BT3破解无线WEP和WPA增加版教程.pdfVIP

国无线论坛 卫出品 BT3 解无线WEP/WPA 教程 Anywhere WLAN!! 1 国无线论坛 卫出品 声明：任何不经别人同意而进入别人网络都是非法和不道德的行为。 本教程用于学习和交流，如要实验请拿自已的AP 开刀！！ 题记： 本人是 国无线论坛/的 ID “中卫”， 无线安全版块是本论坛一个特殊而重要的版块，我们一直非常努 力的想把这个板块做好。作为板块现阶段的的一个重点就是无线WEP 和WPA 的破解内容。我根据各位坛 的教程和自己的理解整理编辑成 这篇《BT3 破解无线WEP/WPA 教程》。 由于本人也是初学者，缺乏专业的理论知识，因此文中不免存在理 解的偏差甚至错误，希望各位朋 指正。 最后希望更多的朋友参与到教程的整理和编辑 ，不断把教程修 正和完善。 如果对教程有任何意见和建议，欢迎各位到 论 坛提问和交流。 谢谢！！ 中卫 08 年7 月13 日 Anywhere WLAN!! 2 国无线论坛 卫出品 开放式WEP 破解 1 装备： IMBX60 笔记本 （内置Intel3945 无线网卡）、BT3 的U 盘系统 （需用syslinux 命令来指定启动 BT3 的盘符） 2 用户名：root 密码：toor ，进入图形界面：startx 。启动BT3 后,(启动黑屏：xconf 再输入startx) 3 加载3945 网卡的驱动。打开一个shell 输入 modprobe r iwl3945 卸载原来的网卡驱动 输入 modprobe ipwraw 加载可监听的网卡驱动 注：不同的网卡有不同的加载方式 LINUX 驱动是通过模块进行加载的，可以用lsmod 来查看机器已加载的模块 然后可以通过modinfo ipwraw （模块名）来查看所加载驱动模块的版本信息 最新的ipwraw 的版本是ipwraw-ng-2.3.4tar.bz2 的。 Anywhere WLAN!! 3 国无线论坛 卫出品 最新的版本需要设置rate 为1M 设置命令为iwconfig wifi0 rate 1M 这个版本的驱动支持3945 无线网卡发射功率得设置，命令如 iwconfig wifi0 txpower 16 （TXPOWER 是你想设置的值min=- 12 and max= 16，单位为dBm ） 参数on/off 可以打开和关闭发射单元，auto 和fixed 指定无线是否自动选择发射功率。 注：降低连接速率可提高建立虚拟连接的成功率和稳定性，提高发射功率可增加发射距离。 4 ．查找目标： 可以用airodump-ng wifi0 来搜索 注：通过扫描获得你要破解的AP 的MAC 和SSID 还有是否有客户端等信息。记录 这些信息后，请关闭 此窗口。不然会出现后面建立虚拟连接时信道一直在跳转的情况。 我们选择第一个作为目标，channel 为11 （上图中的CH 代表信道）。 注：修改自己网卡的MAC 地址的命令。 输入macchanger –m 00:11:22:33:44:55 wifi0 5 激活网卡的Monitor 模式并工作在11 信道。（加载网卡，激活监听模式，工作在 11 信道） 输入 airmon-ng start wifi0 11 也可用iwconfi