埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 14796|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。
7 L6 N. y/ R! j& T
9 }* P8 g9 ^' }$ i- g( X大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧4 H6 v5 f2 g- h+ J0 W0 G7 C: u
* W) q9 k& L, b
下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉
. O1 H, r4 b. M# t) b
, C8 F/ b* ^, g! v' m, N# H/ i1 hUbuntu命令行破解无线密码
8 Z2 I+ Y' p0 D4 |http://security.ctocio.com.cn/tips/108/6477108.shtml% h  x. K0 I! z6 o* S

2 v8 u: X) c% Q) A4 J7 PBT3命令行破解无线网密码
) C% ]2 n' T; w9 i* A7 Chttp://www.hackbase.com/tech/2008-10-21/41998.html8 D# p2 d' H3 w
+ T4 o4 M$ K& }
Windows XP下用WinAirCrack破解无线网密码
  W6 I, r& [3 A- o# B2 h( ]http://security.ctocio.com.cn/tips/108/6477108.shtml6 L: A$ r& m! J  j

; G5 O" T) Q/ d' V* j- ~1、准备工作5 L/ e  y5 _- l7 A3 d( c, ]4 i
3 j3 z) g& F! x! k% L$ i6 s
一台电脑 或者 一台笔记本电脑
: h8 F* q8 R' @2 C1 J/ v  f9 U/ ?一块无线网卡(或者笔记本内置无线网卡)
7 l/ q" B* J4 {5 U4 n1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)
9 I3 @2 _: n/ x6 b- g- q" `0 x" o
* J$ u; E1 o+ c* j; @8 r如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:. {, a8 t4 J0 a4 F6 Q" ~+ @. O  i
http://www.forece.net/read.php/391.htm
* t- Q9 _! Y+ z! ?' A* v% r- l
% T% K5 c5 d" V* u以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~  B/ ?1 a, N9 h4 u* O
, U8 P# W' J) _
笔记本型号0 W8 t" d- }4 Z% t# b3 p8 v
http://backtrack.offensive-security.com/index.php/HCL:Laptops
0 `9 B3 o- Z0 A, b, y# v" b: V; g2 t3 g
网卡型号
/ G8 `- [" l/ Y8 F! z& ]http://backtrack.offensive-security.com/index.php/HCL:Wireless
  J9 ?- h2 I9 F: t4 H& m8 ?) H# \$ Z+ L9 d  m0 E
2、下载BT3或BT4
' `1 b! u7 A: J' ]0 c) Y% E/ |9 n4 f0 i, D+ ?! x
BT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下
% B- c1 c& K) b5 C3 F1 Q) R
" |* u* L  x+ M& G% b( m( L是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。
1 p" @& d$ H1 ^, e" V( A
$ t* v+ V  x9 H0 H: P% ?官方网站6 F6 V; K) }5 [9 L4 T
http://www.remote-exploit.org/
2 G/ k- Y) W% t- W3 H: U7 R3 a
, k* ?/ O! V1 R% }0 w6 kBT3, BT4下载地址链接. \- t% E6 d0 m7 l. |
http://www.remote-exploit.org/backtrack_download.html2 t$ U' X2 Q; X9 y) Z7 [

7 r( I4 }& _8 ?1 t& i' J其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?
2 {: |% Y/ {- i6 y& O+ s
, {' ?0 ?& x& y3、下载Spoonwep2
, {) s4 h4 U: t& T* [" I
7 l. O% H$ D" e  d. }2 }Spoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。
3 x& e$ [* @3 b. l5 H2 F+ ^' r5 n! ]; R) ]) x& O
spoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。
0 x% z6 f8 x. k# M% v. X$ m( }1 N) _
互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。) R! J  u, x9 l: N9 ]: R
" t5 p4 i! g, x6 a( u
spoonwep2下载地址:
/ k( d/ i) n# f% b/ r. C$ p+ A# K/ U( C9 J! Z
本地下载:
$ M5 q3 Y8 a7 Q) z9 _# ?; x& }: z下载文件
) ^. ?1 C+ q+ J4 `点击这里下载文件
' x5 f# |; g9 B9 A" P, @( Y7 j+ s4 m1 S4 x' i/ \
# z+ Z! d2 R1 S' h5 [9 b" S
远程下载:/ R- P6 J" ^1 E. e' t2 i
http://www.butian.org/security/software/protect/707.html; n3 J/ J5 L1 J3 d) M: ~8 u
+ c" n, [9 c1 H
4、安装
' O( y- }0 j6 E8 K& O
- \) a3 d6 h# s% ]3 K8 ^将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/! ?3 T0 I9 A' B4 \5 o: f

& ^, j* [% w" Y5 U把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面$ w4 W- j! I5 e  ]. y

6 y+ U" a6 G; }' B打开BOOT目录,运行bootinst.bat
. P( C0 F- g9 P. H+ N  G5 o) @* Q
有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。
' @% I! L1 T: p7 ?
1 x7 o, ^; E& C" C$ e" `实际上就是把bat文件里的 ":setupNT” 下面的
5 e7 n$ n# S) G\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:* G' u: I7 A. Y& x# D. `/ ~) n
9 \. k4 c, O& w0 q* i# K3 n
改为, x% v) k% y5 d2 b! w
- E0 f8 q: b7 z- ]: E
\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑 2 V$ f& z) E+ p! c% E

( a( H2 c- j7 b  s2 h9 \5、启动7 A* e+ X: j8 p+ D( h
) r. k* @# v4 Q. \7 T- [+ d" d
制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了
: H/ h7 d+ l8 O
; E- Y' E5 J; N5 \* q! S" p9 m2 \首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面& I3 W: H' F  ^

; d0 r% v  b9 u, b. g/ X2 y
7 n4 W; L$ f& ~* g! n' N5 u
! V, D0 P4 n8 H; Z6、破解/ y+ s) g8 z/ W7 j  t. i. _! a
) n3 s" D8 G9 P# h' ?! r3 t
如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。  e: T' R- Z- `. M$ P9 K5 z9 l& U
: X4 A4 H3 q& o) Z: h5 u' M$ n; S$ d

1 r' [, F; F: X. `3 |
+ L; q' h* C$ @" _8 E选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。
7 c9 M+ q* c& N# _0 L
1 J9 a5 U2 G; h7 m4 N* A5 L: b; [- w5 N  ?! _( Q3 K  g7 J
进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。* Z& R  Z7 l, q, [" ^# w3 G- ~6 Y

0 _; D6 g  N; g1 M1 V+ H搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)/ h3 Z9 N! H% ]# K$ \, {

7 J+ ?2 r, t, ?* q1 T$ F
, X$ T" J4 K7 I% E+ M7 L, u选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了
" Y1 S: o' ]: `5 A. ~# D( J0 ~) \! o8 B2 s7 c+ @9 }5 V

- j( _: C8 J- C9 D$ q3 z大概抓包到3万左右,在SpoonWep2窗口中会出现密码
9 x$ r  t: K# V; x+ E/ V5 a, B+ @! a" ~: L& I5 f' f
) a. B& z; u: }  C2 u. g  f

4 S0 d8 b% G: Y4 n! L, |注:本教程由FORECE整理,转载请注明9 U+ D( n; i* r4 M6 e3 f4 W: B. i9 a
. c+ S. |. l+ J
总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
! @5 \: h  k! x# |) @3 A) N' v0 U7 f4 h8 U0 P0 J" P; [
WPA,WPA-PSK密码破解相关教程
1 H# n' W# a; }& N$ }( C$ \. n$ f; @+ S7 m
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。; r; w0 W' Y7 i7 e5 ]7 `% \
http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54
. v# t" p0 N" b- |3 D7 _
5 B; r0 g' G- [- O: J3 i至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
老杨团队 追求完美
3# 老是忘 % m0 q! s3 a9 R- }
" b2 J/ U, u2 ]* }1 V

; Z/ {7 d/ T. w( H5 O8 x& N老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
" E' n2 v6 L: o) Z. Q  o只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。
3 k6 q) y# w5 x* k即使开也要设置长密码,不广播SSID
理袁律师事务所
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。/ Y8 l; q  ]4 k7 x" x+ L) X
即使开也要设置长密码,不广播SSID& V0 ^' ^) @3 g' F+ w
vanke 发表于 2009-10-11 23:34

) }3 O: b5 S$ B4 YWEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂6 F1 X7 e: K: K" P1 ?% u
比较靠谱的还是设置成WPA$ S3 a  m/ c$ A+ v
今天蹭网被对面的routerg给log下机器名称了……怎么办啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2025-7-19 10:52 , Processed in 0.249315 second(s), 17 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表