WIFI解全过程BT4.docxVIP

PS:本篇文章主要写给大一新生，且与还没来得及去买上网号的童鞋们。更主要是自己破解省了网费的支出了。其实这样做完全没必要，每个老师都有学校给的太极上网号，在老师下课去厕所到时候，可以到讲桌电脑里考个CIAN把缓存到IE里的账号查出来，诸如：或者直接放键盘记录器，方法很多，不废话了。之前说了要先发破解无极的AP教程，但是因为一些变故没法发了，见谅，但是我可以提示一点，大家知道的可以自己去试试：当连接上无极的路由时候滞留于网关上的复写加密动态密钥其实已经保存到太极登陆软件的缓冲区了，用OD破之!非常简单。(只不过太极每次连接的时候都生成的不一样的串码)=====================================学校里有很多的无线路由器，但基本都WEP/WPA1/2的加密过了，想要连接上去只有知道AP的128或64位密钥才行，看看我宿舍所在的地方有多少无线路由连接但是在大部分测试的WEP加密方式中，基本快则5分钟，慢则半小时就可破解掉了其连接密钥，只要对方不在路由选项里过滤你的MAC，你可以随时的蹭网用。如图：? 现在网上流传的WEP/WPA工具很多，也很杂，当本人全部大概用过后还是觉得BT+SPOONWEP/WPA比较傻瓜化，效率也奇高，其他的软件就不多鳌述了。环境：XP显卡：wifi inter link 5100 agn驱动：最新软件：BT3或BT4 BATE或BT4 PRI（因为本人的显卡是最新版的，所以前两种LINUX下未集成本网卡驱动，所以不支持诸如嗅探，扫描与注入的操作，推荐大家去下载前两种）破解软件：spoonwep2和spoonwpa==========================================我们这里先用BT4+spoonwep2来做一下示范吧，其他的原理都是相同的。一：启动BT4首先下载好BT4和spoonwep2将两者解压，再把解压出来的spoonwep2.lzm放到BT4\\modules目录中如果你是下载的光盘版就直接刻录成光碟，然后重启电脑的时候选择光盘启动项目，如果你是下载的USB版就直接保存到USB上，启用USB启动，VM版的BT4可能对集成的无线网卡支持不太好，USB无线网卡则支持得很好，启动方法很多，但是都很麻烦，我这里讲一种硬盘启动方法：BT4（bt4-pre-final版）是基于ubuntu的linux，采用grub方式引导。一、 准备工作：1、下载grub4dos软件最新版；2、下载bt4-pre-final.iso，把bt4-pre-final.iso中的boot、casper文件夹复制出来放到E盘根目录下。二、步骤：1、把grub4dos压缩包解压缩，将grldr、grub.exe、menu.lst三个文件拷入C盘根目录；2、编辑C盘下的boot.ini，在boot.ini的最后加上一行：c:\\grldr=Load GRUB4DOS。如果boot.ini中的timeout值为零，把它设置为大于0的数字，例如timeout=3，然后保存boot.ini。3、编辑C盘下的menu.lstcolor black/cyan yellow/cyantimeout 30default /defaultfallback 1splashimage (hd0,5)/boot/grub/bt4.xpm.gztitle Boot BackTrack 4kernel (hd0,5)/boot/vmlinuz BOOT=casper boot=caspernopersistentrw quiet vga=0x317initrd (hd0,5)/boot/initrd.gztitle Start Windowsrootnoverify (hd0,0)makeactivechainloader +1title Shutdown the Computerhalttitle Reboot the Computerreboot可以将原menu.lst里面的内容都删除，写入上述内容，需注意格式。关键的一点是：kernel (hd0,5)/boot/vmlinuz BOOT=casperboot=caspernopersistentrw quiet vga=0x317?? 此行参考bt4里面的menu.lst，只是添加了(hd0,5)，如果bt4放在C盘启动则不需要添加。(hd0,5)的计算是hd0为第一块主硬盘，在grub下逻辑分区从4开始，所以D盘即为4，E盘即为5。重启选择Load GRUB4DOS，再选Boot BackTrack 4，即可启动BT4。此方法bt4将E盘当作cd读取，系统启动后不能识别硬盘其他分区，所在的E盘可读不可写，不知甚原因。====我自己修改了个汉化集成软