埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 15340|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。
7 K  h% w5 S- k5 q
' m2 f  M2 y2 L9 z大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧! _$ b" m* M4 ]7 P- y" \* d! A# j3 H
  t" ?% v. ?+ p
下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉
/ ]2 P: R3 O6 E2 A3 d) k9 ~+ u" f5 `: y/ K( w' M  q
Ubuntu命令行破解无线密码
* S$ d, S6 t  Q4 P' m- V0 V% Ehttp://security.ctocio.com.cn/tips/108/6477108.shtml* k" z7 v/ ~4 z6 a4 ^

, X& t1 e) ?$ `3 `: bBT3命令行破解无线网密码' B; Q' ^- F/ `5 i
http://www.hackbase.com/tech/2008-10-21/41998.html6 j3 G$ a- t, \" {* C  Y
# r" x9 D# R- O
Windows XP下用WinAirCrack破解无线网密码8 L1 a3 D$ d8 r; W0 H
http://security.ctocio.com.cn/tips/108/6477108.shtml, w% V: z1 \0 h# d/ W9 @

; m7 u( b' u2 c$ j4 [! m6 s- z! j. L- |1、准备工作
) }, u7 Q- h# Y0 ~6 a' O4 j8 b' l
一台电脑 或者 一台笔记本电脑
5 N. m; v' I; D8 F3 b. I一块无线网卡(或者笔记本内置无线网卡)7 Z; e2 I0 d! p4 ]$ J5 G
1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)
. A7 F0 h$ B" S* P; [3 l) r$ F3 D/ q4 `0 K) ]: |
如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:7 V" D8 b4 o1 b' L% m+ D3 n; Z
http://www.forece.net/read.php/391.htm
  W0 ^6 ?: s+ s+ q. p- j
" K* A& L/ `7 e2 j以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
: p( C9 G/ X" U) N# W9 U7 o9 M" {% {) v) a) V, c
笔记本型号% E0 u9 E  G/ s8 k+ t/ n
http://backtrack.offensive-security.com/index.php/HCL:Laptops
( H" B1 ?  S  p! ?) J6 g2 u+ V0 {; X8 M; j7 @" D# R! F
网卡型号
$ @: P, F2 e5 K1 `  j4 Mhttp://backtrack.offensive-security.com/index.php/HCL:Wireless
: I6 O: p' `( o" a
3 E. W# u3 F9 G0 w4 H: Z: i& i2、下载BT3或BT4/ y: Z* ?. T3 ]; q7 f
' k0 S- ^& L7 ?8 W% P* J( B
BT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下6 f0 p  T; s: Q: e5 q9 A" Y
. h6 c5 w# B" B* t& t
是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。4 U( L, a" F. Z8 w

' K* a  U  S/ u7 e. ?0 j官方网站
- Q& u& N1 \. R  Xhttp://www.remote-exploit.org/
' X" O' G% |6 u/ b; ~% K+ m$ ~
9 Y  U- g2 Z5 ^5 K/ OBT3, BT4下载地址链接5 @- m6 |6 X' h4 `  Q
http://www.remote-exploit.org/backtrack_download.html
/ J) c$ _/ _) k. B: [
% e4 C, w! }9 i' `! _; m1 w其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?
; w" q& w7 \# p' W
2 l5 t9 i6 J; ~6 b, @: N( n3、下载Spoonwep2
* S% b& J" k' A6 s& j% Z1 |% Z, y8 p' l$ N6 A
Spoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。
* r- A  J4 h( _# p* i+ z+ h" k- }( W/ \1 j. \+ ]
spoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。
* b$ j! b3 l4 }
5 H' E' L0 L+ M* ?+ a# Z% U互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。
4 Z/ o& A' B9 }$ O  S* F; {: u# p+ P. e0 ?8 D
spoonwep2下载地址:
. |6 D1 j0 ^$ g* ~6 w1 y; E, U9 s$ w/ |1 A8 v# H: S, \1 q
本地下载:
, {% R# w# h2 [& H" V下载文件+ P# e$ T0 p6 _8 L& b: U
点击这里下载文件& Z! B) ?6 {0 B4 y5 _

8 w* w' n# }5 R/ k; m7 c% U
) q+ l& R. S. O1 G远程下载:
2 E( l5 ^& ?5 g) _; Y/ ^http://www.butian.org/security/software/protect/707.html2 f. b, }) {4 a8 f* Y; t9 E0 u

0 Z9 w- {4 v1 |. V% s4、安装0 I+ N6 z6 V' ?1 {! T$ ^' p: _
5 g) @4 \5 f- j8 R
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/, H) t2 R; S- f2 v/ f
3 N" u. q3 Q' p! q6 c% k
把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面7 L& O( i! @/ |/ R! K
. X9 {) w1 h% u- S5 e5 `7 h6 r8 j
打开BOOT目录,运行bootinst.bat
& Q6 p& \8 S2 q7 S
( g  v0 E, j  l" L# k$ L有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。) `, P1 F0 x0 I7 v7 }

- M0 I: P  m3 v& h2 X实际上就是把bat文件里的 ":setupNT” 下面的5 y+ Q6 B4 d5 n) d2 c0 }6 D* N+ W
\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:
. W* O# X: t5 S' k3 a6 r5 J
; ^9 P4 u+ y2 J& I: `7 K改为
- }$ Y. B7 I& `' S4 M9 t! C5 n; }% W5 O
\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑
0 M4 X# b9 M2 y% @$ a' ?$ m# H+ ]9 J# H, `
5、启动
% ~6 w2 O: ?, v$ ^2 Y2 S/ X0 J" J+ f2 e) j, |' j; g" Z$ j2 x0 M
制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了
: H, U8 D) B: f( U8 ]6 w- M$ @, T% C6 [$ `2 }. g
首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面  w% ?9 Z( x6 z/ n
1 [$ b) Y& ?. _6 G9 I! }  K
1 o/ {7 H( r+ A% l& r
# }% C/ k' `# l. \* N6 `4 ~8 n
6、破解' z! C1 |8 B3 C2 X6 j
( ~3 Q' C8 e9 v7 X5 X2 J
如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。
% \8 a9 z3 w( N- _  M0 f* ]" X* m

3 h  I! X5 i/ \/ t" I/ C& l9 T+ k
( n7 ]# K- @# e7 m" M  n选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。
. ]0 R0 E- D, @2 t! H* T5 ?0 j2 r# l; s0 ]6 z* \

( ^5 L; T! K: H进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。+ o: l) H; n$ E& l& ?0 O9 k: Q

1 S, \; G# d. |搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)  x# k# s" {4 ?! a# t

4 A" S9 ^2 D4 {; b+ C# l& _3 K
: U7 K: e1 |  a2 ?选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了$ Y% F* _9 p5 m/ T( a
. [# ^! Z$ l! q% U& q$ W$ d

3 `  Z0 ]( ?9 G1 Q1 Y6 n大概抓包到3万左右,在SpoonWep2窗口中会出现密码9 l# t* [7 N! v
# `4 ~4 g0 `" c- N# i
: m( ?+ L3 _8 Y/ \) X1 i# z

( g- W' S: h- w# k注:本教程由FORECE整理,转载请注明% y6 t' V+ i! V; X: l- o
6 _/ f' m( r4 o- o. O
总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
! |2 [) W) I& F  t. V" q
; e; ~( \! l$ V6 V; T, pWPA,WPA-PSK密码破解相关教程( D. c3 L) I3 L, R6 S0 i
  n* I. G% M5 N7 g6 I8 E4 ?
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。
- T% Y$ m3 X. V( S6 i$ y  Hhttp://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54
6 R. y1 X3 [# u; G+ ~. q: ~( u% x+ U5 }+ I2 M; R0 F1 @
至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
老杨团队 追求完美
3# 老是忘
8 h+ O9 C9 j/ u5 |! p- w9 S5 ^$ a) E9 O4 `6 G0 w
7 s1 A7 i/ o( V, L. V" w3 {2 t
老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
$ x, @0 N0 m! Y7 \$ o) g: E3 U只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。1 }. m+ m/ `9 L2 e$ s) @/ D* R0 T% k
即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。' |% X6 e. U4 L+ u+ {+ D  c
即使开也要设置长密码,不广播SSID6 W% `2 H5 X' @# z
vanke 发表于 2009-10-11 23:34

3 B: G" z; d2 ?. E  e1 SWEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂
# z3 m0 h6 U6 [& H* B1 S比较靠谱的还是设置成WPA
% {1 l0 D" p; q3 e今天蹭网被对面的routerg给log下机器名称了……怎么办啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-10-12 20:52 , Processed in 1.050491 second(s), 16 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表