重新编辑BT3破解wep傻瓜版教程实战讲解.docVIP

我的淘宝店铺：/shop/view_shop-003493b0f353409f4f70276f963460c2.htm?nekot eHV4aWFveGlh1座机电话号码1586 也可以百度搜索 蓓蓓数码 BT3 破解无线WEP 傻瓜版教程讲解 Home-wifi重新编辑 准备工作： 1 安装好网卡管理程序，点“可用网络”记下你打算破解的AP信号的频道。（可省略，最新的spoonwep2 支持全频道扫描 CHAN HOPPING） 2 进bios把电脑设置为光驱启动，U盘版设置为USB启动，如果你不知道如何设置请参考主板说明书，或者直接google一下，（现在很多电脑买回来默认开启光驱启动，所以你不设置说不定也可以） 3 放入BT3光盘，默认选择 第一项 BT3 Graphics mode （KDE 进入linux 系统，如果不选择会倒数30秒自动进入。 注：有关光盘启动黑屏问题，请用以下几种方法解决: 1、选择启动方式后黑屏的可以在出现启动画面时选择BT3 Graphics mode VESA KDE 后按TAB键,在最后面加上 空格acpi off 按回车,注意，要在原来这些文字之后加一个空格再输入这几个字符，都是小写，见下图 选择BT3 Graphics mode VESA KDE 是把分辨率设为1024*768,有些宽屏电脑可以选择BT3 Graphics mode KDE 后按TAB键,最后面加入acpi off 回车进入.也可以黑屏时按Fn＋F8 2、输入startx后黑屏的可以先输入xconf再输入startx 如果还不能进入就第一步和第二步一起用，如果还不行，换个电脑是最快的方法，呵呵，或者到home-wifi论坛深入研究一下可能需要加载显卡驱动什么的！ 正式开始破解，首先拿自己的路由开刀（无客户端模式） ESSID： CWZMD 1 进入系统后点击系统桌面左下角第二个图标（黑色）开启一个命令窗口，输入：spoonwep 回车后10秒左右弹出 spoonwep2 主程序： NET CARD 网卡接口 选择 WLAN0（卡皇、威海王是wlan0，神卡或者1211b芯片的760N是选择eth1，但也有可能是其他的，如果没有信号，可以多试下） DRIVER 驱动 选择 NORMAL MODE 模式 选择 UNKNOWN VICTIM 点 NEXT 转到 VICTIMS DISCOVERY 窗口： 2首先点击左上角下拉菜单选择 FIXED CHAN 然后拉箭头指定频道 选定频道3 这里的CHAN HOPPING 是全频段扫描 点击右上角 LAUNCH 按钮 点完后会变成 ABORT 这时会弹出抓包窗口，可作为参考，也可不用理会。20秒左右程序会显示扫描到的信息，其中： ESSID 路由广播名称 MAC 路由的MAC地址 CHAN 使用的频道 POW 信号强度 DATA 注意：这个数值一直为0基本无法破解，有些无线路由只开机不连猫拨号也不产生data，你可另寻时机等到有DATA再破） CLIS 空白代表无客户端，打钩则代表有客户端 选择我自己的路由 CWZMD ，然后点 SELECTION OK 转到 ATTACK PANEL 窗口： 3 第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中 ： ARP REPLAY ATTACK （有客户端时用） P0841 REPLAY ATTACK 末选） CHOPCHOP FORGEATTACK （次选） FRAGMENTATION FORGE ATTACK （首选） 第二个下拉菜单有3个选项，其中： LENGTH 不指定加密位数，首选） 128 BITS LENGTH （指定128位加密，末选） 64 BITS LENGTH （指定 64位加密，次选） 两个下拉菜单右边的 Inj Rate 是每秒发包数量，选默认的600即可。 选择好2个下拉菜单，点击左边 LAUNCH 按钮 开始自动破解，破解速度和信号强度成正比，破解速度有时候和攻击方式也有关系，如果太慢可以换种攻击方式看看，因为是自己的路由，信号很强，密码1分钟就出来了！最下面的WEP Key 就是密码在windows下输入aaaaa88888即可，无需输入冒号。 3