光盘版BT3, 大概694MB，直接刻盘，然后用光盘引导，即可进入bt3,连接为： U盘版Bt3,大概783MB,连接为： 准备工作:一张1G以上的U盘,或是SD卡,或是TF卡,当然,TF或SD卡的话,你要有读卡器才能 在电脑上读出来, 建议将Ｕ盘格式化成FAT32,这样比较节省空间，至于为什么节省空间，FAT32与FAT格式的比较 请您自己百度去，这里不多说了 格式化完成后，此Ｕ盘为空的Ｕ盘 插入到电脑USB口 1.下载U盘版bt3的文件 地址为: 文件大概为783MB 2.将此ISO文件加载到虚拟光驱中,在虚拟光驱中,得到如下文件:  当然,你也可以用winrar解压到目录中,估计应该没啥问题,因为空间问题,我就不想解压了 3.将虚拟光驱中的文件也就是BT3，BOOT这两件文件夹copy到U盘中去 我是直接加栽到虚拟光驱来用的,省空间,无需解压 4.点击开始-运行，输入CMD, 然后回车，进入命令行模式  输入U盘的盘符，我的为I:，然后 回车 输入 cd boot 回车 输入 bootinst.bat 回车，就会开始制作BT3  开始制作时，会出现这样的画面，大概意思就是，此操作将会重写U盘的 MBR(即引导区)，如果此分区是您的一个硬盘上的分区，那您的Windows系统 将会启动不了，请小心,按Ｘ键中止操作，按其他任意键继续制作 我就是在Ｕ盘上操作的,所以不用理会，按任意键就可以了  上面的图，是制作完成后的提示，设置引导记录成功，按任意键退出制作
制作的过程很快，大概不到十秒，其他，他只是重新写了一下Ｕ盘的引导区 就ＯＫ了 到此为止，此Ｕ盘就可以引导系统进去bt3了 当然，您的电脑如何设置成Ｕ盘启动就是您的问题了，我的是USBHDD启动的 xx:引导系统进入BT3的选择画面，选择后面带有KDE的BT3即可 1.进入bt3桌面后，需要用到的就是命令行模式，其实也不难，注意，我们要启动 bt3的命令行状态，点击下面这个图标就会启动bt3的命令行状态   上图就是，输入完命令，回车后看到的信息，注意图中画蓝圈的部分
那里显示的是你网卡的ＭＡＣ码，我的就是 16-E6结尾的，可以看到 说明是支持我的网卡的，我的无线网卡是:intel 2915ABG ,BT3支持 2915ABG抓包 内至的网卡是以 eth0, eth1,eth2.....此类的ID USB的网卡是以 rausb0, rausb1,rausb2....此类的ID 下面,就要以eth1,我的内至网卡来抓包 2.再打开一个命令窗口,不知道怎么打开的,请去看文章上半部分 打开后,输入命令:airodump-ng -w 123eth1 然后 回车 注意:你自己的无线网卡的ID可能是 Rausb0, 或是 eth0, eth1 命令格式是:airodump-ng -w 123 <网卡ID> 即可   解释一下几个名称
BSSID:扫描到的无线路由的MAC地址,这个地址xx的时候需要用到 PWR:无线路由的信号强度 Beacons:向此路由发送的数据包的数量 #Data:网卡抓到的数据包的数量 CH: 无线路由所在的信道 ENC与CIPHER,这个是无线路由的加密方式 ESSID:无线路由的SSID的名称 我们这次举的例子,要xx的,必须为ENC:wep, CIPHER:wep,如上图的YEROC,就是非常合适的一个xx的对象 至于wpa加密的,由于不能抓到足够的数据包,不知道能不能xx,有兴趣的,你可以自己去试试 现在我们就要查看,那个无线路由的 #Data那一栏的数值变化比较快,数据包比较多,这样我们才能xx 我们看到,YEROC已经有17个数据包了,那我们就xx它 3.开始xx,再打开一个命令行模式,什么?不知道怎么打开命令行模式,抽S,自己看文章上半部分去 打开命令行窗口,运行:spoonwep 然后回车   打开spoonwep后 Victim MAC:这个栏里,输入我们要xx的无线路由的MAC码,也就是MAC地址 注意:是要xx的无线路由的MAC码,不是你无线网卡的MAC码 Net Card中,选择刚才运行 airodump-ng -w123 eth1 这个命令中用到的无线网卡 我的为eth1,我就选择了eth1 Channel:选择要xx的无线路由所在的信道,YEROC为六,我就选择了六 Inj Rate,为默认即可 Launch那个栏位,选择下拉的第二项 0841 REPLAY ATTACK 然后点击 Launch按钮 ,就开始xx了  开始xx后,要抓到六万到十万的数据包,才能xx 我这个抓了四十分钟才抓够数据包,才xx的 此时,由于在运行,你看不到数据包的变化 没关系 此时,再打开一个命令行窗口,输入 airodump-ng -w 123 eth1 然后回车 你就会看到#Data 的数据包在不断的变化,因为运行spoonwep时,刚才那个airodump-ng的窗口会数据显示 所以,开始xx后,再运行一次:airodump-ng -w 123 eth1 你就可以观察数据包数量变化的速度 也就会大概估计大概多长时间才能xx完成了 如果很慢,可以在睡前就开机来运算,进行xx 如果很快,在洗个澡的时间就可以xx了 这就需要你观察xx时,数据包变化的速度,然后再安排个时间来xx了 Over,全文完 |
郑重声明：资讯 【既然有人想xx无线网密码，我就搞个教程教教吧._失瑜的世界——百年孤寂 ...】由 发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权， 请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。
—— 相关资讯 ——
