BT4破解无线密码最简单的方法
在BT4下成功并破解无线网络密码
何在BT4下成功并破解无线网络, 当成功的启动了BT4.并且破解的2种插件都安装完毕以后,,我们需要做的第一步是什么?第一步是.在windows下打开无线网络.搜索信号,查看你的附件有多少个信号源,查看信号源用的是什么方式加密的.信号源用的是什么无线网络设备,信号源的网卡地址是什么,你自己的网卡地址是什么,都一一用笔记录下来,然后重新启动系统.进入BT4的系统,打开命令窗口,依次输入以下命令,1, ln -fs bash /bin/sh 因为BT4对spoonwep2和spoonwpa插件支持不好.所有必须输入这个命令,都是小写,第一个字母是小写的L2, ls -al /bin/sh 查看第一个命令是否成功.成功显示为bash3, airmon-ng start wlan04, 启动spoonwep2通过在windows下查看到要破解的网络是什么方式加密以后.在选择启动是那个插件是spoonwep2还是spoonwpa启动成功以后,第一页里net card里选择mono (这里不要选择wlan0)driver里选择normalmode里选择unknomn vitim搜索信号...如果搜索到很多信号.请优先考虑DATA里有数据的的.的第一个选项里.选择最后的一个破解模式,然后点击破解..在搜集一万个包左右以后.一般都会出来密码...小窍门:第三页的选项里在launch 里有很多选项请选择fragmentation & forgeattack 这个破解模式其他的默认就好啦.然后启动launch开始破解的时候.会新弹出一个窗口.(需要点击任务栏)spoonwep dump然后查看里面的DATA里面的数据是不是在增长..如果一直不增长请换一个时间在破解.不增长说明没有人在使用无线路由根本无法破解的..只有在有人在使用无线路由器的时候才能破解成功...。
BT4与BEINI破解无线WEP加密教程(配图片)
BT4 【2 】与BEINI破解无线WEP全进程（配图片）（本材料仅供进修参考,请勿应用不法用处）驱动安装：第一步：将USB无线王网卡插入电脑,放入光盘,运行setup安装文件：第二步：选择安装驱动程序与Ralink无线收集设定程序：第三步：选择Ralink无线收集设定程序：第四步：开端安装：第五步：安装完成.网卡应用：第一步：双击电脑右下角或者符号,点击从新扫描：第二步：选中已获取暗码无线收集,点击假如连线设定,输入暗码后点击肯定按钮：第三步：点击左上角按钮,选中已参加收集后点击套用进行衔接收集：待IP地址.子网掩码.预设闸道获取后已衔接收集,至此可以畅享无线收集了！Ralink3070芯片网卡之BT4进修简约教程讲授预备工作：1、将电脑设置为光驱启动,假如您不知道若何设置,请参考主板解释书或者直接百度一下.（如今多半笔记本电脑默认光驱启动,所以您不设置也说不定可以进入）2、放入BT4光盘（然后重启电脑）,默认进入linum体系.正式开端破解,起首拿本身的路由开刀（无客户端模式）第一步：双击桌面spoonwep2按钮,进入第一个窗口：NET CARD 网卡接口选择MONODRIVER 驱动选择NORMALMODE 模式选择UNKNOWN VICTIM点击NEXT转到VICTIMS DISCOVERY窗口：第二步：点击右上角LAUNCH按钮（点完后会变成ABORT）这时义务栏会弹出抓包窗口,可作为参考,也可不用理会.20秒阁下程序会显示扫描到的信息,个中：ESSID 路由广播名称MAC 路由的MAC地址CHAN 应用的频道POW 旌旗灯号强度DATA （留意：这个数值一向为0根本无法破解,你可另寻机会等到有DATA再破）CLIS 空白代表无客户端,打勾则代表有客户端选择目的路由,这里以本身的MaJieNet为例,然后点SELECTION OK转到ATTACK PANE L窗口第三步：第一个下拉菜单有4个选项,后面3个都可以作为无客户端进击模式,个中：ARP REPLAY ATTACK （有客户端时用）P0841 REPLAY ATTACK （首选）CHOPCHOP & FORGEATTACK (次次选)FRAGMENTATION & FORGE ATTACK （次选）第二个下拉菜单有3个选项,个中：LENGTH （不指定加密位数,首选）128 BITS LENGTH（指定128位加密,次次选）64 BITS LENGTH （指定64位加密,次选）右边Inj Rate和Channel选项默认即可.选择好前面2个下来菜单,点击左边LAUNCH按钮,开端主动破解,破解速度和旌旗灯号强度成正比.此时留意不雅察抓包窗口,假如10分钟内DATA没有快速增加,则换一种进击模式.第四步：消失WEP Key既是暗码,在windows下输入A123456789即可,无需输入冒号：Ralink3070芯片网卡之Beini光盘启动教程光盘启动后,进入这个界面,下面每一步都按照图示数字1.2.3循序来操作第一步第二步第三步第四步第五步第六步1.进击方法的选择参考BT4 第七步第八步友谊提醒：这个教程为光盘启动的教程,如是在Windows下应用虚拟机的用户,请查看虚拟机的教程. 假如看完教程看完还不会的,请不要焦急,耐烦研讨下就可以了.光盘启动后许多用户不知道怎么弹出光盘,我们点第一步奶瓶旁边的 Logout 就可以了.USB迷你无线AP/路由USB迷你3G AP/路由设置办法:一:二:三:四:五:六:七:八:九:驱动安装全解:。
BT4破解无线路由密码图文教程
BT4破解无线路由密码图文教程使用ＢＴ４系统《方式一：命令行破解方式》１、下载BT4系统，刻录光盘，或者用U盘做系统引导，可以用unetbootin-windows-356.Exe程序来做u盘镜像文件，作为系统引导盘，我也没试过，我直接用刻录光盘。
注意，这里并不是让你装系统，而是直接用盘里的系统。
２、把刻录好的系统放进光驱，或者插入U盘。
重启电脑，会直接进入BT4系统界面，会有四个选项，一般选第二个按回车进入，系统开始装载文件。
３、然后输入界面提示的第一个命令/etc/init.d/networking start进行网络初始化，再输入第二个命令startx，进入如下的图形化界面。
４、加载USB无线网卡PCI网卡：５、打开Shell命令窗口（左下角左边第五个图标，小黑板是也），输入/etc/init.d/NetworkManager start命令开启网络管理功能。
（这步貌似可以省略）６、输入ifconfig -a查看本地网卡接口信息。
Wlan0就是自己的无线网卡了！如果看不到说明无线网卡驱动没有加载成功。
7、输入airmon-ng start wlan0 6这里的6是通道channel。
一般最常用的有1、6、11这三个通道。
8、输入airodump-ng --ivs -w -c mon0这行命令是开始捕获IVS数据包，是存放数据的文件名，随便起个名字就成，这里指通道，写6就行。
比如：a i r o d u m p-n g--i v s-w f i l e-c m o n0等待数据包data涨到5000以上，或者更高，可以多试试。
再打开一个Shell窗口，输入破解命令：aircrack-ng -n 64 -b -01.ivs，这里的是指目标AP的MAC地址，就是SSID号对应的MAC，只要数据包达到5000以上就可试试。
是就是上面保存数据的文件名。
至此，破解成功，数据包已达8400多，整个过程下来也就十多分钟。
win7系统用虚拟机破解无线网密码(BT4)
win7 下虚拟机破解无线网密码（BT4）首先，你确定你的电脑是不是3年前或者5年前买的，如果是，那么恭喜你，你可以选择以下3个方法随便的一种。
但是，如果你电脑比较新。
呵呵。
（新也有错哦）或者是独立显卡的（Linux不具备大部分独显驱动，为了方便你还是。
）请无视2，3 2种方法，因为你只能选择第一种。
（拼下人品也不错的，我这里说的不是固定的，但是最好选择第一种，不然你的麻烦事情比较多，特别是对Linux新手来说。
如果你喜欢和我一样折腾的话，你可以随便选！）先说下工具吧：《1》无光驱：有硬盘（废话。
）者，请下载好：1，VMware 7.0 （英文版）（本人安装WIN7，别的版本不支持，什么微软的VPC，什么sun公司的那个假虚拟机都是垃圾，我还是最爱WM）2，BT43，spoonwep4，无线网卡一个（旧的也可以，但是不保证能用。
最好是新的，最近买的笔记本也可以！）《2》有光驱（并且能刻录的）者：\ 请下载好：1，BT4 （英文版）2，spoonwep3，无线网卡（必须的，需求同上。
）《3》U盘者：\请下载好：1，BT4 （英文版）2，spoonwep3，无线网卡（必须的，需求同上。
）\首先说第一种方法（建议大家都使用，可以学很多东西的哦！）1：《硬盘挂虚拟机》说道这个不得不提提虚拟机为何物，虚拟机简单的可以理解为，通过软件模拟出特定的硬件，然后在该硬件中，执行我们想要执行的软件。
这个对软件跨平台开发有相当大的好处，可以创建不同的软件环境和硬件环境！（虚拟机挂马，测试马也是非常能用到得哦！）为什么我推荐大家用虚拟机呢，大家都知道Linux是开源的操作系统，他的优点很多，但是弊端也很明显。
他的很多驱动跟不上微软的驱动。
Linux大多数的驱动都为个人开发的，但是一但开发出来，那么绝对比微软的强！（至于为什么，请你查阅Linux的论坛。
）Linux安装其实很简单的，感觉比微软的系统安装简单，快捷多了！而且如果出现错误，知道认得英文，那么很容易就知道。
bt4使用方法
bt4BT4全称Back Track four，这是一个linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装是圈内非常著名的黑客攻击平台，是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。
BT3~4因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。
另外，本篇介绍下在ubuntu(bt4同样集成了aircrack-ng，window系统也有对应的版本)下使用aircrack -ng 破解WEP密码此方法为终端输入式破解文字破解注入破解拥有高效的成果。
1、在终端中输入sudo airmon-ng start wlan0 启动无线网卡的监控模式（wl an0是无线网卡的端口,可在终端中输入ifconfig 查看），解释一下sudo = superu ser do ，使用部分命令时需要，如果是启动盘启动，没有设置过帐号和密码的，不需要使用这个。
另外，输入了sudo，接下去就需要输入superuser的密码，五分钟内有效。
启动无线网卡的监控模式2.在终端中输入sudo airodump-ng mon0 （特别说明：启动监控模式后无线网的端口现在是mon0 ！！！）看看有哪些采用wep加密的AP在线，然后按ctrl+c 退出，保留终端3.查看在线的AP另开一个终端，输入sudo airodump-ng -c 6 --bssid AP's MAC -w wep mo n0 (-c后面跟着的6是要破解的AP工作频道，--bissid后面跟着的AP's MAC是要欲破解AP的MAC地址，-w后面跟着wep的是抓下来的数据包DATA保存的文件名，具体情况根据步骤2里面的在线AP更改频道和MAC地址，DATA保存的文件名可随便命名）抓包4、再另开一个终端，输入sudo aireplay-ng -1 0 -a AP's MAC -h My MAC mon0 与AP建立虚拟连接（-h后面跟着的My MAC是自己的无线网卡的MAC地址)解释一下参数，-1 0 是-1代表伪装认证攻击，0代表攻击间隔时间，这里意思是不再攻击第二次，显然攻击目标是open system，如果不是，攻击将不会成功。
bt4 虚拟机破解
鼠标单击上图红圈中的位置，右键菜单。
选择连接到该无线网卡即可。
破解时，要等晚上上网高峰时，有客户端时的破解速度快，成功率高。
启动BT4虚拟机时，必须先插入USB无线网卡。
之后bt4识别到再安装相应的驱动程序。
在windows 系统中识别不了usb 无线设备没关系,也不必安装驱动程序.
在vmware 虚拟机中可以的右下角可以发现usb设备,连接后即可在
Bt4 系统中识别并安装该设备的驱动程序。
BT4 破解出来的密码如下:
Web Key : 破解显示出来的密码: 39:06:93:22:19
则真正输入相应的网络密码(无需输入冒号).
有可能出现如下的密码，超长。
baiwan: 15806007306136650637258706
即密码是: 3906932219
步骤如下：
1. ifconfig -a (此命令用来查看你的无线网卡是否被BT4支持，如果被支持，则会出现“wlan0.....硬件地址
xx:xx:xx:xx:xx:xx”硬件地址的XX为你无限网卡的MAC)
2。
ln -fs bash /bin/sh
3. ls -al /bin/sh (成功之后会显示绿色的“bash”字符)
4. airmon-ng start wlan0 (此命令是将无线网卡设置为“侦测模式”，如果成功会提示“monitor mode enabled on mon0“，注意“mon0”最后一位是数字“零”。
如果最后一位显示的是别的数字-----比如“x”，那么在spoonwep2的第一步中要设置成相应的“monx”)
5，点击桌面上的spoonweb2 图标进行破解。
AR9285使用BT4破解WEP无线路由器密码
U盘设置完毕
重启电脑，选择U盘启动
用户名：root,密码：toor
命令：startx
命令：ifconfig -a显示网卡
命令：modprobe ath9k加载AR9285网卡驱动
命令：ifconfig -a wlan0 up
命令：ln -fs bash /bin/sh
命令：ls /bin/sh
命令：spoonwep打开spoonwep软件
接下来转网上的：开spoonwep2，里面可以找到网卡了,选wlan0进入搜索，但这时不会搜出来什么，关闭一下spoonwep2再重启spoonwep2，这时网卡项里有一个mon0的，选mon0,driver选normal,mode选unknow victim,选定PO841 replay attack，点击launch后就等待密码
最后一个选择网上有的说选第2或第4，我选第2有实际破解过得到密码，也有选过第4可以得到数据，这个好像跟路由器型号有关。
�
AR9285使用BT4破解WEP无线路由器密码
把BT4（bt4-beta版）考到U盘，并制作启动盘（运行一个BAT文件）
2、把汉化文件放到BT4\modules\下
3、把AR9285bt4.lzm放到BT4\modules\下，这个是AR9285网卡BT4下的驱动
4、把spoonwep2.lzm放到BT4\modules\下
BT4使用U盘破解无线路由密码
4用UltraISO9把spoonwep2 文件加到bt4-beta.iso的文件夹BT4\modules目录下
5把bt4-beta.iso 中的BT4，boot两个文件夹拷到U盘，并执行boot/bootinst.bat
BT4配合spoonwep2破解无线路由密码（U盘）
大家刚工作，一个人可能没钱交网费，如果邻居有用无线路由的话，可以暂时解决燃眉之急。不过最好不要用太久，不道德。
1下载bt4 地址/bt4-beta.iso
2下载spoonwep2（群里共享有） 地址：/tool/2009/0616/827.html
6重新启动，选择用U盘启动（按F12选择用U盘启动)
7进入操作界面，选择第一个，进入后提示用户名：root 密码:toor(你输入后，可能会没有显示） 回车
8输入startx 回车进入图形界面
9打开shell(和windows的dos一样的概念），在左下角有几个按钮，点其中一个就有了(好像是第3个）
10输入ln -fs bash /bin/sh 回车
11输入spoonwep 回车
12NETCARD选WLAN0,Driver选Normal, Mode选unknowVictim 点Next
Hale Waihona Puke 13点Launch 14选择一个网卡点Data数值要比较大的而且后面要打钩的,选Selection ok
QQ:117669169
15选择Po841 Replay Attack
16点Launch 等搜索到3万左右就出密码
本教程by ojimi
破解wifi用到的工具教程,100%成功_20141217_214030
BT4手把手教你如何破解无线网络密码(蹭网教程)
2010-02-25 | BT4破解无线网络密码（HP6520s）标签：BT4由于小区很多人用无线路由，故本本上能搜索到很多无线路由信号，本人办公室也能上网，无网瘾，晚上回家需做饭，基本不用上网，吃晚饭8点左右，也没时间上网，故没有开通宽带，但有时晚上又有急事需要上一下网，发个邮件或查个资料什么的，又不想跑到办公室，基于这些原因，蹭网是最经济节约能源的家庭上网方式。
网上搜索了一下，要蹭网就得破解无线网络信号加密，需要下载Bt3这个封装很多破解口令的Linux系统，最新版本是Bt4，于是下载了一个Bt4汉化过的，855M，按照步骤制作U盘启动的，进入Bt4系统，结果输入Startx命令，进不了图形化界面，网上搜索原因有显卡不支持说、没有输入xconf说，加载显卡驱动说，整了几天都不行，后来用命令破解，其中关键一步输入命令airodump-ng（后面还有参数等）提示出错，于是放弃，真是失败到绝望，这过程就不说了。
借问酒家何处有，牧童遥指杏花村，还是得去BackTrack Linux官方网站溜达下，我估计Bt4（855M）带的驱动太少或者有其他问题，因为毕竟是经过改装的，到官网去下载一个正式的Bt4版，果然比原先下载的大很多，1.5GB左右，有戏，下面是成功的步骤： 1.下载，到官网下载BcakTrack 4 Final Release(iso,也就是第一个)2.制作Bt4的U盘启动，这需要2GB以上的U盘，下载U盘启动制作软件UNetbootin，这个软件的官方网站是/，上面有使用指南，制定U盘后，UNetbootin读取刚才下载到的bt4-final.iso，将bt4-final.iso写到U盘，并重写U盘分区表，使之成为Bt4启动盘。
3.下载spoonweb-wpa-rc3.deb，拷贝到刚才的U盘跟目录下，这是图形化破解工具。
4.在本本上插上U盘，选择从U盘启动，不同的本本不同的设置，Hp 6520s是按住F9就可以选择从usb harddisk启动，进入Bt4系统，需要点时间。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
简体中文版B ackTrack4 教程
1 把电脑设置成光驱启动把BT4光盘放入光驱重启电脑进入这个介面
按回车进入BT4
这个时候输入startx回车进入BT4
已经进入BT4了 启动破解软件 单击桌面spoonwep
NET CARD：表示选择网卡，卡王选择WLAN0；DRIVER；表示选择驱动，卡王选择NORMAL；MODE；表示是否有目标，若是你不知道需要破解哪个无线网络，选择U NKNOWN VICTIM，点下NEXT 搜寻目标：
CHAN HOPPING：表示全信道扫描，点击，开始扫描。
ESSID 是路由器名称破解时最好选DATA数据有的这样速度快很多的若在C LIS 已有打勾选项“”，表示该AP 下存在客户端。
这里选择目标A NY，点击来确定目标，进行攻击参数选择界面攻击参数设置及攻击
LAUNCH 表示攻击模式的选择，这里提供了4种攻击模式：
1) ARP REPLAY ATTACK，表示-3 ARP 注入；（有客户端时选）
2）P0841 REPLAY ATTACK，表示-2 交互式注入；（首选）
3）CHOPCHOP&FORGEATTACK，表示-4 断续注入；（次次选）
4）FRAGMENTATION&FORGE ATTACK，表示-5 碎片注入。
（次选）
点击执行破解程序S POONWEP，执行过程成将变为。
稍等片刻，喝杯茶，抽支烟，差不多密码就出来了，如下所示：破解中
密码为：6162313233
备注说明：若一种攻击模式没办法获取密码，可跟换其他攻击模式尝试。
现在进系统用这个密码连上 ANY 这个路由器就行了破解完成
poweroff是电脑关机reboot是电脑重启。