注：本文来自互联网 自从买了笔记本之后，无线网卡经常会收到一些无线网络，信号很强，但是都连不上去，要密码。难道只能看着流口水？那当然不会，要的就是免费上网！ WEP是一种在接入点和客户端之间以“RC4”方式对分组信息进行加密的技术，密码很容易被xx。WEP使用的加密密钥包括收发双方预先确定的40位(或者104位)通用密钥，和发送方为每个分组信息所确定的24位、被称为IV密钥的加密密钥。但是，为了将IV密钥告诉给通信对象，IV密钥不经加密就直接嵌入到分组信息中被发送出去。如果通过无线窃听，收集到包含特定IV密钥的分组信息并对其进行解析，那么就连秘密的通用密钥都可能被计算出来。
下载好BT3 Final版之后，解压到D盘根目录(注意，如果 “BT3”文件夹为英文小写“bt3”，请将其改完大写“BT3”,否则不能正常启动。Linux 区分大小写)；然后把硬盘启动引导的3个文件复制到C盘根目录下，运行xp_vista_grub4dos即可。制作U盘版先要准备一个1G以上的U盘，建议将Ｕ盘格式化成FAT32,这样比较节省空间，下载bt3final_usb.iso 文件后直接解压到U盘中，解压后会出现boot 和BT3 两个文件夹，进入boot文件夹双击bootinst.bat执行批处理，然后按两下任意键即可制作完成。要从U盘启动先进入BIOS选择启动方式为USB。
先说介绍纯命令的方法：点击下面第二个按钮打开一个shell，输入命令ifconfig –a列出电脑中的网卡，如果没有，那说明不支持，我的USB网卡为wlan0，如图3 。 
但是#Data增长缓慢，为了加快数据包的获取速度，可以使用注入攻击。输入命令aireplay-ng -2 -p 0841 -c ffffffffffff -b 00184d9b08f8 -h 00e04c0350df wlan0，解释一下命令：-2表示交互模式-2，发包注入攻击，-b 00184d9b08f8就是-b之后加上你需要xx的AP的Mac地址，-h 00e04c0350df就是-h之后，加上你的无线网卡的Mac地址，如图7。 执行后，你会看到{dy}个窗口里面，要xx的那个AP后面的#Data在飞速增长。当#Data达到20000的时候，就可以测试xx了。在新窗口中运行：aircrack-ng -n 64 -b 00184d9b08f8 xxx-01.ivsxx。解释一下命令：-b 00184d9b08f8就是-b后加对方AP的Mac地址，xxx-01.ivs 就是执行airodump-ng --ivs -w xxx -c 11 wlan0生成的一个文件。-n 64是指xx64位的密码,如果10万以上Data都xx不出来,那就试试 -n 128,估计用了128位加密。如果运气好，一会儿就会显示xx出来的密码，同时会显示对应的Assic码，如图8。
下面介绍一下图形化的操作，用到的xx工具是SpoonWEP({zx1}版本为SpoonWEP2)。BT3没有集成Spoonwep2，下载之后把Spoonwep2.lzm放在BT3/modules目录里，进入系统后打开shell输入spoonwep即可。在NET CARD里选择使用的网卡，我的为wlan0，DRIVER项下供选择驱动，一般选NORMAL；MODE项里的内容一般是选UNKNOWN VICTIM，如图9。
以上3项选好后点NEXT键进入下一步。接着转到另一个窗口，左上角有2个可选项，FIXED CHAN是搜索指定频道，如果你只搜索某频道，就选这一项，然后把频道指针指向你想搜的频道刻度；CHAN HOPPING则是全频道搜索。我选CHAN HOPPIN，然后点右上角的LAUNCH，开始按你的选择搜索无线加密信号。过一会儿，被搜索到的无线信号的SSID将会以列表显示。如果某加密无线信号的CLIS方框内有“勾”，表示该无线信号有客户端，这时xx会的效率会高一些，如图10。 选择一个准备xx的无线信号，然后点下方的SELECTION OK键正式xx环节。 Launch有4个选项： ARP REPLAY ATTACK (有客户端时用,对应-3攻击) P0841 REPLAY ATTACK (次次选,对应-2攻击) CHOPCHOP & FORGEATTACK (次选,对应-4攻击) FRAGMENTATION & FORGE ATTACK ({sx},对应-5攻击) Deauth中个选项，其中： LENGTH (不指定加密位数，{sx}) 128 BITS LENGTH (指定128位加密，次次选) 64 BITS LENGTH (指定64位加密，次选) 大家可以根据情况进行选择。Inj Rate保持默认，欲xx的MAC和信道已经自动为你填好了，点击点左上角的LAUNCH就自动开始xx了，如图11。 n/attachment/Mon_0906/5_4_a46ff4489448bb6.jpg" onload="if(this.width>'700')this.width='700';if(this.height>'700')this.height='700';" border=0>
重启电脑进入Windows系统，用无线网卡去连接该加密无线路由器，在提示需要输入密码时，输入上述密码后连接即大功告成。如果显示“连接受限制或无连接”，则有可能是目标AP未xxDHCP服务，或DHCP设置为只为指定的主机(MAC)指派IP，这时可以自己设定一个IP。 连接上去之后，输入192.168.1.1使用默认的用户名和密码成功登陆了路由器，看了下客户端的列表，发现除了我还有3台在线。怎么发挥就看各位的了，呵呵。 {zh1}介绍一款自动生成命令的软件：BackTrack3's WEPxx指令生成机。只需填入频段、目标SSID、目标MAC地址、本机MAC地址、IVS文件名，点成名命令即可即可生成需要xx的各个命令，点击修改模板也可以按你的需求修改模板，如图14。 |
郑重声明：资讯 【用BT3入侵无线网络实战_L.D`s Blog_百度空间】由 发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权， 请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。
—— 相关资讯 ——
