埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 15343|回复: 5

简单用BT3破解无线网络WEP, WPA密码[转]

[复制链接]
鲜花(3) 鸡蛋(1)
发表于 2009-10-11 11:16 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
《网上风行"无线蹭网"秘笈 破解密码只需10分钟》,看完后,心里一直痒痒,迫不及待的上网搜索了起来。看来自从离开黑鹰之后,咱这"黑"心还是存在的。网上搜索了下,晕了,各种方法、秘籍,好像不要钱一样全铺在网上。仔细看了一下,全是利用Linux系统来进行破解无线网密码的,有用Ubuntu的,有用BT3。其实二者都是Linux系统,只是作者不同,打造的系统界面也不同。找了很多篇文章,其中大部分都是利用命令行模式来进行破解的,这对于大部分人来说相当于看天书。今天我给大家介绍一个用图形界面的就可以进行破解教程。只需用鼠标点几下,不到20分钟,密码就能暴出来了。喜欢命令行模式的朋友也不用担心,我会给出其他破解方式的链接的。4 U4 w% M' H$ J5 Q: G( [( K, p4 W% O

! r; S2 I8 `: Y5 d) C大家不要看WEP生成的密码那么多位,其实破解起来快的话,10分钟就出来了,所以最好还是做些安全措施吧. t7 Z# E: S5 n; Q7 i

, _: K6 ]3 k$ q% S6 {4 o& J下边是命令行格式,估计很多朋友看不懂,只是留给需要的人,迫不及待的朋友请往下拉
5 b; a( n/ ^9 M7 M7 c
. B/ v# Q- W6 B- o9 H& x7 `; v5 vUbuntu命令行破解无线密码) B% B( g  j4 V* k3 D1 o0 c
http://security.ctocio.com.cn/tips/108/6477108.shtml% t" H  U: o' r. y1 \9 x. ~' F' }
% v9 W! N; {4 V2 \+ a
BT3命令行破解无线网密码
3 Y" ^- r) f6 X5 s/ i. L- G. w* Hhttp://www.hackbase.com/tech/2008-10-21/41998.html$ z5 B- _+ _  `8 y  e& v3 X
3 u' t, }8 p- U; f+ j
Windows XP下用WinAirCrack破解无线网密码. Z% b5 u2 O: Z' h6 L1 P
http://security.ctocio.com.cn/tips/108/6477108.shtml
9 ?- X; j1 B/ Q$ N5 v1 }9 G1 e/ a9 v5 @2 a( _
1、准备工作
2 N- G7 v( \$ R8 m1 b
- D8 z/ X! q+ t- g( }一台电脑 或者 一台笔记本电脑4 r; X# R  c0 X
一块无线网卡(或者笔记本内置无线网卡)
* [$ S' ?. b  S2 j1G的U盘,Vmware,刻录机三者有其一即可(推荐用U盘)+ k4 Q! l! p) |4 ]& N" Y4 ]. o
) J8 j0 K7 i- M9 g! ?
如果大家的电脑不支持U盘启动,或者U盘启动无法正常启动进入到BT3系统中,大家可以尝试一下将USB版BT3转换刻录成光盘版。我写了个教程,地址如下:: m& N  S7 G* j( O5 O+ a/ K
http://www.forece.net/read.php/391.htm3 ^" `0 w- k4 I; G

. j3 A) M( ~0 V$ H. q! B9 {) [以下两个列表分别是经过测试可用BT3进行破解无线网络的无线网卡和笔记本,请大家对照一下,其实没有你自己网卡的型号也无所谓,可以试一下,因为自己在电脑店打工,随便拿了一台也没管是啥型号的就破解成功了。汗一下~~~
9 a  @5 g: ~) R! z! W, ^8 K' @7 {9 Z) {% T; ?
笔记本型号
. \- J0 o/ U8 t$ B+ Ehttp://backtrack.offensive-security.com/index.php/HCL:Laptops; [/ d. x# X4 ?/ R
2 A& b! Y# Q% {+ |8 v. N
网卡型号
0 b3 a( \4 W, _. {http://backtrack.offensive-security.com/index.php/HCL:Wireless
* k$ Z% ]; T: M6 a2 y( e: B4 Y2 h% o! Y
5 G7 w- {9 `/ r' U' s2、下载BT3或BT46 j1 u9 c& |- `8 ]; w" f
0 u+ r- y3 i3 _7 ?2 `' p+ K( W
BT3全称Back Track 3,这是一个linux环境的便携系统,可以放到U盘或者光盘中启动,对本身硬盘没有影响,无需在本地安装,现在已经有BT4的BETA版了,喜欢尝鲜的朋友可以试一下
5 k* `. D) K; D& f3 K! W9 I% ^- x& p% ?& B6 D6 N
是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名,其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。
& w8 E2 D! \8 P, ]
" X% N( R9 X; s9 f% e. p( E官方网站
9 @' @  |: y7 G# y! y; ghttp://www.remote-exploit.org/
# L' Z2 I: ~3 `2 x5 I' {' i
/ J( q# h3 f) k5 R& D! tBT3, BT4下载地址链接
0 L1 f$ @" \; ?http://www.remote-exploit.org/backtrack_download.html. P) v7 t$ V3 ]7 Z3 H

4 B. t3 p' o1 S2 x+ E$ V% t- J$ Y7 q' q其中有ISO格式,U盘格式,还有虚拟机Vmware格式的,大家各取所需,这里我用的是U盘版(工具比较全),为什么?大家没看到那个Extended么?
' {. Z% D% U& O6 ^
$ s0 H0 }5 h# G9 ^1 o" w3、下载Spoonwep2, `* ?/ m+ w; \2 d/ J2 `% \) \3 N
: k* U" I' J1 b& H4 y
Spoonwep2这个软件。非常方便,能够先扫描,再选择,不用再输入MAC,破解IV也是自动的,无须在命令行下输入烦琐的命令。
( h$ d3 [4 I9 g$ x/ M
! N" u7 u1 r) ]* v0 V8 i# Q6 F( qspoonwep2是在原来的版本基础之上的更新之作,让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包,破解密码。, Y" F  H* v1 x& M
; c" L. Y, |. }
互联网上有很多基于BT3进行WEP密码破解的教程,都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep,所以赶快升级吧,免得到时候版本不对搞的自己莫名其妙。
% G3 a7 t- |$ R# S# m5 \5 K3 Z, j9 m9 q4 Y# `
spoonwep2下载地址:
3 R+ e2 _9 h4 z; }' K, }! z% r- y: z; K. N
本地下载:% r$ \8 E; T! B: z5 y$ u  h
下载文件/ M, R* O/ E+ f: P
点击这里下载文件
7 }$ P( f# p+ K1 H
- p) Q0 i8 [8 H3 T4 H& S4 f3 X. Z. u* y" f9 m6 u6 T, s  i! Y
远程下载:$ h5 @- j- L1 _- T0 [! G
http://www.butian.org/security/software/protect/707.html
* b/ M4 j' S9 K: Q  G% l3 K/ U7 M9 t! v; Z% o3 |9 E
4、安装
1 g' _% n0 z8 P7 m- C, @4 H+ S- V" W2 ^
将U盘清空,把刚才的bt3final_usb.iso解开到U盘,大约780M,共两个目录/BOOT/和/BT3/: W0 N8 h! v6 M6 I, O

) y+ j' V7 c  _: @6 L把spoonwep2.lzm解压缩到U盘上,放到/BT3/modules/下面
& v* d# S  F9 U" Z$ U  t
) p+ ~& O* X# u+ H' ?3 W8 ]4 G打开BOOT目录,运行bootinst.bat! D0 Y$ V* o; X9 Y: g8 s

% P7 A; b1 x5 ^7 v2 @有可能出错提示要加 -f 参数,原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。然后再运行bat,安装就成功了。如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。
5 g, `$ i7 f6 U+ n/ ?9 A. b5 j' c  W
实际上就是把bat文件里的 ":setupNT” 下面的
% V8 U. S5 _9 T$ o* f! z% m9 w\boot\syslinux\syslinux.exe -ma -d \boot\syslinux %DISK%:
2 y5 B! H. c3 t4 c' K: b; U. p  v# p# K+ f& w! Z3 a
改为
5 c& v+ v* W5 E& M* G+ S& c$ J# ~6 l; q( m6 p: {
\boot\syslinux\syslinux.exe -fma -d \boot\syslinux %DISK%:
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 11:18 | 显示全部楼层
本帖最后由 vanke 于 2009-10-11 12:20 编辑 $ `/ ^- }: ?3 W

2 T; S5 k% e4 J4 e5、启动
5 T/ O& p$ k8 `, {
  O+ b4 e& |3 F+ i8 Y制作完启动U盘之后,插入U盘,重启,将BIOS设置成U盘启动即可,我们就可以进入BT3系统了! L$ e. d0 m2 ?% m3 o4 q5 H

; x2 k9 n/ r2 ?3 A/ p: t2 {首页面有很多选项,我们选择第一个"BT3 GRAPHICS MODE KDE" 就可以了,进去后,可以看到漂亮的黑色BACK TRACK的Linux系统桌面, l8 W3 D- J: I% D' U

; h! U) }/ t, ?7 J3 q1 e; u% k$ a0 p; N
* r8 e  q9 U5 R' i
6、破解
& I9 E! {+ [; W4 P* K9 ^5 a0 o0 M& v) t! T) }& J! v
如图所示,在菜单栏中单击即可启动spoonwep2,或者在终端窗口里输入“spoonwep”,也能启动。
( q' F2 o' |) b3 e8 `6 E; \- W' Z/ }  T7 g

" s, V3 v: q& \4 @3 c+ Q4 w! k% H( n) |, b0 ]: y
选择无线网卡,选择无线网卡,根据自己的选吧(实在不会都都试一下,看哪个能搜到信号就用哪个)驱动选normal,因为作为攻击端,我们并不清楚对方WEP的密码是多少,所以选unknown victim。选好后点下面的next。
: T6 K% d# `7 f
, R7 Y. a% z  @2 a+ G
6 y: X, t9 [/ _0 l) M进入“Victims Discovery”。点右边LAUNCH,系统开始扫描周边的无线网络。  W5 r7 _" u7 n/ Q* D3 F, J
" d8 ~" B) a6 d5 ^4 [/ h  j( p
搜索信号完成后,会看到很多无线网络(如果你没搜到,不是网卡选择错误就是附近没人用无线网络)选择其中一个,在软件下方会看到此AP的客户端,选择其中PACKET比较多的一台(因为我们是根据分析数据包来破解密码的,所以数据包越多破解的速度越快)
: l9 @9 @  y2 H& h( y& Z
4 R0 L+ E8 W2 {, f: Z) a# @- S/ w, @7 @0 x- a
选择后,如图所示我们有4种攻击方式,2种分析数据模式(64位或者128位),都选择好,点击LAUNCH,等就可以了
! a. I4 l2 @: f; u
- j0 V0 i$ V$ R& h( ~4 c" r# G2 N+ r
大概抓包到3万左右,在SpoonWep2窗口中会出现密码
) \7 ^2 C4 H9 L$ [' J  o1 t" Y
2 ^+ m  h! m" c0 R( K+ |' }. S- J- B4 l
1 @+ x% U8 [6 w3 r
注:本教程由FORECE整理,转载请注明: T/ h% I5 g' e' y
( c5 g( A( s* U: K
总结:一般等到3W左右的数据包就可以得到密码了,如果久久得不到数据包,对方电脑可能没有进行网络作业。换台机器吧
4 e8 Z* b+ ~% {. K9 W* n+ c' W6 v2 J. ~2 {% [* {! \! w9 G
WPA,WPA-PSK密码破解相关教程
4 W+ J( O8 I- \4 A& X0 N4 `, ~8 W. _' ^* `: Q9 C* T  ]
还有一个Spoonwpa的工具,也可以在BT3中使用,和Spoonwep差不多,大家试用一下吧,有结果不要忘记告诉我啊。: W3 t5 n5 T# N: ^4 N! F+ P5 s1 u9 v
http://tw.myblog.yahoo.com/faqdi ... prev=-1&next=54
" X/ K! F2 d" Q) Z8 Q/ b
- o  F( |/ E5 q至于WPA-PSK密码,用WinAirCrack需要挂字典,给大家一个DOC教程看看吧
鲜花(3) 鸡蛋(0)
发表于 2009-10-11 21:21 | 显示全部楼层
这类帖子感觉还是不太适合发吧 技术角度讲 学习到无妨. 恐怕这个目的的人很少吧
鲜花(0) 鸡蛋(0)
发表于 2009-10-11 22:20 | 显示全部楼层
老杨团队 追求完美
3# 老是忘
2 r& c' _4 P" M* ]. `- ~- F( v$ _
% N8 S4 K! U$ j4 ?( J
, D  D7 w4 h! G0 ], z4 q% ~老是忘  說的有道理, 這種文章不宜出現在正派論壇上.
7 t3 S2 v2 \6 `" W2 O1 _  @" Q只是使用軟體去破解基本上稱不上什麼技術, 與其教人怎麼破解, 不如教人怎麼樣避免被破解~
鲜花(3) 鸡蛋(1)
 楼主| 发表于 2009-10-11 22:34 | 显示全部楼层
避免被破解其实很简单,不开无线。
. L. `# |( l$ V即使开也要设置长密码,不广播SSID
鲜花(0) 鸡蛋(0)
发表于 2010-5-24 21:33 | 显示全部楼层
避免被破解其实很简单,不开无线。
0 M- U2 D0 C- k) P# g( _- p即使开也要设置长密码,不广播SSID( _8 Z+ d8 g, U2 o5 F
vanke 发表于 2009-10-11 23:34
/ S; I) s! V* L. {2 D4 }4 V4 o. u
WEP设置长密码也没用,128位的话抓到4~5W的数据包照样够破解,半小时内搞掂, W( D* p/ x+ J3 k5 X
比较靠谱的还是设置成WPA
+ J, n' W% o; |! x今天蹭网被对面的routerg给log下机器名称了……怎么办啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-10-13 03:23 , Processed in 0.490827 second(s), 17 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表