- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
1.进入bt3 桌面后,需要用到的就是命令行模式,其实也不难,注意,我们要启
动
bt3的命令行状态,点击下面这个图标就会启动bt3 的命令行状态
就是上图中,画蓝圈的那个图标,我们所有的操作,都需要点击此图标
2.点击图标,进入命令行状态,输入命令:ifconfig -a
此命令就是列出你电脑中的网卡如果没有列出那说明是不支持了, , ,
如果列出了,说明支持,也不一定能抓包
上图就是,输入完命令,回车后看到的信息,注意图中画蓝圈的部分
那里显示的是你网卡的MAC码,我的就是 16-E6结尾的,可以看到
说明是支持我的网卡的,我的无线网卡是:intel 2915ABG ,BT3支持 2915ABG 抓
包
内置的网卡是以 eth0, eth1,eth2此类的ID
USB 的网卡是以 rausb0, rausb1,rausb2此类的ID
1
下面,就要以eth1,我的内至网卡来抓包(如果是USB 网卡就输入rausb0)
2.再打开一个命令窗口,不知道怎么打开的,请去看文章上半部分
打开后输入命令, :airodump-ng-w123eth1
然后 回车
注意:你自己的无线网卡的ID 可能是 Rausb0, 或是 eth0, eth1
命令格式是:airodump-ng-w123网卡ID
即可
输入命令,并回车,即可看到下面的信息:
2
解释一下几个名称
BSSID:扫描到的无线路由的MAC 地址,这个地址破解的时候需要用到
PWR:无线路由的信号强度
Beacons:向此路由发送的数据包的数量
#Data:网卡抓到的数据包的数量
CH: 无线路由所在的信道
ENC 与CIPHER,这个是无线路由的加密方式
ESSID:无线路由的SSID 的名称
我们这次举的例子,要破解的,必须为ENC:wep, CIPHER:wep,如上图的YEROC,
就是非常合适的一个破解的对象
至于wpa 加密的,由于不能抓到足够的数据包,不知道能不能破解,有兴趣的,你可
以自己去试试
现在我们就要查看,那个无线路由的 #Data那一栏的数值变化比较快,数据包比较
多,这样我们才能破解
我们看到,YEROC已经有17个数据包了,那我们就破解它
3. , , ? , S,
开始破解再打开一个命令行模式什么 不知道怎么打开命令行模式抽 自己
看文章上半部分去
打开命令行窗口,运行:spoonwep
然后回车
3
打开spoonwep 后
Victim MAC:这个栏里,输入我们要破解的无线路由的MAC 码,也就是MAC 地址
注意:是要破解的无线路由的MAC 码,不是你无线网卡的MAC 码
NetCard , airodump-ng -w123eth1
中选择刚才运行 这个命令中用到的无线网卡
我的为eth1,我就选择了eth1
Channel:选择要破解的无线路由所在的信道,YEROC 为六,我就选择了六
Inj Rate,为默认即可
Launch 那个栏位,选择下拉的第二项0841REPLAYATTACK
然后点击 Launch 按钮 就开始破解了,
4
开始破解后,要抓到六万到十万的数据包,才能破解
我这个抓了四十分钟才抓够数据包,才破解的
此时由于在运行你看不到数据包的变化, ,
没关系
此时,再打开一个命令行窗口,输入 airodump-ng -w 123eth1 然后回车
你就会看到#Data 的数据包在不断的变化,因为运行 spoonwep 时,刚才那个
airodump-ng 的窗口会数据显示
所以,开始破解后,再运行一次:airodump-ng-w123 eth1 你就可以观察数据包数量
变化的速度
也就会大概估计大概多长时间才能破解完成了
如果很慢,可以在睡前就开机来运算,进行破解
如果很快在洗个澡的时间就可以破解了,
5
文档评论(0)