BT4+瑞银+spoonwep2——经典组合，XX成功（最简方法）上PP啦
本帖最后由 outlook3000 于 2009-4-15 20:25 编辑看了很多教程，，我昨天首次接触WEP解密。B4+瑞银的组合总是问题多多，一直找不到AP信号，无论使用AIRMON-ng还是spoonwep2都找不到AP信号（前期使用命令airodump-ng --ivs -w AP名称 -c mon0的命令始终找不到信号），经过一番周折，总结一套已经试验成功的方法出来共享。关键之处以用红字标出
条件：瑞银1.1网卡、BT4启动盘（我是U盘启动）、spoonwep2
1、制作BT4启动盘
编辑BT4光盘ISO文件，把spoonwep2的LZM包放进 \BT4\modules\目录中。（注：有人因为瑞银不是1.1版的，所以还要
加入p54usb-ar9170-acx-bt4-2357.lzm 这个驱动补丁包。在这里因为已经是1.1的瑞银，所以不要加入，加入后反而DATA增长缓慢）
2、然后用编辑保存好的镜像，烧录光盘（我使用UltraISO9.03以后的版本，直接可以写入U盘，U盘启动更加方便）
3、启动进入BT4，账号密码分别是root toor。进入管理员账号以后输入startx启动视窗界面
下面插入一段引用网友CNSKY的教程做比较
1.把p54usb-ar9170-acx-bt4-2357.lzm、spoonwep2.lzm放到modules目录
2.在命令提示符窗口下面输入：
ln -fs bash /bin/sh
ls -al /bin/sh 这个命令可以显示是否设置成功，如果成功则应显示 bash,否则应为dash。
3.现在手动设置网卡为监听模式
airmon-ng start wlan0
4.启动spoonwep2
第三步我使用过以后，SPOONWEP2中选择“ mon0” 完全找不到信号，然后发现还是不要使用这个命令为好。
接下来按照我的方法操作
4、打开一个终端窗口，输入 ln -fs bash /bin/sh
输入spoonwep，启动spoonwep2
此时选择网卡“wlan0”，搜索AP会失败。不要紧，关闭程序。
再次运行spoonwep2，此时就会出现“mon0”这个虚拟监听网卡。选择这块网卡。
使用这个网卡以后立刻能够找到信号，注入的时候DATA数值增长很快（信号越强，速度越快，截图上的信号很弱，所以数值很低）
WEP密码很快就被算出，完全顺利，百试百灵。
以上是我试验的总结，目前证明有效，瑞银在BT4下运行十分稳定。 本帖最后由 outlook3000 于 2009-4-15 20:32 编辑
总结一下，关键就是“不要使用‘airmon-ng start wlan0 ’这个命令”，只用spoonwep2！不能用命令建立“mon0”网卡，这个“mon0”一定要用spoonwep2来生成！否则找不到AP信号。 是吗!明天去试试!不用这个命令! 我用这个命令每次都成功,,,,,,,,,,, 报告ls的，我用了命令就必定找不到信号，可能是瑞银在BT4下特有的现象吧，因为我没有别的卡来试。直接使用spoonwep2现在是百试百灵，两分钟一个，把周围的AP都破遍了;P 真牛B啊，收藏了 本帖最后由 zhang818818 于 2009-4-16 07:29 编辑
我试过了能够找到信号,但数据增加很慢，几乎不增加。但楼主的情况从图片看，DATA增加率＃/S为0，见下图红圈。
ding!!!!!!!! 想去淘一块瑞银试试了。 太牛了，学习了 报告7楼的，实际是在笔记本上U盘启动操作的，速度很快，每秒100-300个以上，1分钟能上一万个ivs。只可惜LINUX下不会截图。我截图是在台机上装虚拟机来截的，那个位置信号很弱，只做示意用的，仅仅对比有信号和无信号的区别。
我又做了尝试，发现6号频道注入很方便，但是其他频道比如13、1等都没有DATA增长，不知是什么原因 今天拿瑞银试了一下，果然很好，不过我这里信号不多，只有一个WEP加密的
楼主试过这种方法来解密WPA吗？