Beini使用教程】
BEINI入门教程-虚拟机的安装和加载BEINI镜像
BEINI初级入门教程
虚拟机的安装和加载BEINI镜像文件
个人建议安装这个版本VMware Workstation(虚拟机) V6.0.2 Build 59824 汉化版。
部分精简版和绿色版容易出现不能加载USB 设备而且功能不太稳定，后面我会给大家下载地址。
注意：：：鼠标从虚拟机中切换出来是同时按下Ctrl+Alt键在虚拟机中操作只要鼠标在窗口中点击一下即可。
呵呵，也希望大家多顶帖子。
本人QQ:857986687 如有疑问可以和我联系，错误的地方欢迎大家批评指出。
安装虚拟机的步骤请看下图：
设置虚拟机的步骤请看下图：
设置好了，以后就不需要重复设置了，除非你换其他镜像可以重新设置下光驱
注意：软驱一定要设置一下不然容易出错。
启动和加载USB设备请看下图：
OK，虚拟机的安装和加载BEINI镜像文件教程到这里就结束了不过还有一点大家得注意的。
安装完成虚拟机后：
1：右键点击桌面上的网上邻居点击属性
2：找到VMware Network Adapter VMnet8
VMware Network Adapter VMnet1
这两个网卡这两个网卡是我们的虚拟机的虚拟网卡
3：右键点击每一个网卡点停用
~~~不停用的话可能造成我们电脑网卡冲突不能上网。
拷取握手包说明
拷贝BEINI系统下的握手包使用说明
首先请准备一个U盘，然后进入BEINI系统。
如从光盘启动，请插好U盘后，再启动BEINI。
如使用虚似机，请按下面图，需连接U盘的端口，否则在BEINI系统下找不到U盘，也就无法拷出握手包。
如图：（Alcor Micro Mass Storage为U盘）
后面操作就不再做多介绍。
直接进入主题。
从抓取到一定的数据包，BEINI生成好CAP握手包开始。
如下图：
此时点击OK键，即弹出对话框，即可以看到生成好的握手包，已经出现了。
下面我们来用U盘拷出。
如下图：
上面的即为握手包。
鼠标移至最下一排点击XFE按钮.如下图：
接着弹出界面：
如上图：点击左边的tmp，右边即显现出cap握手包文件。
然后在点击mnt ，找到U盘。
sda1即为识别到的U盘。
再返回TMP下面，选定CAP握手包，鼠标左键按住不放，拖至左边sda1处，并选择Copy here即可。
然后再点击sda1即可以看到右边显示的握手包文件，已经拷至U盘里面了。
大功告成，停止虚似机运行（或退出BEINI系统），
在XP系统下看到已经拷在U盘里面的CAP握手包文件。
到这里已经完成。
Beini使用教程-经典
Beini使用教程3~~~~~~奶瓶（beini）这个系统，是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
页脚内容1首先要下载一个“奶瓶（beini）”系统，下载好的“奶瓶（beini）”系统是一个iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）页脚内容2导入镜像文件之后，选择写入方式页脚内容3请选择USB-HDD+模式写入！页脚内容4写入速度很快，一分钟不到页脚内容5但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
页脚内容6我们首先需要将下载的“奶瓶（beini）”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
（很多新手都是在这个环节卡壳，基础要打好啊）页脚内容7重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶（beini）”系统启动。
页脚内容8如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
正在启动“奶瓶（beini）”页脚内容9点击下面一排图标中的“奶瓶（beini）”图标点击下面一排图标中的“奶瓶（beini）”图标页脚内容10点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
BEINI使用
45M的beini下载，U盘版，虚拟机版，研究密码的最佳助手天津的【赵春生】先生制作了一个基于Tiny Core Linux的无线网络安全测试系统，起名叫做beini【北妮】，她身材苗条总共才42M，但却集成了FeedingBottle【奶瓶】这个基于aircrack 的图形界面。
虽然是英文的，和spoonwep差不多。
用北妮学习wep，wpa，wpa2等密码，你就无需用占用4~5G空间的bt3，bt4你也不用去下载spoonwep再安装了。
使用极其方便！关于Beini 的更多信息，请访问老赵的官方博客：/prince_vegeta/prince_vegeta本贴作者：【QQ墓场】免责声明：对您数据产生的任何损失，概不负责。
----------Beini 1.0 Final虚拟机版(2010-2-12)不含字典--------------SHA1校验码(beini1.0_vmware65.rar) 56829dec0c5abbf086167f2ab043aeeaf49643ba下载地址1：[失效]下载地址2：[失效]下载地址3，感谢【清水笑笑】：ftp://downtest:test123456@211.155.225.194/beini1.0_vmware65.rar-----------Beini 1.1 Final之USB版42MB(2010-5-20)-------------SHA1校验码(Beini_1.1_Final_USB.rar) df8b7f8d46939c1936981cc5c97195bc82c51f98 下载地址1：[失效]下载地址2：[失效]下载地址3，感谢【清水笑笑】：ftp://downtest:test123456@211.155.225.194/Beini_1.1_Final_USB.rar-----------Beini 1.2 Final之USB版45MB(2010-6-2)-------------SHA1校验码(Beini_1.2_Final_USB.rar) f9eef24afc99899bfec1c4d0b1844697dd176ec3下载地址1：[失效]下载地址2：[失效]下载地址3，感谢【清水笑笑】：ftp://downtest:test123456@211.155.225.194/Beini_1.2_Final_USB.rar-----------Beini 1.1 Final之USB版的安装方法(Beini 1.2 安装方法相同)-------------1 找一个大于等于64M的U盘，插入电脑U口。
Beini教程(免费)
---------------------华丽的分割线---------------------大学宿舍里无线网络无处不在!当你校园网的拨号账户里面实在没有钱了,当你无助的想要跟某某某共网但人家又不肯的情况下你该怎么办？！当你想要有很急的资料要查~身边没个网怎么行呢！马上学会使用这个小家伙吧！Beini!下面先奉上两个好东西！★实属本人珍藏还望各位珍惜★全国麦当劳通用无线账号和密码SSID：McDonald-OC密码：Ac28Idfjla92ifjsl3jsHdowIo密码验证方式为WPA-PSK，数据加密是TKIP手机选WPA/WPA2制式连进行手动链接---------------------华丽的分割线---------------------【小A完美入门版】无线破解手册Beini 伪连接中要用到的手动命令【详见附件教程】1.ifconfig -a2.airmon-ng start ** 6(*为无线网卡名称)3.airodump-ng --ivs -w name -c 6 **（6为频道)此三条足矣--------------------华丽的分割线---------------------破解中用到的术语解释:1.BSSID--无线AP（路由器）的MAC地址，如果你想破解哪个路由器的密码就把这个信息记下来备用。
2.PWR--这个值的大小反应信号的强弱，越大越好。
很重要！！！3.RXQ--丢包率，越小越好，此值对破解密码影响不大，不必过于关注、4.Beacons--准确的含义忘记了，大致就是反应客户端和AP的数据交换情况，通常此值不断变化。
5.#Data--这个值非常重要，直接影响到密码破解的时间长短，如果有用户正在下载文件或看电影等大量数据传输的话，此值增长较快，这样破解的时间也将大大缩短，如果一直不变或者增长缓慢的话破解需要的时间也将更长。
6.CH--工作频道。
7.MB--连接速度8.ENC--编码方式。
Beini使用教程
奶瓶（beini）这个系统，是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
首先要下载一个“奶瓶（beini）”系统，下载好的“奶瓶（beini）”系统是一个iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）导入镜像文件之后，选择写入方式请选择USB-HDD+模式写入！写入速度很快，一分钟不到但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
我们首先需要将下载的“奶瓶（beini）”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
（很多新手都是在这个环节卡壳，基础要打好啊）重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶（beini）”系统启动。
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
正在启动“奶瓶（beini）”点击下面一排图标中的“奶瓶（beini）”图标点击下面一排图标中的“奶瓶（beini）”图标点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
使用beini破解路由器密码
我个人经过实际测试认为真正无客户端是不能破解的，真正无客户端是指:被破解的无线路由器没有任何无线和有线的电脑和路由器连接。
这里破解的无客户端是指没有任何无线和路由器连接只有有线电脑和无线路由器连接在bt3 bt4 beini 都显示无客户端但是是可以破解的。
1 点击奶瓶
2 点击yes
3点击网卡的mac
4 点击scan 收索区域中的无线信号
5 点击要选择破解的无线信号
6 如果有客户端clients lnformation 下就会显示客户端的mac 上图看出没有显示mac就是无客户端点击next 进入下图页面接着点击advanced mode
7 点击refresh client list 没显示mac 就是无客户端点击capture 进行抓包
8 点击fake auth （by force）填入要连接无线路由器的名字mac 地址进行虚拟伪造
客户端连接点击start 如下图表示虚拟连接成功
9
9 在点refresh client list 此时已经有客户端mac 虚拟连接成功
10 点击FAKE AUTH（-1）进行伪连如下图成功
11 点击interactive0841（-2）攻击模式这一步有时要等3分钟data 才能快速增加
12 data数据到1w多点击stop crack 很快密码出现！！！！！！！！！
密码0123456789 到此整个过程结束。
无线安全检测操作引导
无线安全检测使用说明1、第一次使用务必详细读本说明，有助于更好的操作无线安全检测。
2、本软件仅限于检测自家无线网络使用，请勿非法使用，造成的法律责任，自行承担。
3、使用虚拟机软件请从第一步开始学习。
第一步放进“BEINI 无线安装检测”进光驱，然后双击打开并运行：，如下图：以上正在运行安装。
安装程序会进行相关的系统服务处理，耐心等待如下图的视窗消失：（如下图）待以上图示自行运行完毕，并会自行关闭窗口，此时请勿手动关闭此窗口，否则会造成后面软件无法运行。
待以上软件运行完毕后在桌面会自动生成虚似机软件图标，如图：此时插上无线网卡，并安装网卡驱动程序。
第二步：待安装完后，开始运行，虚似机软件。
双击打开，首次使用会出现如下图所示：此时选择同意，并点确定即可。
此时程序打开，如下图：选择创建，并点确定，自行虚似机软件，中间大约三十秒左右，即可进入虚似机程序操作界面。
第三步：此时关键一步，选择无线网卡的端口。
在菜单第一排，第四个：可依次选择：虚似机-可移动设备-USB 设备：R ealtek USB设备或Ralink USB设备（设备的选择是根据所购买产品的不同来选择的，此步会影响后面的端口选择，使用时敬请留意）。
如下图所示：第一次设置此项，会出现发现新硬件，安装虚似机驱动。
点击下一步，系统自动安装驱动程序。
如下图示：待以上安装完成后，即可正式进入无线安全检测使用界面了。
第四步进入操作系统界面后，如下图：（友情提示：使用虚似机软件如需退切换鼠标至WINDOWS窗口，可按Ctrl+ALT即可切换，光盘启动用户不需使用此方式操作）插曲：请注意：本一键安全检测，默认为Beini-1.2.1,如果机器条码是N开头的（Ralink3070芯片）直接看第8页操作如果机器条码是W开头或B开头的（Realtek 8187芯片）则换成中文版本或Beini-1.1,操作如下：第一：点击文件下面的红点，关闭已打开的Beini-1.2.1版本（如果机器条码是N开头的（Ralink3070芯片）直接往第8页操作，此操作忽略）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
奶瓶（beini）这个系统，是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
首先要下载一个“奶瓶（beini）”系统，下载好的“奶瓶（beini）”系统是一个iso 文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）
导入镜像文件之后，选择写入方式
请选择USB-HDD+模式写入！
写入速度很快，一分钟不到
但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
因
此如果制作不成功之后，我们还需要选择手工加载引导文件。
我们首先需要将下载的“奶瓶（beini）”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
（很多新手都是在这个环节卡壳，基础要打好啊）
重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶（beini）”系统启动。
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
正在启动“奶瓶（beini）”
点击下面一排图标中的“奶瓶（beini）”图标
点击下面一排图标中的“奶瓶（beini）”图标
点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
选择网卡之后，开始监听网络信号。
画面中的Encryption选项可以选择加密类型。
如果选择的是WEP，那么“奶瓶（beini）”会扫描WEP信号，然后对WEP信号进行分析破解，操作也很简单，只要下一步后，耐心等待结果就是。
根据经验，只要有客户端的路由器，“奶瓶（beini）”一般在3-15分钟内就可以破解，操作也很简单，需要的只是耐心和运气。
我们今天要破解的是WPA！
正在扫描网络.....
扫描完毕，搜索到两个无线网络，而且都有客户端。
这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。
而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。
大家注意，由于WEP加密模式已经完全被破解掉，现在大部分所能
收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。
当然，有客户端的情况下，还是非常容易破解的。
如果真的没有客户端，那就要考验你的耐心。
先让我们来看一下什么是握手包。
握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。
在图右上角的Client MAC则是我们将要进行抓包客户端的MAC地址。
选择“奶瓶（beini）”自带的字典进行破解。
点击Start按钮，让我们开始抓包。
点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。
而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。
抓取握手包是快慢，需要视我们与对方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。
一般情况下，我们利用“奶瓶（beini）”自带的字典是破解不了所抓取的握手包的。
因此，我们还需要将握手包导出，拿到Windows系统下，运用另外一款暴力软件进行破解。
由于“奶瓶（beini）”是Linux系统，因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有着一定的不同。
rox-filer即相当于windows系统“我的电脑”
rox-filer打开之后，点击左上角的绿色箭头，然后进入mnt目录之后，即可看到上图中的磁盘列表。
只是由于没有明显的盘符现实，因此我们需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。
右键选择“COPY”
文件的操作方式跟Windows下面一样，而我们抓取到的握手包的地址是：
rox-filer/tmp/feedingbotlle/targe/xxxxx.cap
握手包文件是以.cap为后缀名。
握手包我们可以将其导入U盘中，也可以直接放到硬盘中的Windows系统文件夹中。
然后，我们就重启电脑，进入Windows中，另一位主角将要登场。
回到了熟悉的Windows中，让我们请出另外一位主角吧，这就是来自俄罗斯的Elcomsoft Wireless Security Auditor，简称EWSA。
这款软件号称可以利用GPU 的运算性能快速攻破无线网络密码，运算速度相比使用CPU可提高最多上百倍。
它的工作方式很简单，就是利用词典去暴力P解无线AP上的WPA和WPA2密码，还支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定。
导入抓到的握手包这款软件。
选择GPU，ATI和NVIDIA显卡上均支持。
（集成显卡貌似不行，我使用板载HD4200，和没有使用GPU的速度是一样的，但是在独显8600GT上，使用GPU速度能达到3000左右，否则只有500左右。
）
选择需要破解的握手包
选择字典文件（字典文件的好坏，决定着你的成功概率）
开始破解，所需时间取决于密码的复杂性以及字典文件的大小。
密码成功破解！
后记：根据使用经验，U盘制作成功后，不影响U盘的其他用途，我的2GU盘后续拷贝了几百MB文件，完全不影响beini启动。
网上很多文章提到利用另一个U
盘导出握手包，其实可以直接复制到beini启动U盘，无须其他U盘。
视频教程：
beini支持的网卡类型：。