首先,把自己的电脑设置成光驱为{dy}启动设备。将本BT3光盘放入电脑光驱仓。重启电脑。启动过程中出现选择项时,如果数30秒你未作选择,会自动进入{dy}项“BT3 Graphics mode(KDE)”进入Linux系统,作为破~解的系统基础。如选择{dy}项而启动不能完成时,也许是由于你的显卡特殊,请手动指定第三项也能进入linux,并能正常支持xx。 Linux系统加载完成后,点击屏幕左下角第二个图标,即黑色的电脑显示屏图样,这样会跳出一个窗口,你在这个窗口中输入spoonwep(如果要去破~解wpa类密码,这里应该输入spoonwpa字符),然后回车。紧接着跳出来的窗口有三个下拉菜单。NET CARD项下是供选择网卡,你可以选择最下面的WLAN0,如果选WLAN0无线网卡不工作,下次选另一个,直到网卡开始进行搜索工作;DRIVER项下供选择驱动,一般选NORMAL;MODE项里的内容一般是选UNKNOWN VICTIM。以上3项选好后点NEXT键进入下一步。 接着转入另一窗口,左上角有2个可选项,FIXED CHAN是搜索指定频道,如果你只搜索某频道,就选这一项,然后把频道指针指向你想搜的频道刻度;CHAN HOPPING则是全频道搜索,如果你准备来个一网打尽,你就选此项,那么在你的无线网卡的势力范围内的实行wep加密的SSID将无处遁形。作了以上选择后,点右上角的LAUNCH键,开始按你的选择搜索无线加密信号。无线网卡搜索一阵后,被搜索到的无线信号的SSID将会以列表显示。如果某加密无线信号的CLIS方框内有“勾”,表示该无线信号此刻拖有客户端,这时破~解会高效、快速一些。如果你选中了这样的无线信号,紧接着窗口的下方会显示出客户端列表,你应该把下方的客户端也选中1项参与破~解。然后点下方的SELECTION OK键正式进入破~解环节。(注:不要迷信一定要带客户端才能破~解,对那些CLIS方框内未打“勾”的加密无线信号也可以死马当活马地试一试) 按下SELECTION OK键后,进入到正式破~解的一个新窗口。有两个下拉菜单,{dy}个下拉菜单中我们选FRAGMENTATION & FORGE ATTACK(如有客户端时这一项我们可以选ARP REPLAY ATTACK),第二个下拉菜单是对加密位数进行选择的,我们不知道对方的加密位数,一般就选“??? LENGTHG”一项,如果已知对方是64位密码,直接选64 BITS LENGTH一项更有效。做了这2项选择后,我们点左上角的LAUNCH键。你就请好吧,无线网卡就开始抓包破密了,如果运气好,等上那么一阵,对方加密的无线路由器的密码就会在WEP Key之后以红字显示出来,把间隔数字的那些冒号省略掉,就是该加密无线信号的密码,用纸将它记录起来。 重新进入Windows系统,用无线网卡去连接该加密无线路由器,在提示需要输入密码时,输入上述密码后连接即大功告成。 (另,要是输入spoonwpa去破~解wpa类密码,如果搜索结果没有任何客户端,点SELECTION OK后跳出一个需要客户端的提示,直接不许可进入到下一环节,换句话说,缺乏客户端就破不了wpa类密码) |