U盘版BT4制作及WEP破解

——谨此献一、准A 、 从官方“Back 的）

B 、下载U

C 、下载U

D 、修改A 己手动加入当然，安装spoon

E 、将U 盘

二、制A 、启动U 盘版

B 献给喜欢钻研准备工作

网(http://w kTrack 4 Bet UltraISO 工具Unetbootin 工所下载的IS 入spoonwep2也可以下载nwep2. 盘格式化为F 制作U 盘Unetbootin ，选BT4

。该过程研IT 技术的朋www.backtrac ta Release IS 具。用此修改工具。后面制SO 文件。因2.lzm; spoonw 好spoonwep FAT32的格式版BT4

选择好BT4

程比较耗时。朋友们。

https://www.360docs.net/doc/e01667732.html,/d O ”，大概85改BT4的ISO 作启动U 盘因为标准的BT wpa.lzm 这两p-wpa-rc3.deb 式。 的ISO 文件

downloads/)54M 。（因为O 文件。 盘时需要。 T4是不带无两个文件到m b 文件，启动好

件，并选择好下载BT4为要制作在1G 无线网络密码modules 目录好BT4之后，U

盘所在的的ISO 镜像G 的U 盘里，破解工具sp 下。

，运行dpkg -i

目录之后，点文件。，所以选了个poonwep2的i spoonwep-w

点确定按钮开我下载的是

个文件较小

，所以需自

wpa-rc3.deb 开始制作U

B 、U 盘版

版BT4

制作好

好后，即可用用U 盘启动

B BT4了。U

盘

盘的目录格式式如下：

三、启将电脑设置之后在命令

动U 盘置为从USB

令提示符下输版BT4

启动，之后插输入startx

启插上BT4的U 动GUI

画面盘启动电脑面。

脑。BT4

的登登录帐号：

roo ot ；

登录口令令：toor 。

四、运A 、启动sh 点击GUI 桌

B 、用ifco 网卡显示为

C 、启动对在shell 中输

请注意下图运行spoo hell 命令框。桌面左下角的nfig 命令查看为wlan0。

对无线网卡的输入airmon-

图中红框部分nwep2工 的shell 命令看是否有找到的监听。 -ng start wlan 分的“

MON0工具

图标，启动

到无线网卡。n0 (或airmon 0”字样，

spo shell 。如下如果没有，n-ng start wla oonwep

启动图红框。

则需要去网an0 6)回车，则动后

NET CAR 上下载相应

则启动对无线RD

就是选择的网卡驱动线网卡的监听择此。

。我的无线听，

如下图。

接着输入l 为成功,das

D 、启动sp 在shell

中ln -fs bash /sh 为失败）。poonwep2。输入

spoonw /bin/sh 回车，返回的结果 wep

回车后就，再输ls -al 果为bash 则继就会弹出

spoo /bin/sh 回车继续。

onwep

的窗口车（这个命令可口。

可以显示是否 否设置成功，

显示bash

选择：NET 点击NEXT

选择信道T CARD:MO T 按钮切换到1-14

，一般默ON0；DRIVE 到如下画面。默认6

，不做ER:NORMA

做更改。点击AL ；MODE:U 击

LAUNCH UNKNOWN

抓包，之后就VICTIM ，

就可以看见好

好多网卡，选选定1个必

须有客户端LAUNCH 按钮变为A 大概抓取1操作步骤总1. airmon-n 2. ln -fs bas 3. ls -al /bin if displa 4. spoonwe

NET CA 端的网卡（C 按钮后面的框ABORT 按钮万多个包之总结： ng start wlan0sh /bin/sh n/sh ay bash,then ep [run]

ARD: MON0CLIS 栏有勾选框，选择第二钮。 之后，就会破0 continue.

选的）点击S 二项P0841 R 破解出WEP

密SELECTION REPLAY ATT 密码。

N OK 按钮切TACT ，

然后点换到如下画面点击

LAUNC 面。

CH 开始抓包

，LAUNCH

DRIVE MODE

补充说查看无线网在shell 中我的为：a 解释一下几BSSID ：扫PWR ：无线Beacons ：#Data ：网CH ：无线ENC 与CI ESSID ：无相关下BT4下载地Spoonwep2UNetbootin UltraISO

下ER : NORM E : UNKO 说明：

网卡所获取到输入airodum airodump-ng -几个名称 扫描到的无线线路由的信号向此路由发送卡抓到的数据路由所在的信IPHER ：这个无线路由的S 下载：

地址：http://w 2工具下载地n 下载地址：下载地址：

ht MAL ONWN VICT 到的无线路由mp-ng –w 123-w 123 wlan0线路由的MA 号强度 送的数据包的据包的数量 信道 个是无线路由SSID 的名称

www.backtra 地址：http://k http://kerry_

ttp://kerry_ch TIM 由列表。 3 <网卡ID> 0

AC 地址,这个的数量 由的加密方式https://www.360docs.net/doc/e01667732.html,/kerry_cheng.x _cheng.xunza

heng.xunzai.c 再回车即可个地址破解的式 /downloads/https://www.360docs.net/doc/e01667732.html,/d https://www.360docs.net/doc/e01667732.html,/dir_93

com/dir_9300可。 时候需要用到dir_9298 300 0

到