查看完整版本: 用BT4破解无线路由器密码教程详细版

用BT4破解无线路由器密码教程详细版

声明：此教程纯粹用于技术交流。
为了更安全地使用无线网络，请各位把加密方式设置为wpa2.
BT4中文版(集成spoonwep2/spoonwpa/奶瓶/minidwep)-下载种子  
种子链接：[url]http://u.115.com/file/f95dd69f2d[/url]

种子名称：bt4-final.iso.torrent

此版本大小：1.5G左右
特点：本版本集成spoonwep2/spoonwpa/奶瓶/minidwep四大破解利器，成功率达85%（wap2加密成功率小些）支持5100网卡

Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本。有着上百种预先安装好的工具软件，并确定能够完美运行，Backtrack4 提供了一个强大的渗透测试平台–从Web hack的应用程序到RFID 审查，都可由Backtrack来完成。


开始

需要工具：2G以上U盘、加载镜像软件一个unetbootin、BT4中文版
Unetbootin下载地址：[url]http://u.115.com/file/f95cf639e9[/url]
BT4中文版下载见上方链接

第一步：镜像加载到U盘
下载unetbootin后解压，插入U盘（要格式化）-------打开unetbootin-----出现软件界面---最上方一行选择BackTrack和4f---------------diskimage加载ISO镜像文件-------确定（中间时间较慢，请稍等一会~~~）-------重启------接下面第一步


第二步：U盘启动计算机

重启进入主板设置，一般为F12----------选择启动方式为USB  flash  drive启动-------进入lunix界面--------选择分辨率--------自动加载系统文件----------  

root@bt~#后 输入  startx   方可进入

利器一：Minidwep-gtk

打开后选择加密方式wep加密或wpa加密（跟据目标路由判断）---------注入速率（可以不更换）---------S扫描---------选中要破解的目标路由器-----------L启动-------全自动多线程诸如抓包破解，等IVs到一定数量会自动弹出密码窗口，ASCII KEY即为密码  一般为13位
（若ivs超过10万，可重试一次）

利器二：minidwep

打开后选择加密方式----------OK--------等待20秒出现路由列表-----选择目标路由-------OK--------a或b-------OK-----全自动破解，密码会自动显示

利器三：spoonwep

首先启动Spoonwep2破解工具，在终端窗口里直接输入“spoonwep2”，或者从开始菜单下的backtrack->radio network analysis->80211->all->spoonwep2启动。
启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式。
由于无线网卡在本地属于WIFI0，所以通过下拉菜单选择即可，如果我们不知道自己无线网卡的具体心片类别的话在driver处选择normal即可，最后是MODE类别选择unknown victim即可，点NEXT按钮继续。
点NEXT按钮后进入到具体扫描窗口，我们点右上角的LAUNCH按钮开始扫描，再按该按钮是停止扫描。
扫描过程中会自动罗列出找到的无线网络BSSID信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。
通过扫描找到我们要破解WEP密钥的那台无线路由器发布的无线网络，然后选中他查看连接该无线网络的客户端以及数据通讯情况，之后点下面的“selection ok”按钮。
接下来是选择监听的类别，一共有四种方式提供给我们，我们通过上面的下拉菜单选择即可，就个人经验来说选择第二个，第三个和第四个破解都是可以的。选择完毕后点左边的launch按钮开始破解。
经过一段时间无线数据包的监听积累Spoonwep2会自动分析数据并破解出我们想要的无线网络对应的WEP密钥。

利器四和spoonwep类似！



退出
和windows一样，随后输入reboot-----等一会按回车   然后拔下U盘。

2后会看到选择网卡
看不懂

现在大都是WAP2加密了。看来还需要等待啊！

这个过时了，不好用，破解v 不了了。几年前的事了

还是PIN码破解好用，这个字典破解成功率太低

这个办法我试了几次都没成功，感觉不是太好用，挺麻烦的

看得迷迷糊糊，好像文件下载不成了，网上很多相似的软件，不晓得能不能用。