【BT wep/wpa crack】

ziggler

破解靜態(tài)WEP KEY全過(guò)程
首先通過(guò)NetStumbler確認(rèn)客戶端已在某AP的覆蓋區(qū)內(nèi)，并通過(guò)AP信號(hào)的參數(shù)進(jìn)行‘踩點(diǎn)’（數(shù)據(jù)搜集）。

        通過(guò)上圖的紅色框框部分內(nèi)容確定該SSID名為demonalex的AP為802.11b類型設(shè)備，Encryption屬性為‘已加密’，根據(jù)802.11b所支持的算法標(biāo)準(zhǔn)，該算法確定為WEP。有一點(diǎn)需要注意：NetStumbler對(duì)任何有使用加密算法的STA[802.11無(wú)線站點(diǎn)]都會(huì)在Encryption屬性上標(biāo)識(shí)為WEP算法，如上圖中SSID為gzpia的AP使用的加密算法是WPA2-AES。 我們本次實(shí)驗(yàn)的目的是通過(guò)捕捉適當(dāng)?shù)臄?shù)據(jù)幀進(jìn)行IV（初始化向量）暴力破解得到WEP KEY，因此只需要使用airodump.exe（捕捉數(shù)據(jù)幀用）與WinAircrack.exe（破解WEP KEY用）兩個(gè)程序就可以了。 首先打開(kāi)ariodump.exe程序，按照下述操作：  
      首先程序會(huì)提示本機(jī)目前存在的所有無(wú)線網(wǎng)卡接口，并要求你輸入需要捕捉數(shù)據(jù)幀的無(wú)線網(wǎng)卡接口編號(hào)，在這里我選擇使用支持通用驅(qū)動(dòng)的BUFFALO WNIC---編號(hào)‘26’；然后程序要求你輸入該WNIC的芯片類型，目前大多國(guó)際通用芯片都是使用‘HermesI/Realtek’子集的，因此選擇‘o’；然后需要輸入要捕捉的信號(hào)所處的頻道，我們需要捕捉的AP所處的頻道為‘6’；提示輸入捕捉數(shù)據(jù)幀后存在的文件名及其位置，若不寫絕對(duì)路徑則文件默認(rèn)存在在winaircrack的安裝目錄下，以.cap結(jié)尾，我在上例中使用的是‘last’； 最后winaircrack提示：‘是否只寫入/記錄IV[初始化向量]到cap文件中去？’，我在這里選擇‘否/n’；確定以上步驟后程序開(kāi)始捕捉數(shù)據(jù)包。  
      下面的過(guò)程就是漫長(zhǎng)的等待了，直至上表中‘Packets’列的總數(shù)為300000時(shí)即可滿足實(shí)驗(yàn)要求。根據(jù)實(shí)驗(yàn)的經(jīng)驗(yàn)所得：當(dāng)該AP的通信數(shù)據(jù)流量極度頻繁、數(shù)據(jù)流量極大時(shí)，‘Packets’所對(duì)應(yīng)的數(shù)值增長(zhǎng)的加速度越大。當(dāng)程序運(yùn)行至滿足‘Packets’=300000的要求時(shí)按Ctrl+C結(jié)束該進(jìn)程。 此時(shí)你會(huì)發(fā)現(xiàn)在winaircrack的安裝目錄下將生成last.cap與last.txt兩個(gè)文件。其中l(wèi)ast.cap為通用嗅探器數(shù)據(jù)包記錄文件類型，可以使用ethereal程序打開(kāi)查看相關(guān)信息；last.txt為此次嗅探任務(wù)最終的統(tǒng)計(jì)數(shù)據(jù)（使用‘記事本/notepad’打開(kāi)last.txt后得出下圖）。  
下面破解工作主要是針對(duì)last.cap進(jìn)行。首先執(zhí)行WinAirCrack.exe文件：  
       單擊上圖紅色框框部分的文件夾按鈕，彈出*.cap選定對(duì)話框，選擇last.cap文件，然后通過(guò)點(diǎn)擊右方的‘Wep’按鈕切換主界面至WEP破解選項(xiàng)界面：  
選擇‘Key size’為64（目前大多數(shù)用戶都是使用這個(gè)長(zhǎng)度的WEP KEY，因此這一步驟完全是靠猜測(cè)選定該值），最后單擊主界面右下方的‘Aircrack the key…’按鈕，此時(shí)將彈出一個(gè)內(nèi)嵌在cmd.exe下運(yùn)行的進(jìn)程對(duì)話框，并在提示得出WEP KEY：  
      打開(kāi)無(wú)線網(wǎng)卡的連接參數(shù)設(shè)置窗口，設(shè)置參數(shù)為： SSID：demonalex 頻道：6 WEP KEY：1111122222（64位） OK，現(xiàn)在可以享受連入別人WLAN的樂(lè)趣了。

ziggler

http://www.eastmobiles.com/index ... d=81:wi-fi-hack-wpa

ziggler

可惜我的網(wǎng)卡：
intel r pro wireless 2200bg network connection
11a/b/g wireless lan mini pci express adapter

都沒(méi)有兼容的驅(qū)動(dòng)。

ziggler

Wi-Fi hack and WPA key hack
Monday, 22 December 2008 07:08 Eastmobiles
WPA Key encrypted Wi-Fi network is not as safe as you think anymore, with ariodump (airodump) and winaircrack and a bit of luck you could hack WPA key encrypted network and acquire the WPA key.
How to hack a WPA key encrypted WiFi network
First, please check if your WNIC driver is supported by ariodump otherwise you have to download relevant driver or use another WNIC for your laptop.
Second, download winaircrackpack.zip and run ariodump, choose the number of your WNIC adapter for the network interface index number. Then select your network interface type and it only support two types. You also have to select the channel from 0 to 14, if you choose 0, it will monitor all channels. Then enter the file name and choose no for only write WEP IVs. Now hit enter and it starts to capture data.
Then, you need some luck; pray that some clients are logging on to WLAN while you capture data, because you need the data including the whole logging process-request/challenge/acceptance. So this process may take a long time to finish, but if you are lucky enough it may only take a few minutes.
Thirdly, run winaircrack and click general, choose WPA-TSK for the encryption type%2

ziggler

相關(guān)軟件：

NetStumbler可以網(wǎng)上下載，很好找。

下面這個(gè)不是特別好找，URL如下：
http://www.eastmobiles.com/eastmobiles/WinAircrackPack.zip

[ 本帖最后由 ziggler 于 2009-7-31 09:34 編輯 ]

ziggler

http://www.aircrack-ng.org/doku. ... ivers#compatibility

可以看compatibility_drivers：
intel r pro wireless 2200bg network connection LINUX下可用：
Centrino b/g  ipw2200 See IPW2200 and RF-Mon. See more recent update info here See this thread for how to do injection.

11a/b/g wireless lan mini pci express adapter：
Thinkpad 11a/b/g Mini-PCI
Express Atheros U.fl Unconfirmed
but likely Yes See Note 4

在windows下Unconfirmed
but likely ；

ziggler

還有一個(gè)COREGA USB-WIFI-11 USB網(wǎng)卡：

好像只支持Netgear WG111 v1；

看來(lái)這個(gè)也沒(méi)戲。

玩這個(gè)還是在LINUX下爽，好多都支持。

ziggler

準(zhǔn)備玩玩這個(gè)BT3了。

使用BT3破解無(wú)線信號(hào)
admin 27 三月, 20092 個(gè)評(píng)論本文歸類于 [ WIFI設(shè)備 ]
BT3就是linux的一種，相對(duì)于其他的Linux發(fā)行版本,BT3直接內(nèi)置了很多黑客工具尤其是很多無(wú)線破解工具。 你想破人家WEB或WPA加了密的無(wú)線網(wǎng)，蹭網(wǎng)上寬帶，最好使用BT3來(lái)破解。

下載光盤版 下載U盤版

1.用刻錄好的光盤或者U盤引導(dǎo)進(jìn)系統(tǒng)。進(jìn)入bt3桌面后，需要用到的就是命令行模式，其實(shí)也不難，注意，我們要啟動(dòng)bt3的命令行狀態(tài)，點(diǎn)擊下面這個(gè)圖標(biāo)就會(huì)啟動(dòng)bt3的命令行狀態(tài)

http://www.itaoren.net/2009/03/% ... %E4%BF%A1%E5%8F%B7/

darking358

請(qǐng)問(wèn)lz，bt3可以支持interl的3495abg嗎？另外，bt3可以在虛擬機(jī)上搞嗎？我現(xiàn)在的xp，intel3495的卡，實(shí)在是找不到支持wildpacket api的驅(qū)動(dòng)，郁悶。又不想裝linux，怎么搞，我虛擬機(jī)上倒是有好幾個(gè)版本的linux，可以么？

謝謝

ziggler

Intel Centrino
OmniPeek natively supports WLAN adapters that utilize the Centrino 3945 chipset for a/b/g wireless analysis. A custom driver is not needed for these adapters as the application will automatically recognize the adapter. At the present time, the 3945 chipset is only supported on the Windows XP platform. Other Intel chipsets such as the 4965 and 5100 cannot be supported by OmniPeek until Intel adds ISV promiscuous mode to their feature set. It is incumbent upon Intel to make these changes, as OmniPeek already has the ability to recognize and work with chipsets that have this capability.
Drivers for Wireless Network Adapters - WildPackets Network Monitoring and Analysis (31 July 2009)
http://www.wildpackets.com/support/downloads/drivers
XP上只支持3945。BT3上可能支持你說(shuō)的的驅(qū)動(dòng)吧，你試驗(yàn)一下吧。虛擬機(jī)能不能搞，你實(shí)踐一下吧。

我正在下載BT3 usb版本的。

[ 本帖最后由 ziggler 于 2009-7-31 17:52 編輯 ]