埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 14944|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。) _! d& G: }+ o6 s5 T/ Q! Q5 v

( C* m; j, J8 G1 s/ t大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧
; t: j6 P' i: r$ e# f+ O# x1 v8 u0 [9 D* ^% O, `2 I
下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉5 q: ~" w3 z! _6 P: ^
: @1 Z; s6 a/ L4 }( v. R5 F% y
Ubuntu命令行破解无线密码
8 Q1 \! g0 a# l8 ?1 r" P" lhttp://security.ctocio.com.cn/tips/108/6477108.shtml7 t3 R8 S  A+ M
2 I; U3 K) v! L8 S
BT3命令行破解无线网密码; ^% l0 ^" u; T) g2 k2 Q
http://www.hackbase.com/tech/2008-10-21/41998.html( ?" K# E) t* s& @) {& }7 U
6 s1 @' }- o! s: ?  _: A
Windows XP下用WinAirCrack破解无线网密码
2 L" O5 T' ^, l# q2 nhttp://security.ctocio.com.cn/tips/108/6477108.shtml
5 Y- N0 o3 V3 z( }! d# \2 T) J' @& u
8 u( z) i0 B' d& |( g1、准备工作# c1 |) \# R# R$ Q- Q

3 S) [* @( O; z3 u一台电脑 或者 一台笔记本电脑
# B7 ?+ u6 g& u. s0 O6 n3 R# J$ T一块无线网卡(或者笔记本内置无线网卡)
/ p# [- d: L  }1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)3 a5 v. }: _: @; v' }

2 i' W3 T3 K0 T- x2 G- P如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:' v; g2 l3 _7 e+ X- r' r) k
http://www.forece.net/read.php/391.htm
) o# U0 O: ^1 o! N: ~; Z
; L% k$ \1 ]8 X8 \- n! g! y以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
  q8 y! H& m% Y$ Z0 X$ }+ ?
' \/ Q5 h: x. p笔记本型号
1 A6 g" E+ M) _3 k8 {0 Z. p4 W# ^# Zhttp://backtrack.offensive-security.com/index.php/HCL:Laptops
/ W4 ]( }! P; B, r- E6 ^# `, F2 k& V, B' k! F* ?
网卡型号
" r6 s2 p9 w6 P. N- }8 S0 N/ x5 i- w. Thttp://backtrack.offensive-security.com/index.php/HCL:Wireless! o" x0 |/ L+ {" t9 p1 J# e
3 N, K7 T& e9 ]: D
2、下载BT3或BT4+ H6 O! e  U* b7 D  U* Z7 G
% W2 I5 H( V! e
BT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下3 b9 E5 F) F) K) M0 D' S, _
- d& G5 A1 M+ F# X
是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。& h0 M) ^  G! J. d, w
- `# i  S2 U, C( ?( ?* j
官方网站
8 N6 L0 u  B9 V/ r: ?& Q! l$ Rhttp://www.remote-exploit.org/
- F) E$ I9 w" ^" |
. p0 M/ K- K( ~8 n8 ^- d7 ABT3, BT4下载地址链接6 K$ R* B% ]9 L5 Y: U+ y
http://www.remote-exploit.org/backtrack_download.html
1 x4 H- f7 L2 M& |( ?) \; Z- \' @6 z# r# b- N
其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?$ V/ x5 Q6 J: ^
/ X# H9 [* y/ h! |9 A" G
3、下载Spoonwep2
- i9 }4 Y# [" S2 y9 I3 U( O
. i# r; m6 @# m9 B% h* n# ]" LSpoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。) d/ z- \4 U3 R) d: X* Z9 G
* j* H  v- C, T7 Q% k- O
spoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。( t3 \7 X0 m9 N  x- D3 G
$ a9 a) V+ A3 E+ M' d9 a# ?+ K
互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。$ q& r* x6 J2 K+ p) @
7 G; r0 Q2 v2 L  u0 i' n9 f8 U( g
spoonwep2下载地址:
1 r9 Z: v; p% F$ e+ E
/ N: n+ _- P; m& \' Z本地下载:6 x/ m; D$ V* z) m8 H
下载文件
7 R; z* N  F# a点击这里下载文件
, P2 K, L$ y" [/ E3 a# m+ U0 s; E; C8 |# \( _$ q

' q+ c, H% {% q/ v/ \. ]. t+ G远程下载:6 n5 @: e- g3 a' e( `
http://www.butian.org/security/software/protect/707.html
- j: J+ y+ Q. x8 `- F7 [4 _  M5 M; b* H/ W2 O
4、安装
8 Q! l3 w4 G3 M) H) h& s6 q% C0 Q7 l# V7 T* Z
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/
6 G0 l/ z( C+ t; d4 B$ G; _% }/ e
* {! k, H  |! Q. K$ y# ]5 b6 E把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面2 i- ]: f- e6 C9 g0 T* C, |

( s9 d) M: J2 W4 W) @) d5 j打开BOOT目录,运行bootinst.bat
7 z0 n. h; P& E  x( o3 t
3 j: H0 }& F3 c有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。0 ~  n& b  I. g& M, a
* u: f; j7 ~" |% U
实际上就是把bat文件里的 ":setupNT” 下面的& W6 B5 x$ D& C
\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:: B$ ~4 e; Y* D2 B

& n" @' Z3 L& F& G" T  O改为
6 U  F8 h- n: l' y; X. M8 {# [8 t: c0 n; X9 _/ t$ a. U! ~
\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑 : L0 r# \6 N4 C2 `; l
9 [% ?( f$ @6 z0 h
5、启动4 N% w- v& s' v. K
8 E* c0 k) \( O* [. r+ u) g
制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了
8 H; |& ?0 {$ a# A, Y) z* e' s) a' v9 T; D' A# d$ o% k5 S! p
首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面
; G; ]3 Q/ `6 K, k" O' f6 [% _9 p% n! [3 Z6 [+ c

; H. v, D$ t; `( y( A, t
% o, f$ h+ U  q# q$ A: g7 |6、破解
4 [( Z  B6 I" {* W* P5 w/ t" c+ @/ B" Q( s8 k
如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。- N$ ^8 a8 A! t; l0 Z' V
9 }2 h. c! ]* X
# f4 ~1 t9 D/ u0 x. M5 V) `

1 U$ {% n: `7 q$ M" v  r/ x+ B( R9 z选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。% s- V# f+ ^* o+ E/ C" {* _
* B  z  k. p; b# c1 v( N. k+ y
. F, I0 u, n. C' H: V
进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。
0 }5 D& ~* p5 h8 s' i9 e% W2 H1 ~8 S1 o0 Q& G3 A4 t9 e
搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)
5 I" S7 D1 a1 z6 r/ ~5 X$ O( U9 ?/ _, I9 a  W
: T/ N3 q, `* R- u
选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了
: N, K. R+ s, I, y$ T- f' [, e: L* o* A" p6 B) e5 [! l
' c3 x# b0 Q! d
大概抓包到3万左右,在SpoonWep2窗口中会出现密码
4 F: S( `8 F: _) e/ {0 c3 _) u" d* x) M7 X
# d2 \3 m. i- v8 H8 v! B. t! J, K/ U
6 V! h. B3 B8 B+ l7 ?/ X
注:本教程由FORECE整理,转载请注明) m* q# g/ m  E! D( G: V

' g3 @' x( @1 y9 s( l% X+ h& P总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧# R2 X& ]7 i! U# t; A# P+ v4 s* K

# ]3 F* E  O# W/ lWPA,WPA-PSK密码破解相关教程. ^# o3 p8 ?! Q- e3 V( e$ i8 v
' {. b. _3 D# @9 C- a
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。
. |, q- Z& D6 T+ ]/ N$ qhttp://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54
: G6 H8 u% N3 m+ ^! ]/ j! g: ]+ m- T* Y
至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
理袁律师事务所
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
理袁律师事务所
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
老杨团队 追求完美
3# 老是忘   \  }% _% L8 ~; Q7 Y1 u$ I2 D6 E8 U  ~

+ f' l, k3 G) k) W
2 E9 {+ \1 t9 {" |/ a- t* f2 F老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
% c) U9 A; d+ K4 S9 B只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。. m0 z% e# {- J! h- a* z
即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。' o. I, `: \! i& ^5 d3 c
即使开也要设置长密码,不广播SSID& O: t: K' v7 c  T5 e. N: w
vanke 发表于 2009-10-11 23:34

* A& r, z+ c4 i, S/ XWEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂
& M' j! N5 h+ o3 j0 J/ ^4 ]比较靠谱的还是设置成WPA
( Z$ \" N: p8 A8 Z今天蹭网被对面的routerg给log下机器名称了……怎么办啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-2-6 20:00 , Processed in 0.102589 second(s), 16 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表