BT4+瑞银+spoonwep2——经典组合，XX成功（最简方法）上PP啦

outlook3000

看了很多教程，，我昨天首次接触WEP解密。B4+瑞银的组合总是问题多多，一直找不到AP信号，无论使用AIRMON-ng还是spoonwep2都找不到AP信号（前期使用命令airodump-ng --ivs -w AP名称 -c mon0的命令始终找不到信号），经过一番周折，总结一套已经试验成功的方法出来共享。关键之处以用红字标出

条件：瑞银1.1网卡、BT4启动盘（我是U盘启动）、spoonwep2
1、制作BT4启动盘
    编辑BT4光盘ISO文件，把spoonwep2的LZM包放进 \BT4\modules\目录中。（注：有人因为瑞银不是1.1版的，所以还要
加入p54usb-ar9170-acx-bt4-2357.lzm 这个驱动补丁包。在这里因为已经是1.1的瑞银，所以不要加入，加入后反而DATA增长缓慢）

2、然后用编辑保存好的镜像，烧录光盘（我使用UltraISO9.03以后的版本，直接可以写入U盘，U盘启动更加方便）

3、启动进入BT4，账号密码分别是root toor。进入管理员账号以后输入startx启动视窗界面




下面插入一段引用网友CNSKY的教程做比较

1.把p54usb-ar9170-acx-bt4-2357.lzm、spoonwep2.lzm放到modules目录

2.在命令提示符窗口下面输入：
ln -fs bash /bin/sh

ls -al /bin/sh 这个命令可以显示是否设置成功，如果成功则应显示 bash,否则应为dash。

3.现在手动设置网卡为监听模式
airmon-ng start wlan0

4.启动spoonwep2

第三步我使用过以后，SPOONWEP2中选择“ mon0” 完全找不到信号，然后发现还是不要使用这个命令为好。
接下来按照我的方法操作

4、打开一个终端窗口，输入 ln -fs bash /bin/sh
     输入spoonwep，启动spoonwep2

     此时选择网卡“wlan0”，搜索AP会失败。不要紧，关闭程序。

     再次运行spoonwep2，此时就会出现“mon0”这个虚拟监听网卡。选择这块网卡。

     使用这个网卡以后立刻能够找到信号，注入的时候DATA数值增长很快（信号越强，速度越快，截图上的信号很弱，所以数值很低）
     WEP密码很快就被算出，完全顺利，百试百灵。

以上是我试验的总结，目前证明有效，瑞银在BT4下运行十分稳定。

outlook3000

总结一下，关键就是“不要使用‘airmon-ng start wlan0 ’这个命令”，只用spoonwep2！不能用命令建立“mon0”网卡，这个“mon0”一定要用spoonwep2来生成！否则找不到AP信号。

xiaoma76

是吗!明天去试试!不用这个命令!

chang139

我用这个命令每次都成功,,,,,,,,,,,

outlook3000

报告ls的，我用了命令就必定找不到信号，可能是瑞银在BT4下特有的现象吧，因为我没有别的卡来试。直接使用spoonwep2现在是百试百灵，两分钟一个，把周围的AP都破遍了

duyes

真牛B啊，收藏了

zhang818818

我试过了能够找到信号,但数据增加很慢，几乎不增加。但楼主的情况从图片看，DATA增加率＃/S为0，见下图红圈。

xuwj12

ding!!!!!!!!

GMGUO

想去淘一块瑞银试试了。

wzf8865

太牛了，学习了

outlook3000

报告7楼的，实际是在笔记本上U盘启动操作的，速度很快，每秒100-300个以上，1分钟能上一万个ivs。只可惜LINUX下不会截图。我截图是在台机上装虚拟机来截的，那个位置信号很弱，只做示意用的，仅仅对比有信号和无信号的区别。

我又做了尝试，发现6号频道注入很方便，但是其他频道比如13、1等都没有DATA增长，不知是什么原因

duyes

今天拿瑞银试了一下，果然很好，不过我这里信号不多，只有一个WEP加密的
楼主试过这种方法来解密WPA吗？