BT 3 破解無(wú)線wep密碼

《BT 3 破解無(wú)線wep密碼》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、【破解無(wú)線網(wǎng)絡(luò)】BT3最新破解教程實(shí)戰(zhàn)(本方法屬暴力破解,僅供學(xué)習(xí))1、首先看一下自己的無(wú)線網(wǎng)卡是否支持BT3破解~請(qǐng)參考：【破解無(wú)線網(wǎng)絡(luò)】BT3支持的網(wǎng)卡列表,BT3兼容哪些網(wǎng)卡2、需購(gòu)置BT3光盤(pán)一張，或者下載BT3U盤(pán)版~但是，筆者的實(shí)戰(zhàn)經(jīng)驗(yàn)表明，BT3U盤(pán)版成功的幾率比較小……對(duì)于顯卡的兼容性比較高~筆者原先也用BT3U盤(pán)版破解……總是進(jìn)不了BT3圖形界面……后來(lái)改用BT3光盤(pán)，非常容易就進(jìn)入了圖形界面……破解也非常方便~BT3U盤(pán)版下載地址：BT下載：Torrent:http://www.remote-exploit.org/bt3b141

2、207.rar.torrenthttp://www.offensive-security.com/bt3b141207.rar.torrent至于怎么安裝，可以在本博客中找到~3、將BT3光盤(pán)放入光驅(qū)，重新啟動(dòng)電腦，選擇第一項(xiàng)BT3Graphicsmode(KDE);如果不選擇，會(huì)倒數(shù)10秒鐘自動(dòng)進(jìn)入~（備注：請(qǐng)確認(rèn)您的電腦是光驅(qū)啟動(dòng)，一般電腦默認(rèn)的都是光驅(qū)啟動(dòng)；如果不是，請(qǐng)先設(shè)置為光驅(qū)啟動(dòng)。部分ATI的顯卡進(jìn)入BT3（LINUX）系統(tǒng)可能會(huì)報(bào)錯(cuò)，這不屬于光盤(pán)問(wèn)題，請(qǐng)?jiān)诰W(wǎng)上下載ATI顯卡的補(bǔ)丁，或者在網(wǎng)上下載虛擬主機(jī)(VM)，就可以直接在XP中破解，

3、VISTA系統(tǒng)下，也會(huì)進(jìn)入不了BT3系統(tǒng)，請(qǐng)?jiān)赬P下嘗試破解。）4、進(jìn)入BT3系統(tǒng)，再點(diǎn)擊左下角點(diǎn)擊左下角第二項(xiàng)，一個(gè)黑色的圖標(biāo)會(huì)彈出一個(gè)黑色的對(duì)話框，像DOS界面一樣。開(kāi)啟一個(gè)命令窗口，輸入：spoonwep回車(chē)后10秒鐘左右彈出spoonwep2程序：NETCARD網(wǎng)卡接口選擇WLAN0DRIVER驅(qū)動(dòng)選擇NORMALMODE模式選擇UNKNOWNVICTIM點(diǎn)NEXT轉(zhuǎn)到VICTIMSDISCOVERY窗口CHANHOPPING是全頻段掃描（建議選擇：FIXEDCHAN，有針對(duì)性的掃描）點(diǎn)擊右上角LAUNCH按鈕(點(diǎn)完后會(huì)變成ABORT)這時(shí)會(huì)

4、彈出抓包窗口，可作為參考，也可不用理會(huì)。20秒首先點(diǎn)擊左上角下拉菜單選擇CHANHOPPING→LAUNCH(點(diǎn)完后會(huì)變成ABORT)→會(huì)開(kāi)始自動(dòng)執(zhí)行注：ESSID路由廣播名稱(chēng)MAC路由的地址CHAN使用的頻道POW信號(hào)強(qiáng)度DATA數(shù)據(jù)包CLIS空白代表無(wú)客戶(hù)端，打鉤則代表有客戶(hù)端；（備注：無(wú)線網(wǎng)卡搜索一陣子，被搜索到的無(wú)線信號(hào)的SSID將會(huì)列表顯示。如果某加密無(wú)線信號(hào)的CLIS方框內(nèi)有“勾”，表示該無(wú)線信號(hào)此刻托有客戶(hù)端，這時(shí)破解會(huì)高效、快速一些。如果你選中了這樣的的信號(hào)，緊接著窗口的下方會(huì)顯示出客戶(hù)端代表，你應(yīng)該把下方的客戶(hù)端也選中1想?yún)⑴c破解。

5、不要迷信一定要帶客戶(hù)端才能破解，沒(méi)有客戶(hù)端的AP也可以破解，里路上POW值大于18的都可以破解的。）有客戶(hù)端模式比無(wú)客戶(hù)端模式成功率要高，選中打算破解的路由，下面會(huì)顯示出當(dāng)前所有鏈接到這個(gè)路由的客戶(hù)端，選擇一個(gè)POWERPACKETS都比較高的客戶(hù)端。然后點(diǎn)SELECTIONOK轉(zhuǎn)到ATTACKPANEL窗口第一個(gè)下拉菜單有4個(gè)選項(xiàng)，后面3個(gè)都可作為無(wú)客戶(hù)端攻擊模式，其中：ARPREPLAYATTACK（有客戶(hù)端時(shí)用）P0841REPLAYATTACK(次次選）CHOPCHOP&FORGEATTACK（次選）FRAGMENTATION&FORGEAT

6、TACK（首選）第二個(gè)下拉菜單有3個(gè)選項(xiàng)，其中：???LENGTH(不指定加密位數(shù)，首選）128BITSLENGTH（指定128位加密，次次選）64BITSLENGTH（指定64位加密，次選）兩個(gè)下拉菜單右邊的InjRate是每秒發(fā)包數(shù)量，選默認(rèn)的600即可。選擇好兩個(gè)下拉菜單，點(diǎn)擊左邊LAUNCH按鈕開(kāi)始自動(dòng)破解，破解速度和信號(hào)強(qiáng)度成正比。最下面的WEPKEY就是破解出來(lái)的密碼，無(wú)需輸入冒號(hào)。注：有客戶(hù)端模式比無(wú)客戶(hù)端成功率要高。注：破解WPA加密時(shí)，輸入命令為spoonwpa，其他操作步驟不變（但一定需要有客戶(hù)端連接才能破解）backtrack3

7、(BT3)usb版破解WEP無(wú)線網(wǎng)絡(luò)密碼詳細(xì)步驟（附軟件及中文包下載地址）其他【破解無(wú)線網(wǎng)絡(luò)】相關(guān)資料請(qǐng)參考：http://hi.baidu.com/shanfeng9988/blog/item/376beb3c4d6d460abba1670d.html一、先開(kāi)始制作啟動(dòng)U盤(pán)：將下載好的backtrack3(BT3)usb版(下載地址在文章末尾)文件bt3b141207.rar直接解壓到U盤(pán)（1G以上容量）。把Boot和BT3兩個(gè)文件夾放到U盤(pán)的根目錄，打開(kāi)BOOT文件夾雙擊運(yùn)行"bootinst.bat"批處理文件。U盤(pán)里就會(huì)多出4個(gè)文件."iso

8、linux.boot""isolinux.cfg""isolinux.bin""syslinux.cfg"（