WIFIWAY图文教程
声明：此wifiway教程是之前版本0.8版破解步骤。
新版本没有之前说的这么复杂。载入后不管出现什么提示一直按“回车键”就可以了。
然后直接进入破解界面东西也比老版更新了不少。
进入后破解步骤是一样的。更多功能有待大家一起研究探讨。
祝福大家工作顺利！天天开心！
需要物件：
1.初中以上的脑子一个。
2.电脑一台，笔记本最好台机请自备USB无线网卡一个！
3.U盘一个！1G上
4.也可以把下面的wlanway下载刻成光盘.一样好用.
5.也可下载在虚拟机下用，但是虚拟机不支持内置网卡.只支持USB网卡！
-------------------------------------------------------------------------------------------------
1.首先下载wlanway0.8
2.解压该文件，将生成2个文件夹[boot和wifiway]
3.将解压后的两个文件夹[boot、wlanway]拷贝到U盘
4.将wifiway的文件夹的名称修改为wifislax [关键中的关键]
5.下U盘启动引导文件
地址：https://www.doczj.com/doc/1f14832921.html,/web2/wifislax/modulos-extra/ws31uSB.zip [5M左右]
6.解压该文件，将生成2个文件[initrd.gz和vmlinuz]
7.将initrd.gz和vmlinuz这2个文件拷贝到U盘中的boot文件夹中覆盖原来的两个文件.
8.在windows下打开U盘再打开boot文件夹找到bootinst.bat文件，双击运行.根据提示按任意键安装. 再按任意键提示退出.
9.到此整个过程OK，将U盘插入USB接口选择U盘启动模式。一路回车OK!
[第4步骤切记修改文件夹名称我已经修改好了丢在U盘里面上图！]
在给看下我无线AP的密码等下看我是怎么破解出这个密码的！
这是我的AP SSID[说白了就是路由器的马甲。自己可以随百年修改的] SSID为: By 密匙就是密码我89年的喜欢用生日做密码密码为5419891014
把U盘查进电脑USB接口由于设置的是U盘启动电脑。
第一步会出现WIFIWAY的界面
马上按TAB加个“ acpi=off”参数（解释：这个是在WIFIWAY下打开你无线网卡)
然后就是安装界面也就是所谓的安装什么语言啊什么的。直接无视一路回车。（忘记截图了。下午补上）
按回车大概
30秒后就到了。进入WIFIWAY桌面选项。
]
在最下面的~# 后面打startx 不用记直接看上面上面有我化横线了终于进入了wifiwa的桌面其实跟WINDOWS没什么区别的！
击桌面左下方打开第二个图标- Terminal窗口（就是WINDOWS快速启动栏位置）
然后在谈出的界面跟WIN下的DOS一求样
上面直接打airoway.sh
运行后会弹出5个界面如图这个拍的最差见谅
五个主窗口：分别定义为左上，左中，左下，右上，右下
两个弹出窗口：中上，中下
首先你要了解这七个窗口的含义：
左上：这个窗口相当于一个操控面板，选择性的操作都在这个窗口
左中：这是一个建立虚拟连接的回显窗口，建立虚拟连接成功和失败在这个窗口显示
左下：这是一个-3注入的显示窗口
右上：这是一个airodump的监听和抓包窗口
右下：这是一个注入测试和研究学习回显窗口
中上：-5碎片攻击的显示窗口
中下：-4断续攻击的显示窗口
其中左上窗口作为操控面板，所有的命令都在这里被选择在其他窗口显示。（这个可以不用记。看下就好，愿意研究的可以记下。没害处的）
确保左上角“Airoway-command”为当前窗口
1.选择要破解AP的频道，频道6. （一般都是这个，懒得改）就键入6
然后右上角会出现频道6下面你能收到的无线AP 的SSID
2.后面回车在左上窗口会出现该频道下所有AP的数位1.2.
3.4
由于我们学校穷只右我一个无线AP。我的AP排列1。就键入1
然后会出现0---8 8条意思就不一一介绍了精神恍惚了速度搞完睡觉
键入2与AP握手，下方窗口显示Association Successfal 表示握手成功。不成功继续尝试。
键入3 注入AP 可以省掉。
键入5欺骗AP并取得ARP，弹出两个新窗口等待一会，出现要求输入的时候，在上面的窗口输入Y，
上面的窗口开始操作的，在下面的窗口输入Y。等下面的窗口进程100%的时候会自动关闭，在下面的窗口未关闭以前
上面的窗口会完成任务再次出现一个提示，不要管它，等下面窗口自动关闭，再关闭上面的窗口其实如果AP的DATA
有大量的流量也可以不用管
这个谈的2个窗口直接键入Y就OK了
左上角窗口内键入6将取得的ARP写成CAP文件
（等出来一行路径，然后消失表示完成）
键入7将取得的ARP进行注入攻击
这时候你会发现右上的DATA值会飞奔。
破解中
大概3 4 分钟可以破解出来可能更快我这次40秒就出来了。上次破别人的算密码算了7 8分钟
终于倒了最后步拿去密码。我终于可以睡觉了。
KEY 后面的就是密码把中间的冒号去掉。就是 5 4 1 9 8 9 1 0 1 4剩下的事情，大家就自己看着办吧。。
使用虚拟机的请注意：
1. 1虚拟机启动后马上按TAB加个“ acpi=off”参数
让VM虚拟机启动wifiway进入.wifiway0.8一路回车整个过程使用默认设置就行，基本没什么影响，无非就是时区语言设定，当然设定什么语言都只有英文。
直到出现wifiway:~#输入startx回车进入图形界面
1.2 这步很重要点虚拟机→可移动设备→USB下面勾选你的网卡（不然加载不了驱动）
2. 击桌面左下方打开第二个图标- Terminal窗口（就是WINDOWS快速启动栏位置）
3 用ifconfig -a命令看一下，应该可以发现usb网卡踪迹，卡王RTL8187网卡显示为wlan0，但是MAC地址为xx:xx:xx:xx:xx:xx00-00-00-00-00-00（后面MAC地址不为00就不要继续了，证明网卡驱动没有加载），
4.双击桌面第二个图标进入file system
依次打开file system/usr/local/bin/airoway.sh
出现页面将“rlap0” “wifi0”都改为“wlan0”，然后关闭保存YES
接下来输入airoway.sh回车（启动网络破解程序）
出现5个“Airoway-xx”窗口。
五个主窗口：分别定义为左上，左中，左下，右上，右下
两个弹出窗口：中上，中下
首先你要了解这七个窗口的含义：
左上：这个窗口相当于一个操控面板，选择性的操作都在这个窗口
左中：这是一个建立虚拟连接的回显窗口，建立虚拟连接成功和失败在这个窗口显示
左下：这是一个-3注入的显示窗口
右上：这是一个airodump的监听和抓包窗口
右下：这是一个注入测试和破解回显窗口
中上：-5碎片攻击的显示窗口
中下：-4断续攻击的显示窗口
其中左上窗口作为操控面板，所有的命令都在这里被选择在其他窗口显示。所以你需要了解左上窗口中的每个命令的含义。
确保左上角“Airoway-command”为当前窗口
5.1选择要破解AP的频道，例3频道
就键入3，右上方窗口会显示扫描到3频道下的AP。
（按照窗口上显示的提示如果是频道11那就是按钮B）
5.2左上角“Airoway-command”窗口选择你要破解的AP，如1就键入1
6.1程序只支持数字MAC地址，如果是英文的
接下来回车键入1修改网卡MAC为11：22：33：44：55：66回车（只要是数字可以随便改）
6.2 键入2与AP握手，下方窗口显示Association Successfal :-)表示握手成功。不成功继续尝试。
6.3 键入3 注入AP （可省略，此步骤能加快6.4步的准备过程）
6.4 左上角“Airoway-command”窗口内键入5欺骗AP并取得ARP，弹出两个新窗口
，等待一会，出现要求输入的时候，在上面的窗口输入Y，上面的窗口开始操作的，在下面的窗口输入Y。等下面的窗口进程100%的时候会自动关闭，在下面的窗口未关闭以前上面的窗口会完成任务再次出现一个提示，不要管它，等下面窗口自动关闭，再关闭上面的窗口
6.5 左上角“Airoway-command”窗口内键入6将取得的ARP写成CAP文件
（等出来一行路径，然后消失表示完成）
6.6 键入7将取得的ARP进行注入攻击。
这时可以看到右上方窗口内got 367 ARP requesta信息（我没见过）
这时DATA数值在快速增加。
7.破解数据包
等DATA数值达到4-10万时，左上角“Airoway-command”窗口内键入8进行KEY的破解，顺利的话十几秒到几分钟内KEY就全在右下方窗口内显示。
虚拟机下只识别USB网卡，要想识别PCI网卡请直接光盘启动不要用虚拟机，并正确加载驱动。
注意：并不是所有无线网卡都支持wifiway破解
的，具体可以参考BackTrack 3 所支持的网卡型号，大家可以试下关键是要在wifiway下能加载驱动！