自动化WEP破除软件-WEP SPOONFEEDER
BT4破解无线WiFi密码最简单的方法
B T4破解无线W i F i密码最简单的方法(总6页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--用BackTrack4 破解WEP加密教程一、需要工具1、BT4系统，我用的是这个（已集成破解工具）：下载地址(网盘) ：dl/6/d4d28eb/BT4().dl/4/38cd6a9/BT4().dl/1/939edf9/BT4().电驴下载：ed2，只要无线网卡兼容BT3）。
二、启动BT4系统方法一、光盘启动，将下载的ISO刻盘，把BT4光盘放入光驱，重启电脑。
方法二、安装到硬盘，从硬盘启动。
安装方法（安装到XP）：============================================================1. 在D盘新建一个BT4的目录,把下载到里面.并修改名字为请注意:BT4是大写的.文件夹区分大小写2. 把解压到BT4目录里。
4. 把解压到C盘。
5. 并在启动菜单里加入：c:\grldr="无线网卡破解 BT4 BackTrack 4 Pre Release"============================================================重启电脑后，进入这个介面：直接按回车进入BT4 ，过会儿提示你输入用户名（root）和密码（toor）。
这个时候输入startx回车进入BT4。
已经进入BT4了。
三、启动破解软件1. 单击桌面spoonwep，弹出“spoonwep settings”设置框：NET CARD：表示选择网卡，卡王选择WLAN0；（我的USB网卡选择RAUSB0）DRIVER：表示选择驱动，卡王选择NORMAL；MOD：表示是否有目标，一般选择UNKNOWN VICTIM，2. 点“NEXT”，进入“VICTIMS DISCOVERY”标签：CHAN HOPPING：表示全信道扫描，点击，开始扫描。
BT3破解
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
3、2G以上优盘一个（我用的是kingston 8G 的）4、搜索下载BT3，约900多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。
以我理解就是集成了一些计算机安全软件的linux系统。
正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
5、搜索下载spoonwep2中文包。
地址：注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。
二、安装篇1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。
如下图：3、开始安装bt3系统。
点击开始-运行，输入CMD, 然后回车，进入命令行模式。
首先输入你优盘的盘符，我这里是h盘，输入h：然后回车，接下来输入cd boot 回车，进入到boot文件夹下，最后bootinst.bat 回车，就会开始安装BT3，如下图：然后安装会出现一个提示画面，我们别去管它，直接按任意键继续按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。
出现下面画面后，此优盘就可以引导系统进去bt3了。
4、集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：这样我们的bt3系统已经集成安装完毕了，可以动手破解了。
三破解篇1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。
（这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等）2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa mode），系统界面是这样的（漂亮吧）：3、启动spoonwep2软件第一步：选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样启动spoonwep2，需要我们依次设置本地网后会看到选择网卡信息设置窗口卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。
无线路由器WEP解密傻瓜版
spoonwep2中文包/soft/34422.htmBT4-beta http://ftp.belnet.be/mirror/backtrack/bt4-beta.iso一、准备篇1、一个有可破解无线信号的环境。
如我在家随便搜索出来的信号。
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
3、2G以上优盘一个（我用的是kingston 8G 的）4、搜索下载BT3，约900多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。
以我理解就是集成了一些计算机安全软件的linux系统。
正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
5、搜索下载spoonwep2中文包。
地址：注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。
二、安装篇1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
个BT3。
如下图：3、开始安装bt3系统。
点击开始-运行，输入CMD, 然后回车，进入命令行模式。
首先输入你优盘的盘符，我这里是h盘，输入h：然后回车，接下来输入cd boot 回车，进入到boot文件夹下，最后bootinst.bat 回车，就会开始安装BT3，如下图：然后安装会出现一个提示画面，我们别去管它，直接按任意键继续按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。
出现下面画面后，此优盘就可以引导系统进去bt3了。
4、集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：这样我们的bt3系统已经集成安装完毕了，可以动手破解了。
三破解篇1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。
（这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等）2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa mode），系统界面是这样的（漂亮吧）：3、启动spoonwep2软件第一步：选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。
关于BT3破解密码版本——bt3虚拟机破解wep密码全过程
BT3分3个版本,有BT3光盘版,BT3U盘版,BT3虚拟机版,其中BT3光盘版能改做成硬盘版三个版本有区别的1.光盘版,对usb外置无线网卡能够有较好的识别能力对笔记本集成无线网卡部分也能识别,但是很多集成网卡认不了2.u盘版和光盘版差不多,只是安装在U盘中,并把U 盘做成可启动模式3.虚拟机版,就是xp系统安装vm虚拟机,运行虚拟机,加载BT3虚拟系统虚拟机版不支持笔记本集成无线网卡,usb外置无线网卡可以识别.4.破解密码过程中,能够识别出正确的网卡,对破解来说相当重要5.破解的目标无线网络信号越强越好,信号低,成功率就相对很低6.破解密码为wep方式的相对比较容易一些,成功率比较高7wep破解过程中最好有客户端,但是无客户端也能破解开,只是稍微时间长点,难度稍微大一点.1.下载VMwarV5.5.2虚似机（绿色版）---注意是XP系统，VISTA系统要下载英文安装版2.下载已加载好网卡驱动的bt3-final正式版—注意，是不需要解压的，直接bt3-final.iso即可一．解压刚下载的VMwareV5.5.2虚似机（绿色版），解压后打开目录，然后如下图操作：运行程序软件如下图：然后就下一步再下一步完成VM建立二．进入VM后，新建立一个虚似机如下图：点击一直下一步操作。
如下图这步需要改动一下：其它的都保持默认选择一直到下一步至完成。
建立完虚似机后，我们运行一下虚拟机，如下图：点击点启动此虚似机，如下图：然后点击出现虚拟机成功进入BT3如下图：耐心等待BT3启动完成，提示：鼠标指针要离开虚似机系统界面，只要按下键盘的Ctrl+Alt键即可。
启用USB网卡如下图，或许会再次提示安装驱动，大多数不会提示。
选择驱动所在目录安装即可。
正式开始破解，首先拿自己的路由开刀（无客户端模式）ESSID：CWZMD1 .点击左下角第二个图标（黑色）开启一个窗口，输入：spoonwep回车后10秒左右弹出spoonwep程序注意：NET CARD 网卡接口选择WLAN0DRIVER 驱动选择NORMALMODE 模式选择UNKNOWN VICTIM 点NEXT转到VICTIMS DISCOVERY窗口2 .点击右上角LAUNCH按钮(点完后会变成ABORT)这时会弹出抓包窗口，可作为参考，也可不用理会。
教你如何破解无线网络密码!低调低调!
教你如何破解无线网络密码!低调低调!
面对电脑搜索到的无线网络信号，你是否怦然心动？但看到一个个“启用安全的无线网络”你是否又感到有一丝遗憾。本人作为一个心动+遗憾的代表，充分发挥主观能动性，总算学有所成，终于能成功无线密码，这份成功的喜悦不敢独享，写下该篇教程。
注： 1、本文针对的无线破解是指wep的破解，wpa破解现在仍是技术难题，不在本文讨论之列，如果你家无线路由需要加密，为保障安全也请采用wpa模式。如果你不知道何谓wep、wpa，请百度一下，会给你一个专业的回答。最简单的解释就是无线信号的密码，后者比前者加密程度高。 2、本文力求以傻瓜式、菜鸟式的方法解决问题，适合像我一样不懂的菜鸟。 下面开始我们的解密之旅： 一准备篇 1、一个有可破解无线信号的环境。如我在家随便搜索出来的信号。
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。 3、2G以上优盘一个（我用的是kingston 8G 的） 4、下载BT3，约900多兆。 注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。以我理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。 5、下载spoonwep2中文包。 注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。 二、安装篇 1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：
3、开始安装bt3系统。 点击开始-运行，输入CMD, 然后回车，进入命令行模式 。 首先输入你优盘的盘符，我这里是h盘，输入h： 然后回车 接下来输入 cd boot 回车，进入到boot文件夹下 最后 bootinst.bat 回车，就会开始安装BT3 如下图。
BackTrack使用全解_WEP破解篇
地址，‐h 可以不用，但用了效果会更好，这个后面跟的是监测到的客户端 MAC 地址，‐x 1024 指的是定义每秒发送数据包数量，这个值可以小一些，但最高 1024 就可以了，嘿嘿，若你 不怕网卡在攻击时出现卡死的状态，你可以设为 4096 试试，最后是指定 USB 无线网卡，如 下图，（需要说明的是可能开始会没有反应，但只要捕获到请求包，就会加快注入的） 编者注：每秒发送数据包数量建议自已测试。不是越高越好，有时低点反而能更快获取 Data。 能否注入取决于您的网卡，不是所有无线网卡都能支持注入。
SpoonWEP2 改进了软件操作，使之更傻瓜化、简单，比如将扫描 AP 的命令功能集成等。 SpoonWEP2 需要到论坛下载 spoonwep2.lzm 文件并手工更新。BT3 Beta 及之前的版本没有提 供 SpoonWEP，可下载相关的 LZM 手工添加进去。详细操作方法请参阅上篇——《BackTrack 基础安装篇》第四章《BackTrack 高级应用》的第一节《给 BT 添加 LZM 文件》。
Anywhere WLAN!!
3
中国无线门户
Anywhere WLAN!!
4
中国无线门户
Anywhere WLAN!!
5
中国无线门户
Anywhere WLAN!!
6
中国无线门户
Anywhere WLAN!!
7
中国无线门户
Anywhere WLAN!!
8
中国无线门户
用BT3入侵无线WEP快速上手指南
用BT3入侵无线WEP快速上手指南1、一定要从U盘或光盘引导进入BT3(一定不要在vmware中启动BT3)，选第四项进入文字模式,startx,在/pentest/wireless目录下面存放着工具2、airmon //查看网卡的监控状态airmon-ng start wlan0 //启动指定的无线网卡airodump-ng -w 123 eth0 //一般不需要执行ifconfig //查看网卡有没有启动3、首先要设置网卡，输入“spoondrv”，然后点那个“Show Loaded”会显示出目前加载的网卡驱动:比如我的无线网卡驱动为: 35 Realtek 81874、spoonwep //进入图形模式依次选:wlan0/normal/unknown victim最好先执行AP扫描操作，如果能扫描到AP接入点说明成功选"P0841 REPLAY ATTACK"在Victim MAC 后输入要破解的AP的BSSID5、将获得的密钥填入“网络密钥”栏中，要记住不是密码栏中一、先开始制作启动U盘：将下载好的backtrack3(BT3) usb版(下载地址在文章末尾)文件bt3b141207.rar直接解压到U盘（1G以上容量）。
把Boot 和BT3两个文件夹放到U盘的根目录，打开BOOT文件夹双击运行" bootinst.bat "批处理文件。
U盘里就会多出4个文件." isolinux.boot" "isolinux.cfg" "isolinux.bin " "syslinux.cfg" （如果想要中文截面的BT3的菜单,就在下载BT3中文语言包。
下载地址：/cn/docs/listallfiles.do 提取密码：4871454552251231。
（用的是免费的网络硬盘,广告较多,有些朋友可能没认真看没找到，我说下大概位置，输入提取码后,拉到中间找下面的几个字(红色的) 以下这三个链接后两个均可下载推荐快车（flashget）高速下载文件下载文件(IE浏览器) 下载文件(非IE浏览器)）把压缩包里的"中文包"解压出来，将里面的*.lzm文件拷贝到u盘的BT3\modules目录，即可实现bt3中文化。
破解DATA不够不用怕!让多个ivs文件合并破解
每次破解DATA不够不用怕！让多个ivs文件合并破解经常破解的人肯定遇见过晚上定时关路由的目标，总是收集到几千一万的DATA还没破解出来就断掉的，这篇文章就是针对这个问题的解决方法需要软件aircrack-ng-1.0正式版/bbs/viewthread.php?tid=38112&highlight=aircrack以我这的环境为例首先运行spoonwep2 找到目标开始破解收集ivs包ivs收集到一定数量时打开/usr/local/bin/wifispoonfeeder/spoonwep/tmp文件夹把里面的ws.ivs复制出来重命名，注意复制的时候不要abort或者关闭spoonwep重复上面步骤几次收集到足够的ivs包，RP好的话1w多就够，RP不好的话需要3w+把收集到的ivs放到windows下打开aircrack-ng,图形界面的程序在aircrack-ng-1.0-win-updated/bin/Aircrack-ng GUI.exeChoose的时候直接选中多个Ivs包即可实现多个ivs合并破解下面是我以前手动合并的方法，想学习原理的话也可以看下首先需要的软件收集ivs包的软件 BT3 BT4 或者windows下的啥的都行UltraEdit 十六进制编辑器，网上一搜一大把aircrack-ng-1.0-rc4-win /bbs/thread-34708-1-1.html现在可以打开aircrack-ng先碰碰运气图形界面的程序在aircrack-ng-1.0-rc4-win/bin/Aircrack-ng GUI.exe拿我实验的几个ivs包为例，单独破解都是不能得出密码的 2w还不行。
囧下面就是重要环节了ivs合并方法现在打开UltraEdit 把几个ivs文件放进去文件从00000010h到00000070h左右的地址是ap的信息什么的相当于头文件"00000024"加上55个"00"就是每个ivs的间隔标识如图知道原理之后就好办了先把第一个ivs文件拖到结尾处，删掉不规则的末端，保留最后一个ivs间隔，也就是让文件以"00000024"加上55个"00"为结尾打开第二个ivs文件，把从第一个ivs内容的开头（一般是10 00 86开始）到整个文件结尾的内容都复制下来粘贴到第一个文件的结尾保存这样我们就成功合并了一个ivs文件同理可以把多个ivs文件合并为一个再进行破解下面这个ivs就是把刚才那3个ivs合并之后破解成功..另外说下注意事项UltraEdit如果不能正常复制粘贴的话，右键-剪贴板里面另外再选个剪贴板不用windows本身的大家也可能注意到了我三个文件合并之后Ivs数是38548 而前面三个20211+9434+8948=38593，丢失了一些ivs，具体原因还不太清楚，不过以我的经验把比较多的ivs文件当作开头合并损失的会少点。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
自动化WEP破除软件-WEP SPOONFEEDER
WEP SPOONFEEDER是一款工作在Linux下的图形界面自动化WEP***软件，是由ShamanVirtuel基于 Aircrack-ng 的源代码编写的。
最初由ShamanVirtuel在
的论坛中公布，其正式版本发布网站为http：//，不过2008年以后由于个人原因该网站已暂停更新。
1WEP SPOONFEEDER
基于Java语言的这款工具给予了简洁大方的外观，让使用者一目了然。
它能够在黑客指定工作的无线网卡后，自动进行WEP注入式攻击，并会在软件的右侧显示当前获取的 WEP数据流中关键的IVs值数量，在达到***所需的数量后，会自动调用Aircrack-ng*** 程序进行WEP加密***。
需要强调的是，这款工具需要使用者先安装或者升级Java支持环境。
在2007年这个傻瓜式的工具确实给我带了来很多便捷和乐趣，图4-29所示为WEP SPOONFEEDER Vl.0工作界面。
图4-29
2 WEP SPOONFEEDER2
该软件为WEP SPOONFEEDER的升级版本，仍然基于Aircrack-ng无线攻击套装制作，能够实现自动进行WEP注入式攻击，并会在软件的下方显示当前获取的WEP数据流中关键的IVs值数量，在达到***所需的数量后，会自动调用Aircrack-ng***程序进行WEP加密***。
下面还是以BackTrack4 Linux为例，来看看具体的使用方法。
圆先对当前网络进行基本的探测。
这一步很有必要，一般都是先进行探测，以获取当前无线网络概况，包括AP的SSID、 MAC地址、工作频道、无线客户瑞MAC及数量等。
西只需打开一个Shell，输入如下命令：
按【Enter]键后，就能看到类似于图4-30所示的内容，这里直接锁定目标是SSID
为zerone的AP，其BSSID( MAC)为
“OO:1D:73:55:77:97”，工作频道为2，已
连接的无线客户端MAC为“OO:1F:38:C9:71:71”。
图4-30
打开SpoonWEP2，在SPOONWEP SETTINGS中进行基本的设置。
在NET CARD中选择当前已经载入的无线网卡，这里就是之前大家看到的MONO，在 DRIVER即驱动中设定当前的
无线网卡驱动，这里设置为NORMAL即可。
设定攻击方式。
图4-31
接下来，选择上方的ATTACK PANEL即攻击面板标签，在界面中设置攻击方式及
无线客户端MAC。
这里选择为ARP REPLAY ATTACK，即之前所说的注入攻击方
式。
然后在Inj Rate中设定发包速率，可以设置为600以上，这里直接设置为1000.
然后在中间的Victim Mac中设定预攻击的AP的MAC 地址，在Client Attack中
设定为之前使用Airodump-ng检测到的合法无线客户端的MAC地址，如图4-32
所示。
图4-32
四开始攻击。
④单击左上角的LAUNCH按钮，即可开始针对无线WEP加密进行攻击和注入。
如图4-33所示，可以看到在工具界面的中间栏中显示出当前攻击的状态，而在下
栏中出现6961 IVS CAPTURED及WEP Key: Not Found 的显示，也就是说当前
已经捕获到6961个包含IVs值的数据报文，但是通过这些报文还不足以***出
WEP密码。
图4-33
在单击LAUNCH按钮后，将在SPOONWEP -侧出现一个图4-34所示的Shell，其实就是一个Airodump-ng的调用界面，在此Shell中，能看到当前的AP及合法的客户端的无线报文交互情况。
图4-34
圆***密码。
④在捕获了足够数量的无线数据报文后，SpoonWEP2将自动***出WEP密码，如图
4-35所示，在工具界面的下栏显示ATTACK FINISHED 即攻击完成，而在该提示下方出现的“WEP
Key:[5A:65:72:4F:6E:65:53:65:63:54:65:61:6D]即为目标AP所使用的WEP密码。
图4-35
由于这款工具并不能显示出实际的WEP密码，所以很多“小黑”到这里可能又开
始迷惑了，会觉得这串字符是什么东西啊？这个其实就是简单的十六进制编码，在
无线路由器和无线网卡上就是通过这个编码来设置及验证的。
为了”小黑”在连接
AP时方便输入，给大家推荐一个小工具-ASCII及进程转换，这个工具用于将
十六进制转换成ASCII码，具体操作如图4-36所示，只要在上栏中输入***出的
十六进制内容，注意将中间的冒号去掉，然后单击下方右侧的“十六进制转字符串”
按钮即可。
这祥，就能够看到，在上面***出的
“5A:65:72:4F:6E:65:53:65:63:54:65:61:6D”，
转换成常用的ASCII码就是ZerOneSecTeam，注意区分大小写。
现在，就可以到无线网卡上输入这个密码了！
自动化WEP破除软件-WEP SPOONFEEDER来自：。