v
: d( s$ _% V* y  R
! v/ z6 E: p2 b. S6 A. b. R
& v! Q" H; k/ m: h; S. e  L% b0 l8 @
选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。
- |) f* {7 ^. j0 a) w6 j! i" ?9 d: p
# t8 s! g7 D3 ^* u2 L
/ }6 f1 `# p( {( `6 x: ~进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。' `* P2 c7 y. e% s+ D; X: C  Y: f

& a# `/ ^* [& K搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)# F: e6 h/ d) W$ i  f
( g# R/ o, f9 H: j. G

7 X, G( s4 t  e3 G; Y% p选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了
* x8 }# Y& V# M7 G! \* V! h' w' e) X, ?9 ~! {  b& b9 J: J

0 c: C9 @6 ~$ e/ x7 f2 U大概抓包到3万左右,在SpoonWep2窗口中会出现密码
) \2 ?: {4 W& Z7 C! F' F6 H' Z5 D- ]. H& @" Z. z- J! i3 }

$ q/ s, |6 A- r9 a6 O4 |# R6 k2 R' f: v$ ~
注:本教程由FORECE整理,转载请注明1 D; I: C* y$ Q( o% i$ p

. h. l1 V, R! F& M* r  `总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
/ R6 J2 s' c' k2 \0 n+ [# u& i4 b) j5 g! T) |- i
WPA,WPA-PSK密码破解相关教程% @/ _- _: j6 p% @: C: L3 m
/ D+ y' t" u$ i9 T
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。. a) D# B& i5 N* @5 u" r
http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=546 O$ d4 a4 q4 i( R" F

  b- o) |6 Q: C9 Z, q至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
3# 老是忘 : b9 j2 N  U  B- a1 l7 d9 o
+ M0 z( Y- C# x- ?' K
7 \7 s) d+ f; {: ]% J$ h
老是忘  說的有道理, 這種文章不宜出現在正派論壇上./ h  w+ j# Q4 N$ x; D
只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
大型搬家
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。
3 q+ Q5 z7 M  ?' Z& k6 O2 Z& \即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。4 n2 a1 q3 @. H1 r. e
即使开也要设置长密码,不广播SSID
( L3 W, {, u4 Y! U0 tvanke 发表于 2009-10-11 23:34

7 k* }* C' q! B  G( j8 w. MWEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂* P: `* E. Y8 i9 z4 l* }
比较靠谱的还是设置成WPA
2 a$ U+ i9 s- V- f' ^. Y/ F今天蹭网被对面的routerg给log下机器名称了……怎么办啊
大型搬家
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-11-14 14:13 , Processed in 0.439107 second(s), 16 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表