埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 15035|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。
& A# L0 K: z) j$ T4 i" H$ |. }: Y
. h6 d. t  l! U$ b3 s大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧
# e9 S8 q" s% m/ t" F6 v2 Y3 @
" L0 I+ k7 r+ T8 J( e0 G9 A下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉4 z( X% O! K, o# F
0 c7 t/ i& ~. h% D# [. i. R
Ubuntu命令行破解无线密码
9 k9 l/ D' p: M. J" J! V0 Xhttp://security.ctocio.com.cn/tips/108/6477108.shtml/ O6 E9 }: o7 r, g# h$ \1 C3 w
1 e- v+ F* g  z) p/ h
BT3命令行破解无线网密码; j7 j7 c9 U* }* k
http://www.hackbase.com/tech/2008-10-21/41998.html- N* t5 E. k: F5 O
( f8 Q3 K* [2 x
Windows XP下用WinAirCrack破解无线网密码. n$ M$ [. ?2 \: f  @4 d. U$ S- |) s
http://security.ctocio.com.cn/tips/108/6477108.shtml2 }- y3 U$ ?( s; `  U& S* I
1 z* J0 g8 r! Z  _/ {3 v8 v7 S- n
1、准备工作
  Z8 E5 z- Q9 r. Q  }' {3 o% Y; J( B; k# F/ T, c5 G
一台电脑 或者 一台笔记本电脑
- W6 m" C' h, C一块无线网卡(或者笔记本内置无线网卡)
) D- ~' y; [- n, U' s; W6 J% A* m1 V1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)
# |  T+ y8 A( F6 H% W% Q6 o  b. s" p- W7 O% A
如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:
( ^( W! `  B2 Lhttp://www.forece.net/read.php/391.htm
" F1 V" C( T! v  R" m/ J- K4 P0 v
' J7 _3 Q2 J" `以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
+ I" O' p' z9 `8 A2 n; Q7 d2 ^6 m4 ~* Q- D- T
笔记本型号
' Z2 k$ D0 L, ^, chttp://backtrack.offensive-security.com/index.php/HCL:Laptops" W# B0 e, f8 |3 D8 x, a! J/ R

" Q: c0 s, S/ n网卡型号3 V6 I) C$ J7 l
http://backtrack.offensive-security.com/index.php/HCL:Wireless+ p0 k) C+ i8 D$ Q2 Y9 t9 L
& T* k5 x( E/ H  Y1 H9 W
2、下载BT3或BT4
* f4 f2 b3 i! B% S" p: L1 ?
2 N; W5 j* G( c7 P3 DBT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下
6 k7 K4 h& y; m" Z3 m
. \& _+ F9 U9 N- q- g9 S是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。4 l6 ?2 C3 i: V& \# [6 \4 Z0 n

7 i* F' F( c0 G% b5 k, Q官方网站  b# q3 h" j9 {0 \: V6 J
http://www.remote-exploit.org/. a( a) d6 S/ P9 T; J
% r9 U0 t' Y) b! l6 {! ?
BT3, BT4下载地址链接1 F/ ^8 f0 D0 @
http://www.remote-exploit.org/backtrack_download.html% k  y: W) J% E: Y: g
3 Z  e+ C7 k0 f, N( Y
其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?
& \. {7 u5 b- |0 X9 L/ i
7 e) _9 X$ o) U3、下载Spoonwep2
' D# o  Q5 V. v, X" K5 V
- K3 F* S9 T/ T7 S) ]: [Spoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。
7 T, y! d# f% e2 O; D; V  q9 ]
) w5 o7 }. _# Tspoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。
+ @/ V( p4 e; f' c
3 Y$ ~* |7 _5 B2 x' C6 J互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。
# A0 D5 A; I) ^; w. P, c/ S% X& {; C6 {
spoonwep2下载地址:
$ }! Q8 o" d! O: y) C  _  n
1 _4 z- J! _& g( G本地下载:
% I& `0 ?! T$ n9 Y+ b5 H下载文件: h* S6 A6 s6 s. {. J! G
点击这里下载文件& O  @2 R5 p0 @) }

- ?! L6 l7 ]8 }2 E: O
1 `4 J( a- u: P+ o远程下载:
; ]/ a4 w1 h  j0 D$ ~http://www.butian.org/security/software/protect/707.html6 R! r6 p# L1 o8 t6 E  O3 r& c. O
9 M7 {$ R  Y5 S9 z
4、安装8 {! G6 N: g* K8 z$ u* p! N) z
" q( V3 b1 [& g% w  I! D4 w
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/4 h4 O+ t) E; g6 e' c( i
2 r9 Z8 Z9 j& P
把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面
7 a* @. v; H* m6 a! {, ?3 q# d2 }6 C+ a( k' `5 D
打开BOOT目录,运行bootinst.bat
4 l% Y1 j4 O) w- N1 b5 p* y& k
. n& y& g" e. t* p有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。" e( n- i) e' ~$ k

/ B' O( C% |# Q8 e- k( ~$ a5 N实际上就是把bat文件里的 ":setupNT” 下面的
. L2 R4 ]/ N! U% u7 }" v, y) X' O\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:
- c% d0 u3 r/ O% [: }) d" O. X+ A. S# X- |
改为1 d4 m7 f5 _: ^! G5 y
/ r5 c) E( m+ h. \
\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑 5 A  l" U7 g2 ^& N$ \
/ g- `+ G* m: O+ m2 s
5、启动( f- n% g  `) u8 x/ ?# m5 b- A

- p/ e# X; B; V4 c0 S制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了  n4 R# u- C, O1 `" G) O/ l

$ r0 V$ U2 t+ n8 \! \; ?1 @! s# _6 C首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面
7 D" j; N3 D/ z) u( ?+ D1 S; M/ Y' {' k& n

( t- o5 a# y: c* C* G' g+ S# v1 J  f% V: O4 V! B
6、破解5 n! w; e$ x' w9 r9 V

: m0 [8 y0 A7 q: T7 ]8 z9 ^如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。3 I0 W: a' s: n8 a! y- \

; U; H' E# o; A" ~6 S- L- o. _9 B2 `8 M- U
/ A- o$ }, _+ d' Q5 J3 E
选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。4 h3 o( O1 p1 E* ~( E; a1 C; g
1 C4 S4 K3 P- x

9 Q6 V) {; e6 e+ D! s进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。( x  V! |3 q' ~! ]; r7 e2 F
  O- F& I3 N+ }
搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)3 s; y6 w! @# I! Y8 M

* I( e" d# Y, _* P1 B* }% e# L, w% b& G# R3 ], u* o
选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了! d: l& d0 e+ H# q/ @& q0 G" D' c( x

& l. l" z8 b& b2 D3 N1 a9 H% C8 o1 d3 N( H! L2 W  q) ~
大概抓包到3万左右,在SpoonWep2窗口中会出现密码. C) P7 a! j& o7 F' P: J: G- g1 G5 }3 e

3 ]- X% L% W' B0 o. |2 m' Z
* T" ?4 I5 Z9 m  e( o5 V/ i# h. b; t. _
注:本教程由FORECE整理,转载请注明
/ Y& K% p( d& x9 o" x5 X& u7 Y; Y- X
总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
2 O! b; |+ U* m$ a# w
9 `" e; i$ ^$ D  D) i" ]1 Q% q/ Y4 ~WPA,WPA-PSK密码破解相关教程
& u1 w: g- c# \4 H, _2 L- I9 `7 e- c9 p" z" L! b2 w+ [( Z1 e: c7 R5 [3 x
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。, D1 S/ N6 D& p& r: n) @
http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54
8 c0 M+ ~3 ~" p' M1 A2 V3 D% S9 i) }) f. q  h
至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
大型搬家
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
老杨团队 追求完美
3# 老是忘 , y0 E/ g. I( u% S
, C  P4 l1 I( w3 A
# x# V# h/ {6 K5 H/ P6 m0 C
老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
# K( b7 K. d2 X5 y; x1 i只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。
+ g. j9 [) _7 S  c# P6 t即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。* A) g, W9 [1 r: ?4 q
即使开也要设置长密码,不广播SSID
; m9 h! L2 a% }% o; z, j" M$ zvanke 发表于 2009-10-11 23:34
! n" U" D5 }4 ]! _$ a& H6 h; w
WEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂7 L* r0 v2 V; h7 Z
比较靠谱的还是设置成WPA
, _& R0 ~8 g0 B! a% J+ p9 r  ~$ \今天蹭网被对面的routerg给log下机器名称了……怎么办啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-5-13 17:47 , Processed in 0.117019 second(s), 17 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表