有人问,抓不到ARP请求,那是对方没有客户端上网.你可以明天再试,只要它上网二十分钟,一定行的.<br/>我破前二个的时候,很顺利,都是一次成功,但破第三个的时候,守了三天才发现对方上网,二十分钟即破了.<br/><br/>
还有人问对方一直没有人上网,即没有客户端,怎么办?<br/>这个我一直没试过.不过有朋友试过,你的方法是完全按教程操作,在攻击的时候,另找一台电脑,用随便设的密码连上那个AP,直到密码破出,据他说只花了十多分钟.<br/>
<div class="msgheader">QUOTE:</div><div class="msgborder">
如果你对此不熟悉，建议你不要用KISMET，而上网上下载<span lang="EN-US"><font face="Times New Roman">netstumbler</font></span><span style="font-family: 宋体;">，在WINDOWS下进行寻托要破解的网络，然后再运行backtrack2,操按教程激活网卡的监听端口，直接运行aiodump-ng ,如果有人上网过一会就会发现客户端的.你再接着往下运行即可.<br/>如果没有对方SSID,运行airodump-ng,如果有客户端的话过比较长时间,也会显出他的名字.这一点有KISMET一样,而且不比它慢.我已试过,并成功.<br/>如果在backtrack2运行KISMET后,我一般都是重起机器,再进行破解,不然也会发生端口找不到现象.</span></div><br/>谢谢楼主指点，我也发现这个Kismet还真不好对付，在BT2下只能运行一次，而且其作用似乎无非是能显示对方的AP mac以及Client mac，这个作用在后边的airodump中也可以实现，而且似乎更具实际破解意义～
<br/><br/>楼主的破解方式也挺具体的，非常感谢，不知能否在破解流程重要语句后加上解释说明？这样，更能帮助大家理解和学习。
<font size="3" style="font-family: 宋体;">比如：wlanconfig ath0 destroy</font><span lang="EN-US"><font face="Times New Roman"><p style="font-family: 宋体;"><font size="3">iwconfig ath1 mode monitor channel 6</font></p>这两句是什么意思呢？第二句和airmon-ng的作用是不是一样？</font></span><br/>
<p>１．结束wifi0接口</p><p>２．将ＡＴＨ１接口处于监听模式频道６</p>
<p>看样子大家都学会,不需要我们再多言了</p>
哪里啊～～～我想大概能成功破解的应该也是少数～～和我这样的一定不少，中途被卡，然后云里雾里不知如何是好～只能眼看着满目无线信源，望洋兴叹了！<br/><br/>我的问题依然是最后没有ARP数目，毫无动静，回头查看前面的过程，竟然什么毛病也查不出来，郁闷～<br/>
12 Dlink DWL-G650为什么在BT2中不能用呢?列表上写的是支持的啊
wg511 v2 郁闷中..
<p>我的机器是内置Ralink RT2500 Wireless LAN Card</p><p>不知bt2支持不，网页上好像可以，但输入ifconfig -a没有任何反应，Kismet也什么都找不到</p><p>windows下Wireshark也是什么都找不到</p><p>请教专家</p>
对于没有ARP，是你要破的路由没有客户端在上网。<br/>楼上的，你的网卡不支持。<br/>
wo yao kan