最近把我路由器的WEP、WPA、WPA2都成功P解了，我简单总结一下
本帖最后由 liu0311liu 于 2010-2-20 09:55 编辑首先我的网卡是：edimax网卡
关键是我自己的路由，所以信号好，又打开了迅雷下载
WAP和WPA2抓包的速度比WEPP解快
所以关键是信号好，有客户端（高速下载的）
操作肯定没有问题的，大家请自信
:lol
SPOONWEP2全部四种攻击方法，
ARP REPLAY ATTACK （有客户端时用）
P0841 REPLAY ATTACK (第三选择）
CHOPCHOP & FORGEATTACK （第二选择）
FRAGMENTATION & FORGE ATTACK（首选）
http://www.anywlan.com/thread-51063-1-1.html
我用的BT4是优化过的7百多M的集成集成spoonwep2/spoonwpa 中文版的，安笔记本Y450自带的1G多的分区上，很顺畅启动。
输入startx 回车
进入图形界面
然后运行 ifconfig -a
airmon-ng start wlan0 6
打开桌面的spoonwpa
第一个框里选MON0
第二个normal
第三个选 unknown victim
点next
点launch，
有 √的为有客户端，P解起来比较容易
选择要P解的 ，点selection ok
抓到包后，拷贝到U盘，切换到XP或者WIN7下用EWSA.exeP解，字典可以用我发的字典生成工具。
http://www.anywlan.com/thread-51063-1-1.html
想再简单点，可以用BEINI，图形傻瓜，破WEP很好用