BT教程无线破解终极版.docx

下其他人，或者在百度或者GoOqe找找设置方法，每台电脑进入bios的方法也不同，如开机按F2,Dd,Fl）设置优盘启动后，进入系筑时选择倒数其次项（ZH-CNChinese）选这个是为了进入中文版系端，（在Russian的下一双,）用健盘方向健的下方健憧憬下出I（许多网友说找不到这一不，用方向健往下就能看身了）。然后电脑会自动带入我们进入掾作系端系统界面如下图所以：和HomeE拉坦露勺3SG0三本通碳0W鼻26GE.IG可修动，SpoonwpaSPoOnWeP2miidwepSOZMMC岳Ia/CB5»：以上是制作启动盘的过程，实在不会的网友请自行刻录CD光盘进行掾作。CD空白光盘也许1.22元一裱。下面起先进入破解过程方法一：运用feedingbottle进行破解(BT6)1 .双击运行桌面上的minidwep程序。minidwep2 .出现这个界HK)秒钟左右将页面关闭3在桌面上双S行fecdingbottle程序feedingbottlePl*3don'tcrackanotherAccessPoint,onlytestyours.5自动织别网卡，点击NBrt进入下一步NZA6.选界加密方式，孰为WEP,这里以WeP加密方式做演示，其他加密方式类似。冗«:7(:MK也富片荒海更签:n:»:5l含祟总器:3»盆"也久Elwr>437cs>1919191919211019A3191966*»<<SHnnnnnHnKnHgagooXB8806806888888MUlierAsJAfcrwtionSC4TVMgTtw：正在扫面网络,O*xwlSlctrf:ESSID：AA1nnF*7W<1.*fv*ChSMI：6ME?-74rBt94ESSID：OO：23：CD：4E：ED:26Cavel:5BSSID：10086ESSlD:0O：13：E0：E2:DA：5SChannel：6BSSID:6017ESSJD:94：«：6D：10：04：R2Channel：1BSSID:3008ESSID:OO：27：19：52：BS：D8Channel：13KSID:4ESSID：00:25:鸵:A3:EF淳Carrel:5BSSID:7M77017ESSID：AOlO717QtflW44-Afc*JA量UA"7ChMnBI：6BSSID：DBT-fHESSID：OO：27：19：38：EF：99Ownnel：1KSlD:GUOESSID：OO：1D：OF：7C：AF：1AChannel：6KSID：4ESSID：OO：1D：OF：43:51：78Chdmel：11BSSID:1.1.XAPsInforMtion网络扫描结果如下ClientsInFcrMticnIgncreIhErrorItenOFAPiBIShouAlJAPsUhCnScanningEnCryPtiS:ChannelSelectedSCannin9Titte：AllChannelsecondsNext->PPsInforttiatlctiESSID：OO：1D：OF：ESSID：94：CC:6D：10：04：ft2ESSID:00：27：19：52：B9：D8ESSID：00：25:86：R5:EF:%ESSlD:00：21：27：21:39：D8ESSIB：00：27：19：38:EF：38ESSlD:Oo:1.IkoF：7C:即:IaESSID:00：1D:OF：43:51：78Channel：1Channel：13Cbonnci：5Channel：6ChdnXI：1Channel：6Channel:I1.O33i1P-8c-7-7,-7-8-8-8EBSSID:3008BSSID：4BSSID：70177017BSSlD:DBTKf诧BSSlD:GUOBSSID:4BSSID:1.1.XClientsInfor3t84：B3：E8:23:2E：FB9PacketsIgnoreTheErrorItevOfAf口ShewAll即S¼enSeamingEncryption：JScan.ChannelSelected：AllCharmSCarVnn9Tire:seconds2.点击NeXt进入Next->APnfo11mtonFC<341REPtAYATWChentWCAttacksparareurs，rrtadvancedMode->lOi6(cn<*twc6SSWUirelesscardCardinterfaceula116017FPNf£APChmnd00：19：E0：E2：IW：5e68：l9：EH：g：SeinfcrationCdrdWUtOrInterfaceROfKlP0841XX*rIrrforwaticn*JC017WelEc«rdir4or>tcnC«rdinterfaceCrdMnitorinterf>c«-1"0U3ZrMietE*InfcrmiwAP电旭丽除C*CharnelClientWC601700：13:E0：E2：DA：586：一：一：一：UirclcsscardinfarctionCardinterfaceCardwonitorinterfaceQrdhACSlahOROnO00：1F：X:7A：9E:58Attackspar11eterPOWlRER-HVATTRCKElRttaCkSStatg21:35:56TrytocrackIVs21:33:42Sendln9packetsr,Irjct1119.21:33:36ReMn9packets.Please21:33:36Associationswxe=Ful：-)21:33:31Sendln9MaciationReqUBSt21:33:31CaPtUnn9IVs.9542IVsC<>3dAPInforflwtion即WMeAP图CAPCMmelClientNAC601700：19：E0:E2：DA：38G：一：一：一:”数据102UirelesscardInFornationSrdinterfaceQrdnoniterinterfaceCardNfCwlanRcnO00：lF：3C：7A：9e：5841RtF1.AYAHflCKAttacksSuts21：37：44Keufo<nd：601780176021:35:%TrySCraIVs.21：33：42SendingPaelet3.Injecting.21:33:99headingp3cieu,Plzseit21:33:36Association加8s，ul:)2:53:31Sendingfs>ccittnrv!qwpt21:33:315tr电号即TJ为601760176010246IVsCvtvred密码破解后糊!网记录下来，关机，进入我们自己之首的系统，连接该网络，输入密玛即可连上。方法二：运用MinidWeP破解方法(BT4)1运行minidwep,才到图中第一行和其次行的wlanl,表示网卡被织制,假如无线网卡祓禁用了（绢要打开）或者无法识别会提示没有可用的网卡。如下图:InterfaceChipsetOiverwIanlIntel3945ABGonlyoneinterfacefound:UlSrUUirelessCardSelectedtwlanliu13945-phy(nonitorncdeenabledcnn7)ncrt)NOnlno112Kn3non4*crIntel3945ABGIntel3945ABGIntel3945HBGIntel3945ABGIntel3945ABGIntel3945RBGiu!3945iu13945iu13945iu!3945lul3945iu!3945-Ph-swi-phy-phy-0h>-phy)2起先搜寻无线网络，（只要你能看到下这张图就表示你的网卡被织别了，所以有些网友请不要再Btt说你的网卡没有被织别了），特一会，如下图：3.找到了一些无线网络，如下图，选择后面标有WeP字样的，而且逸负数小的网络，比如其次个的名字是10086,power值是-71,选这个，单击OK,进入下一步。4速界破解模式，一般潮模一项。5.选界数据速度，一最选界第一厘500,如图:6.起先耐%起先搜寻数据，如图，假如IVsgot数据没有地长，或者一个一个增长发慢，建议启minidwep,选捧其他的网络进行破解，或者透择其他的时间段进行破*Asudo-,airepl-t¾-F-2-p0841-c-b00：23:CD：4E：ED：26-h00：lf：3c：7a:9e:58-X500nonORead166PaCkRts.IVsgot：0Read341PaCketSIVsgot：0Savin®chosenpacketinrep1.ay.src-0822-025734.capYOUshouldalsostartairocbnp-ns：tocapturerepliesIVsgot:1067IVs20t:3441IVsgot:5768Sent1060packets,.(5C0pps)Sent3502packets.(4Spps)Sent5954packets.(4Spps)Itoutryingtofindkey.Sent8407packets.,.(4SPPS)IVsgot：8167SentIO860packets.(500PPS)IVsgot：10574Sent13212packets.(500pps)7.研的，出来了，WW是：EDC0314072融记录下来,下连网的时候要用）无线网络名暮是10086,如图:留玄*鹏：多次复关闭开启minidwep,有时搜寻无线网络的时候由于网卡It由，会发生借误，如下图:遇到这种状况，重开minidwep,假如还是这样，密要注保系统，不是关闭（假快，MW）,然后再开minidwep,这样就好了。方法三：BT3破解教程（其次种破解方法）（BT3）有爱好的网友可以参试运用BT3的方法破解，也就是运行桌面上的另外一个程序进行破解，叫spoonwep2的程序。步骤如下：下百起先进行破解：1、找到终端窗口，打开启动程序.-丁U文件管理器7U网络泅览器设置目办公S多媒体，IW件其它工图形图像网络系统:游戏关于CDIiniIX关于Xfce。注销2、输入吩附sudoairmon-ngstartwlan(这Jl的p54usb就是瑞俣网卡，可以被版别）JCdlOCDlinux:-.1131Torunacomnandasadninistrator(user"roof),use-sudo<conend>.18：49：airn-ngstartwlanRunitasrt18:503suctoairxon-ngstartulanFound1processesthatcouldcausetrouble.Halrodurp-ng,aireply-ngoralrtun-ngstopsMork1.ngafterashortperiodoftin©,younaywanttokill(Softeof)then!PIDNane2213dhcpcdInterfaceChipsetDriverwlarPrlsnGTp54usto-phy(IOrUtornodoenabledonnorO)18:50：3、双击桌面上的SPOoiIWeP2图标，打开主界面，防MONO这个适配Hf1.P*HW11N11CARDMONODMVCK>I1.CTADMVtII1.JMODESE1.ECTADMVEKNORMA1.ATHMOSI“NEXTiSpoonWep2/WepFinder/ShamanVIrtueI2K8+WOONtPHTTWGtHit/fWN11_jSpoonWep2/WepFinder/ShamanVirtueI2K8NfTCAIlDDMVERMODFKNOWNVICTIMUNKNOWNVICTIM点击右上角的按钮搜寻AP,搜寻到了，逸中，点击selectionokw的按ffi选取一稗模式以后点击旁边的按钮起先注入，图示中的速度可以看到，很快！（如有出借提示就取消再点一次按钮）密码破解胜利，为37070EOIlFSpoonWep2/WepFinder/ShamanVIrtueI2K8依AkckpamiUUNCH"UR-ITTA(KInjRatcl'I-200400600800100O19:1S:19:«ETk11CIUCkEDATTACKAtttSHCDWtfiK-*0IIlfI方法四：wep和WPa2都能破解，运用minidwepgtk程序破解(BT5)说明：教程只有WPa的破解图解，w<的破解过程和WPa完全类似，请网友们自行运用，这里不作具体说明.I.双击运行桌面上minidw>gtk程序，运行结果如图:2.点击OK,进入破解界面，选界加密方式为wpawpa2,然后点击“S扫描”起先扫描无线网络，如图：3.正在扫描无线网络，如图:4 .无线网络扫描结果，谢卿要破解的网络，点击启动，如图:5 .起先获赫据，等待密玛破解，如卧94DC：6U：5C：»-b：tU_lH-1.INK_xq«4_6_WHAi?_940C«0«62E:00_5417-81_1_WPA2_94flC6O:49A7:4E_gzg?».-821_WPA2_OT2536«E.05:D6_FAST8E05D6-85_6_WPA294«C:6D:57:CAB0_0瓯明丽丽-33_6_WPA2_，98字典2416：4821-专待它户编连接.;16:48:01->等待94:0C:6D:66:2EQO的握手包16:48:00»等待客户SS连橹.存抓8破MA停止16：48:00->等待94:0C6D：66：2E：DO的握手包164759->等待客户BSiS接.16:4759一等待94:OC:6D：66：2E：00的Ii手包16:47:59->等待客户BSiS接.16:4759->等待94:0C:6D:66:2E:。的握手包16：47:58-等待客户3S连接.E退出冠6提取获得的握手包到WindoWS下挂字典暴力破解7利用EWSA这个软件进行挂字典爆破！打开EWSA这个软件首先导入数据-导入AP目标数据文件在弹出的对话框内找到存放握手包文件的路径选择握手包选好字典文件然后点起先攻击看你字典文件的大小以和机器的性能假如你机器四核的CPU加支持GPU运算的高性能显卡恭喜你你的速度爽死了渐渐等结果多试验几个字典文件。国EkomjoftWire十”SecurityAuditor8运气好找到密码!