当前位置：文档之家 › BT4破解wpa、wp2全过程

BT4破解wpa、wp2全过程

  • 格式：pdf
  • 大小：708.78 KB
  • 文档页数：13

2010-7-23 21:51 上传 下载附件 (51.63 KB) 首先说说BT3跟BT4 的区别吧！BT4比3支持的网卡多,破解的网络路由也多。他们就好比WIN98和WINXP的区别 ，应该说BT4 操作比BT3好。各自使用感觉吧！ BT4下用spoonwep+spoonwpa破解wep或wpa加密的无线网络 这里向大家提供BT4中文版(集成spoonwep2/spoonwpa)下载 。 这里向大家提供BT4中文整合版，支持5100网卡， 1.开机选择分辨率。。。。 2.输入： startx 进入图形界面 3.集成的软件全在桌面了 退出。。 输入poweroff.. 关机

一、首先下载这三个工具：

１、BT4正式版ISO镜像文件

下载地址：http://www.offensive-security.com/blog/backtrack/backtrack-pre-final-public-release-and-download/

2 、U盘启动制作工具：unetbootin

下载地址：http://www.onlinedown.net/soft/88566.htm

3、spoonwep-wpa破解工具用于BT4下的deb安装包

下载地址：http://u.115.com/file/f2e57c776c

二、运行unetbootin制作BT4的U盘启动系统。

点确定就开始制作了。在这里需要等几分钟吧，因为从ISO文件里提取文件拷贝到U盘里需要一段时间。

完成之后，不要重启， 再把刚刚下到的“spoonwep-wpa破解工具用于BT4下的deb安装包”

拷贝到U盘根目录下面， 自己记好它好的名字，方便到BT4下找到它。

三、启动BT4 在BIOS里面设置从U盘启动。

1.进入主板bios设置界面的方法

进入bios设置的方式基本都是在开机时按“Del”键，不过有些品牌的主板比较特殊，笔记本则是按F2的居多，

也有按F1、ESC 的。 设置完毕保存退出则基本都是按F10。

2.设置U盘启动的bios菜单项.

A、无需进入bios设置的 现在好多名牌大厂主板无需进入bios界面就可以用快捷键选择USB启动，像华硕和

联想的F8、华擎的F11、IBM笔记本的F12等等，只要按下这些快 捷键，再选择USB设备就可以顺利启动，

根本无需在意U盘的启动格式是HDD还是ZIP，应该说是比较方便的。

B：较新的主板bios中往往没有USB-hdd的选项，这种bios设置U盘启动都需要同时设置两个项目，下面是几个具体例子： 1.精英 RS482-M主板，先把硬盘设为第一启动设备，然后再到上面那个"hard disk boot priority"的项目，里面可以同时看到硬盘和U盘的型号，把U盘调到第一位即可

C：常见的新情况是，bios中根本不出现类似USB-???的项目，这是主板把U盘当硬盘对待，设置U盘启动大多涉及两个菜

单项目，名称基本上就是 “1st boot device”、“boot sequece”、“Hard disk boot priority”之类。设置思路基本就是先把硬盘设

为第一启动设备，再到硬盘选择项目中把U盘提到首位。提供几个图片供大家参考，AWARD和AMI都 有，大同小异.

四、进入BT4

登陆的用户名：root，密码：toor startx命令启动图形化界面

五、安装spoonwep-wpa-rc3.deb包

点击左下角的开始菜单，点击一个叫system mune的弹出菜单，再点击“storeage media”，

会打开一个窗口，点击窗口上面有个刷新的按钮，在窗口下面空白的地方会列出你的硬盘和外设，

进入U盘，找到刚才放入的spoonwep-wpa-rc3.deb，把这个文件复制到BT4的桌面

（其实就是/root），可以直接拖到桌面，打开命令行窗口运行“dpkg -i spoonwep-wpa-rc3.deb”

稍等几秒中，桌面上出现desktop的文件夹，里面就有了spoonwep2+spoonwpa，好了，

直接单击图标就能运行spoonwep2或spoonwpa了。

也可以输入以下命令执行:

spoonwep2 执行:spoonwep2

spoonwpa 执行:spoonwpa

六、开始破解！！！！

下面破解称为傻瓜式 不用输入大量的命令。

输入spoonwpa回车后就会弹出spoonwpa的窗口

在NET CARD里选WLAN0，在DRIVER里选NORMAL,

在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwpa再开一下，

点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,

再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦

选定1个必须有客户端的网卡点击

SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，如抓到握手包，我这里由于晚上没几个开路由的信号很 弱。

就不一一演示了。很难抓到握手包·！

spoonwep2 破解法跟WPA 和WEP 一样。：

输入spoonwep2回车后就会弹出spoonwep2的窗口。 点击SPOONWEP SETTINGS,在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,

再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwep2再开一下，点击SPOONWEP SETTINGS,

在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、

点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个网卡点击SELECTION OK,选定

PO841 REPLAY ATTACK(这里有4条命令选择)，点击LAUNCH后就等待密码的出来

(sata数据包到10000个左右，跑到30000以上就应该放弃了)。

另外：其实这里并不是想大家说的完全靠运气，用心的人只要摸清人们的上网规律。比如早上10点啊，晚上8,9点这段时间上网人比较多，破解的概率就大。容易抓到握手包，不是什么所谓的人品。

合集下载

打气筒WPA+WPA2+PIN码破解教材

打气筒WPA+WPA2+PIN码破解教材

打气筒WPA/WPA2加密 PIN码 破解教材

首先设置好电脑光驱启动进去到PIN光盘里面的破解系统下。网卡设备要事先连接到电脑USB接口上（如果是台式机要连接机箱后面的usb接口）检查好接口是否松动，准备工作最好了下面我们开始具体操作

第一步：点击桌面图标isflator（也就是大家所说的打气筒）

点击YES进行启动破解软件，如需取消点NO退出。

往下一步

进入这个画面，请选择箭头指示的选项

等待第2步变成蓝色后，再等待一下 第3步显示的变成绿色。

网卡显示变为绿色后，网卡已经进入准备状态随时开始，点击下一步。

3070网卡注意选择标示的两个选项（-S –C）,其他选择默认然后可以下一步操作

选择好了，然后点击Scan forWPS enabled Aps 进行搜索网络信号。

窗口正在搜索网络信号， 如果需要停止请按 Stop！

已经搜索信号出来，channl表示信号的频道。RSSI 表示信号的强度，这个强度负数大的信号就强（比如-50要比-60信号要强）一般找信号强的先去破解。

ESSID是信号的名称。一般破解要注意chinanet开头的是无线猫信号，ivt字样的是无线播放器信号，ap字样的是无线ap信号，都不要破解，这些都不是无线路由器信号找其他信号去破解 比如一般的 TP-LINK… leguang 这些无线路由器信号去破解。

这一步，找到你需要破解的信号选择信号，然后点击下一步 启动破解。

这一步，注意勾选-S 这个选项，有的高手说不选择这个也可以，但一般建议你们选择。选择好了请点击RUN右下角图标 启动开始破解。

这一步，已经是启动破解了，pin码在不停跑动 正在进行数据交换。

百分比显示的是破解的进度，一般正常破解的信号这个百分比会随着pin码的跑动而改变。如果pin码和百分比都不动了，或者只重复一个数字了，这种情况 要更换另外的信号去破解。这种情况是因为信号源品质比较差或者是信号受到干扰破解数据无法正常交换的。

破解无线网络WPA、WPA2密码

破解无线网络WPA、WPA2密码

1 / 10 破解无线网络WPA、WPA2密码

2010-02-22 12:56

wep密码早已不再安全了很多软件都可以轻易把它破解出来（具体教程参见本人其他文章）

所以更多的人选择了安全系数更高的WPA甚至WPA2加密方式，这样难道我们广大的蹭网一族只能寄希望于有人不设密码或使用简单的WEP密码？额，太悲观了，我们要主动出击！

下面将给出WPA、WPA2在BT3下的破解方式。

（不过WPA、WPA2破解还是不要抱太大希望，首先CLIS即客户端必须要在线，其次要成功抓取破解的数据包-即握手包，再次即使成功获取握手包，能不能破解出密码也取决于字典好坏与运气等因素）

BT3下破解WPA、WPA2需要用到spoonwpa软件，具体操作可以参见本人spoonwep2的使用教程，两者操作方法大同小异，只是wpa破解比wep多了一步获取握手包的步骤，并且wpa破解必须要在有客户端CLIS的情况下才可以进行！为方便懒人还是把WPA、WPA2教程给出来吧~

1.集成spoonwpa并启动BT3。具体操作方法和spoonwep2一样，把解压得到的lzm文件拷贝到X\bt3\modules目录下

2.启动spoonwpa。在窗体中输入spoonwpa后回车或用从菜单里点击启动

3.设置。（按照自己情况依次选好，不会的看spoonwep2教程不细说了） 2 / 10

4.扫描。并选定目标AP（必须要有CLIS才可以进行下一步）。 3 / 10 4 / 10

5.获取握手包。点击SELECTION OK后，出现以下画面。再点击LAUNCH AUTOMATED HANDSHAKE

CAPTURE 5 / 10

获取握手包过程中 6 / 10

6.破解。

抓到握手包后，自动弹出以下画面 7 / 10

点击中部“金色锁”开始自动破解。下面是破解过程 8 / 10

运气好的话可以成功破解，如图 9 / 10

里先只谈谈个人在WPA／WPA2成功抓取握手包后的暴力破解的一些心得。

手把手教你蹭网卡--破解WPA2加密无线网络

手把手教你蹭网卡--破解WPA2加密无线网络

手把手教你WPA2加密无线网络

【IT168专稿】随着无线技术的逐步成熟以及无线设备价格的平民化大众化，越

来越多的家庭开始使用WLAN这种无线局域网的方式实现随时随地上网冲浪。不

过网络安全问题也随之诞生，虽然一些有一定计算机和网络安全水平的用户开始

使用WEP或WPA密钥来加密传输的数据包，但是WEP的破解相当容易，据说国外

专业人士可以在2分钟内通过工具截获WEP加密过的数据包并解析出WEP密钥

来。而以前一直让我们百分之百放心的WPA加密也不再安全。今天我们就来了解

下如何暴力破解WPA加密密钥，让用户体会一次盾坚矛更利的感受。

一、实验环境网络拓扑简介：

本文主要采取的是暴力破解WPA加密密钥的方法，这就需要网络中存在足够

多的经过WPA加密过的数据包，因此本人选择了一台计算机专门提供这种加密过

的数据包，即该计算机与网络中的无线路由器通过WPA验证后不停的通讯。在此基础上再通过另外一台计算机窃取加密数据包并暴力破解。具体设备如下。

AP：D-LinkDWL-2000AP+A，负责设置WPA加密信息。

无线客户端：笔记本+D-LinkDWL-G122无线网卡，负责保证持续不断的WPA

数据通讯。

监听/破解机：笔记本+NetGearWAG511v2无线网卡，担任捕捉登陆‘握手’

会话并破解出KEY的机器。

二、手把手教你暴力破解WPA密文：

不管是破解WPA加密数据还是WEP加密数据我们都需要找到专门的监听和分

析软件，类似于有线网络中的sniffer，在无线网络中我们破解主要使用名为WinAirCrack的强大工具。我们在以前讲解破解WEP密文时已经为各位介绍了该软件的简单使用以及软件下载地址，感兴趣的读者可以查询之前的文章。

安全危机轻松破解无线网络WEP密码上篇

安全危机轻松破解无线网络WEP密码下篇

WinAircrackPack－－下载

第一步：下载WinAirCrack程序并解压缩，然后根据之前的文章下载自己无

线网卡对应的驱动，将驱动升级为基于atheros芯片的无线网卡。具体方法需要

TP-LINK WN821N网卡用BT4完美注入破解

TP-LINK WN821N网卡用BT4完美注入破解

TP-LINK WN821N网卡用BT4完美注入破解【转anywlan爱不释手8】原文：

我用bt4-beta光盘版研究学习方法与命令,那里不对请各位高手给予指点及修改。我的显卡NVIDIA GeForce 9300M GS，我用了USB的TL-WN821N网卡，下载了bt4-beta，下载了spoonwep2(下载后解压)，下载了SWPA(下载后解压), 下载了USB的TL-WN821N网卡的驱动软件zz_compat-wireless-ar9170-3.27-bt4(下载后解压)，并用超级字典生成器生成3个字典(1个字典是0~9生成的8位数字典，1个8位数及10位数的生日字典，1个11位数的手机号码字典)，用雨林木风的UltraISO 8.66软件编辑spoonwep.lzm与SWPA.lzm及zz_compat-wireless-ar9170-3.27-bt4.lzm这3个文件及3个字典到bt4-beta下的modules目录中，然后用nero7.5.9.0软件将保存好的镜像刻录成DVD光盘，一张完美的光盘版bt4-beta做好啦。

光盘启动，用户名：root回车、密码：toor(一般多不会显示)回车、startx回车后就进入图形界面(显卡支持的话)。

spoonwep2破.解法：

先开一个窗口输入modprobe ar9170usb回车，再输入ln -sf bash /bin/sh回车，再输入spoonwep回车后就会弹出spoonwep2的窗口啦。点击SPOONWEP SETTINGS,在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT，点击LAUNCH进入搜索，等窗口里显示两条以上的Error:

/usr/local/bin/wifispoonfeeder/spoonwep/tmp/wscapture-01.txt (No such file or