埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 15418|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。
0 I3 O( X9 D! I% ~8 H- I* A# q8 F8 k$ R: Z
大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧
/ s1 |1 y3 q2 j9 \
1 h' h+ j: m% J9 D下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉/ x/ Q. o) K3 l9 p# h* o) T
3 h: T1 Z! R* m! U: v# n' P% x
Ubuntu命令行破解无线密码
% t3 _$ Q* H. }http://security.ctocio.com.cn/tips/108/6477108.shtml
2 @) f1 \4 s* o' X* T
$ n- a. v3 o0 t4 [% o7 b8 Z2 YBT3命令行破解无线网密码3 S: _( T1 }& i' b, [) ~4 N
http://www.hackbase.com/tech/2008-10-21/41998.html0 f- U! O% _3 w' h+ J

# j4 c- s& x; C- D( |( p6 H# `+ ~" dWindows XP下用WinAirCrack破解无线网密码
( p9 ^- j7 {2 o$ d8 T! ~http://security.ctocio.com.cn/tips/108/6477108.shtml
+ S' F. O- Q! ^' {" m% w( I1 M5 ]0 p1 V) V* F$ d% D2 J8 y; K
1、准备工作
6 c# j( \% a) p
* |" _) J; N+ h2 Y一台电脑 或者 一台笔记本电脑6 I6 q# S3 {4 b% @) m' ]
一块无线网卡(或者笔记本内置无线网卡)
( A5 J3 V4 `+ `1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)) S3 D/ L; ^, Q8 }

2 x1 x: e7 W6 J$ Z如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:" A/ E8 L. _: x7 n4 @! Y! r( `/ q3 J
http://www.forece.net/read.php/391.htm
0 C3 ?( x) T( x& B7 x: A
+ T/ ]: ?! |* p; K9 u! _. {/ N以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
8 Z* y% C7 e* I6 }; c8 H  n
* j. l3 v' O7 b( ?# L: j3 }1 ]笔记本型号" A9 T5 g" U* v6 O$ q1 _* \8 {
http://backtrack.offensive-security.com/index.php/HCL:Laptops
% W2 z& Y! S$ w, W$ G$ u
' y! h/ v4 e3 x7 e+ R- c2 S3 [网卡型号
2 K- c4 t4 q- z& ihttp://backtrack.offensive-security.com/index.php/HCL:Wireless
9 O! r. _8 h5 D% t; S! l) X% A" f
, D' S, ^8 c3 X6 C$ k2、下载BT3或BT49 X# }9 [  M. m! ?

! a! `9 |2 ]& q; t. c  J* cBT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下
; c0 M' X+ [6 \* v' {& |# X8 K- K; V! g2 M. n
是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。
6 p/ [4 X3 Y) P# }
* k. Q" |- a$ o  n官方网站4 s/ {' N+ `* @0 ?4 M6 R5 i- s
http://www.remote-exploit.org/- X. X2 x- T# Z) n* @6 u+ ^

9 H+ Q- }$ z; iBT3, BT4下载地址链接
! u- e/ H. p" S" t- vhttp://www.remote-exploit.org/backtrack_download.html
6 r. b5 B( w' b, A+ P# V% v8 v) F/ V0 y! r, K0 ?
其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?
1 `0 Z* s" Z) A
2 G, n0 }* u9 q2 k& u$ l* i8 e3、下载Spoonwep2
6 q/ Z5 m( N. E; [* @
/ q9 o4 _5 Y9 BSpoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。
8 n. _& K0 o, v
. A+ I7 I( o2 Ospoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。
: ~* a2 n# e9 p" D
% z2 O# ?' [( N! B$ W互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。
  }* y+ x* q) M  Y$ S2 O
; u3 w- [! T! R+ D! {, kspoonwep2下载地址:- R& z7 w' v! h- _6 z! {  Z$ o

. v* c/ t0 o  K本地下载:  X" ^2 Y! {. S6 B- Y5 ~  ]) D( r0 G
下载文件4 n& x( S+ z: T$ l* {
点击这里下载文件3 X( v1 F- X1 `7 i

+ ^# n( g6 O# ?; l0 O. d4 Y/ o) `4 e1 D/ a( L0 \# f9 g
远程下载:2 F) p' J8 `" O! t; i( ?
http://www.butian.org/security/software/protect/707.html
- G; Y0 [$ d: L, H
0 G0 W( D2 |4 X8 |/ o% x4、安装' M4 ~' G3 T; I8 E
* [) {8 R# r, K9 F
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3// Z! s, x# W  Z2 m3 h1 p3 X
5 x# }, ~+ ]1 q  ?5 L. K
把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面, _. i/ v& Z8 x1 t- {7 f, a

4 |. {# b- ^. q% l打开BOOT目录,运行bootinst.bat
+ k8 F# E- S" L. |0 s
4 K# t8 Y" D' S0 R有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。
+ c. P( ]# X) o$ @4 ^2 R( i! P% R9 o4 m
实际上就是把bat文件里的 ":setupNT” 下面的6 @9 u1 H: t$ O- Z; o( c
\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:
  D$ {9 `3 k' q' P/ }' R% w1 ^* l% ~' ?- \
改为3 y, b1 a( `, h9 ~; F; t

% k4 ?  e/ B: w/ z+ o7 F\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑
! P, u" e; p; `5 N- L
0 N' D' i( L1 x2 @4 x" S5、启动
% q3 T0 W: w: Q
6 y, I1 c  h# \6 M" A制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了; c" u4 e5 C+ c; a6 @5 U, B

) i9 I% m& P  T  }! w8 O' v首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面! n8 ]$ @6 l3 ]
6 v9 P! d8 C+ x5 m

' T( k) r5 G; R# P! ?4 R6 m' x+ ?3 L
6、破解
' B1 j2 v* I: {9 a- V& C
) d; b8 e/ z8 j如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。
8 q/ |) z1 R& A) \' h+ F% d5 n, k# h$ X4 ^  @! w! C8 z

+ |" H9 n; U& I5 h  |  h
" W5 y& j5 W5 G/ K8 R选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。
: s) w& K/ G" T" j4 k
" x0 e% l( A! v; k3 `1 y! d2 o+ l6 k% k
进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。' Q1 i! E3 O+ w

1 C5 m& ^9 k, y* a搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)
6 B2 x  _' {% Y8 a; f+ _! E
2 ?; z( ?) ]# G7 c7 U9 ?0 R
( U* U2 {+ l0 }8 a+ n8 o: r. {9 T/ W选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了
7 \9 `$ [& j1 P6 I; j6 Q" A' |, X
, ~9 y/ P: h" N1 n  F7 f" C' j; v0 L" L6 s
大概抓包到3万左右,在SpoonWep2窗口中会出现密码6 `, J/ ?' U' b" p

- O8 V. a* D7 d5 o1 x, c2 o) ]; J0 t; |

# n- g5 K% @5 Z' S7 {' M3 G7 d注:本教程由FORECE整理,转载请注明4 k0 n2 X) }1 e5 M1 U" H" q

1 \0 R  M9 J+ U2 N. [9 w* F% x$ ?总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
, u) W1 y. M8 D$ x3 U! F
( s* y: C4 C  {; Q. V. t; T  AWPA,WPA-PSK密码破解相关教程/ g# v1 u6 B6 S/ m
2 l% `& {8 x9 W3 i$ Q
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。
' u/ O2 M4 x& e# I. X4 N2 [http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54. u3 e# h/ l0 I8 B
! q) Q. k$ `: n
至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
大型搬家
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
大型搬家
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
3# 老是忘
9 {4 T3 Q* C9 H* ]; B9 h- M7 Y9 @% H) z; p4 o1 v0 z! ?
) U$ k+ W) Y+ r- l- O
老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
( g8 M! P+ p+ W  j: f只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。  [9 K9 ~, Q# O6 x% I8 }+ K
即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。7 z  {' {6 Y! c
即使开也要设置长密码,不广播SSID
0 U/ E1 i6 O( A: y$ X2 d6 Kvanke 发表于 2009-10-11 23:34

, P" d& w- D# Y* s0 J3 b$ eWEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂" S$ p, }  B. J! |1 i) o" ^
比较靠谱的还是设置成WPA. ~7 W1 E, g& h" b& u
今天蹭网被对面的routerg给log下机器名称了……怎么办啊
大型搬家
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-11-14 14:10 , Processed in 0.310754 second(s), 16 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表