少尉
- 注册时间
- 2008-2-13
- 金币
- 194 个
- 威望
- 0 个
- 荣誉
- 0 个
尚未签到
|
无客户端情形下,较快破解wep key的方法(请依次操作,不可乱了次序):
1、运行BT3,运行SpoonWep 2,选定要破解的AP
2、选择CHOPCHOP & FORGEATTACK,运行之(连续注入破解法)
3、打开一个SHELL,输入aireplay-ng -1 40 -e APSSID -a <ap MAC> -h <pc MAC> wifi0,进行虚拟连接(wifi0为网卡类型或网卡端口,在BT3下可用命令“ifconfig -a”来查看)
第三步命令行中的40表示40秒后自动再创建虚拟连接(为了避免连接创建太过于频繁,我感觉时间间隔控制在30-90秒,比较合适), APSSID 表示要被破解的AP的ESSID名,<ap MAC>就是AP的MAC,<pc MAC>就是用来破解攻击的无线网卡的MAC,例如:
aireplay-ng -1 40 -e TP-LINK -a 00152BBA6A80 -h 00400D0472C5 wifi0
虚拟连接被成功创建后,将会在SpoonWep 2破解窗口里看到IVS包的捕获数量在逐渐增加!此时请耐心等待即将被破解的wep key吧。
附注:DATA显示0,CLIS这个也没打钩,这说明你选定的路由(或AP)没有客户端,请选择PWR值10以上的无线路由来破解,10以上的表明连接信号还不错的,这样破解出来才有用!
偶的实践:用该方法可以快速捕获IVS包,在捕获到26000左右,获得wep key,耗时约40分钟,如附件压缩包中图所示。本文地址:http://forum.anywlan.com/thread-28920-1-1.html |
|