埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 14780|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。1 t! f& L- l% ?1 V

$ |7 _' g" l6 l$ X3 Z1 G8 R大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧7 C" x% E3 s% [: M' D1 ]
9 j4 y+ Y5 H% i
下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉
& g; A* H9 v$ U% i; t- M% R: W" D+ z1 ^# w) u- z2 `! x
Ubuntu命令行破解无线密码
  H* a- f0 n* u$ l8 A# S" U. hhttp://security.ctocio.com.cn/tips/108/6477108.shtml) V. M1 W0 F$ \- f% O5 Y- p6 t
. _$ G) B  j$ B0 ]2 S$ x8 _9 [& v
BT3命令行破解无线网密码
/ F3 O! A9 \' d, ~1 o* g& bhttp://www.hackbase.com/tech/2008-10-21/41998.html
1 h: s' I6 V) Z. [8 ]3 W/ S! r$ c
Windows XP下用WinAirCrack破解无线网密码
0 B0 \7 Y4 f; L% M  d3 r% ^5 f4 J$ |3 bhttp://security.ctocio.com.cn/tips/108/6477108.shtml
3 B: `6 t2 O. Y8 C8 e) d% n
  Z2 H6 I: I8 b4 q% |' @' f# e1、准备工作/ k! `/ f0 W( g  D. r; E/ C
( z7 h' Y! S- w- ^/ O7 ^
一台电脑 或者 一台笔记本电脑
+ r+ Z; w  E  I2 M/ ?/ k  o一块无线网卡(或者笔记本内置无线网卡)
0 f: Q" ~: }! F9 ?1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)
" w* Z$ e2 y/ h+ Z1 ^$ P: h$ K4 z: G( {& t; f7 [' g" ^
如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:2 s1 m0 ^5 v  j4 W/ G6 m1 \7 b
http://www.forece.net/read.php/391.htm, n* B: u% }- r' U

# e) q% P5 j9 B以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
& s3 y! Q, y6 I. d& N" i
! h- i# x8 F  d$ O; G笔记本型号
) L( `+ k2 t& T. D; zhttp://backtrack.offensive-security.com/index.php/HCL:Laptops
3 Y2 ~. H/ |& [) o! i" O: \, V; I4 J8 J  k6 f
网卡型号) t/ M* r8 l) F2 M7 {
http://backtrack.offensive-security.com/index.php/HCL:Wireless- ]0 T9 |* {& T3 B

, ^& R$ l1 q, }* d" y* L0 M7 u2、下载BT3或BT4
+ h1 w2 e" y$ {' O! l- u& {0 ^
7 I( x) Z/ O3 j" Z2 mBT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下
4 E6 A& o, @' q$ Y9 R; G/ U
/ X- T& H- e' x* Y/ {3 a是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。" ?' n/ o2 P0 @3 H' Y9 o3 l9 d
5 b8 y$ X( o. @4 _) U
官方网站: o% b# i9 l0 g( O$ }) p! y: B
http://www.remote-exploit.org/
3 |6 K9 K7 w: @: [/ @0 Z
# G! Y- I9 ~5 U& O2 ZBT3, BT4下载地址链接
4 ~" U) \  Y& L+ xhttp://www.remote-exploit.org/backtrack_download.html4 n* ^+ x' M. r  Q7 |3 D" p' ?

- F. s8 u( q6 k8 V! j其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?/ \  Z9 x# J( _& m6 y# _& d
5 F* j4 R, t/ J/ _# d
3、下载Spoonwep2
* E3 ]% \% y* M& f- s; K
$ a' X1 e8 o6 VSpoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。- S2 l: C/ S, c3 Y
* R3 n4 l9 f1 }+ s- c1 M  {% A
spoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。
, A( B. C! Q, L! W$ E/ B2 f; ^, ?$ d& a& E, A' _4 T; n
互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。2 T0 s" r4 x+ N* p" O& L4 ^
0 S+ |' n9 a; T9 R  H
spoonwep2下载地址:
+ o& b4 W1 B# Y8 w; c
# Y; M/ G0 C) ^1 E; o' R- S, e2 S0 \本地下载:0 s/ ~+ K! \% R7 v' N' t2 Y) h
下载文件' L. V$ Q5 Z; c3 ?
点击这里下载文件
1 \! I3 e# ?5 p7 F- _, L/ d6 I: ^5 v
2 z  m9 C2 {" ?
. G% D, c8 H: X远程下载:! x8 v( {: {/ }
http://www.butian.org/security/software/protect/707.html
' o5 K3 `4 R. n7 V" [& v8 r6 f1 d' ~9 B0 y
4、安装
/ Q; E* A" N+ s0 y# ^$ F9 [) ]9 Q5 A3 `
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/
1 s. G+ |( s0 p) G/ ~
: b% I& D. T1 y# h* ?7 k# ^把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面: t- c  x# y  m4 h8 O0 f7 Q5 t
( n. F# ]0 C+ c
打开BOOT目录,运行bootinst.bat1 M: D/ k% W- ?$ F) ]

* I6 }$ U, x) V( F  ]$ Z有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。
  D5 H2 w/ A: d' ]) Z  a! W/ H1 ^( s% u; O4 X4 _. p! F
实际上就是把bat文件里的 ":setupNT” 下面的
- n# ]5 a" f( V9 |! M\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:: o8 ?2 n6 b9 p. V( x$ j2 j* \) G: |
3 D( G$ E5 \4 w$ j* a, Y  G' r
改为! a( Y0 Y2 W+ N. y$ e8 H7 u/ @  R; \

! X3 S- q9 C) L, D$ R9 V  @/ L8 M4 y) B\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑
5 W& T- Y) z+ Z. f) c: T  r4 |
1 B) S! _( A# q- F, l9 s( h% J& n& x5、启动9 ]1 g. G" E: j0 p# F1 b

1 l: Y7 ~: r8 W4 q6 R, K1 d& m3 q制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了
, G# ]+ P( s0 {% u7 h/ M; |7 t% b8 D8 q
首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面- b" g# o" x; X9 k( J
. v! p. n- c+ r& |% m. Q6 k
- y; `. Q& a- ^3 l$ R- l

! R: u/ y2 A0 d' X6、破解
. _8 v1 U8 f% K4 }2 L6 q3 B4 D' w6 @0 a! `8 y) G- G
如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。
) e' C: _; g) A, t$ @6 l4 W* {  {7 B8 P& Y7 E( L1 p( Z) E

+ n9 L: A( F+ y# b
1 o! W$ _/ H1 J  S% R& z4 O2 ?选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。
: C- x$ F" s0 }" }5 J  r3 v$ U: k, B4 ^

4 G9 d# \9 E' k& Y9 ^4 ^* c进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。
- r  b' q, H2 F& y7 j
/ @+ ^! q& Q& E8 e. P. G: `8 w搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)) [! m& ?3 i4 h7 a9 _: Z7 F

* |, n! m' e* b1 M3 J0 D0 W  N8 e9 m
, B3 U+ A+ _: ~8 t# L  M. H选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了: m$ a8 e4 u& A

) L' x# q8 H5 E2 h( p% o/ V) c9 h# Y4 ]3 p' S8 W2 o
大概抓包到3万左右,在SpoonWep2窗口中会出现密码
, E- }7 j! l& R! x7 d* l7 h, Q$ s9 {  `5 Z2 [1 G3 m
, a- i+ z0 `4 n; g* M) @" h# A

5 o( ?* s$ e1 E7 _注:本教程由FORECE整理,转载请注明2 Y& H0 Q  S* J0 h$ s3 `* y
  C0 I1 u  q* P: _* N
总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
7 [7 a$ b4 M% Y& Z+ |* O1 H% r# `5 _! j3 s- P
WPA,WPA-PSK密码破解相关教程7 J; l5 o; J- x. ~5 _! a9 \
& L$ t+ M* c+ M# @% |/ O$ I
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。4 A' L! M" p% o$ {
http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54
, l2 {" T2 M$ S1 L' ?8 d% I; N8 f* ^9 d
至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
老杨团队 追求完美
3# 老是忘 8 i9 f3 `- S/ d! C3 v

. U0 ]/ h+ j- ~: k1 l+ R
9 P  c, V( X; W% _, C0 E- \5 r1 H老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
* R  N2 U# a, V$ \' k1 Z! m只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。$ p  e+ H2 X1 F, ?5 O
即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。
1 V% {! D) ~% v2 q" N即使开也要设置长密码,不广播SSID
# w/ D" i: Y" @1 t! Tvanke 发表于 2009-10-11 23:34

5 b+ T4 Y1 U1 R2 JWEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂
. M! I8 c4 F+ R0 m" i比较靠谱的还是设置成WPA, @% J2 m' O9 w  D/ o, |
今天蹭网被对面的routerg给log下机器名称了……怎么办啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2025-6-23 23:43 , Processed in 0.232901 second(s), 17 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表