[原创 分享]另辟蹊径，只需1个ivs破解无客户端共享式WEP密码(图文教程)

helllord

studyingggggggggggggggggggggggg

prince9999

无客户端，又何来的1 ivs？

yldcb

dddddddddddddd

luxon

强烈推荐本方法

iigx

鉴于太多人看贴不回帖，现设置核心部分内容回复可见

M.ven

26位密码 也可以咩？

fishs

回帖看内容。

zdr_1230

这个密码很简单，这个方法还可以

hdrenee

学习再学习，感谢再感谢！

zhichaqian

kankanshadongxi

晴天寒风

看来这个方法不错

晴天寒风

/usr/local/bin/wifispoonfeeder/spoonwep/tmp目录下面，文件名一般为wscapture-01.cap，还有一个ws.ivs文件。
( r1 q5 C& H) Q7 L（小窍门，.cap文件一般比较大，例如我的那个cap有900多MB，而ivs文件则小得多。）
! k# W, ]( s) e* F8 E+ h: ]8 [* Q
将ws.ivs文件拷到windows下即可，wscapture-01.cap太大，没必要拷过去。
0 G9 N# n$ D/ F9 f
2 S5 Z# e' Y! t# G- W8 {0 A) b切记：在拷ws.ivs之前千万不要关闭spoonwep2的抓包窗口，不然的话，抓包文件就消失了哦。临时文件嘛。

重启电脑，现在来到windows系统。
2 S! N; E4 Z  L* O' {, J/ Y
首先打开aircrack-ng-1.0-rc3-win，选择ws.ivs文件，设置密码长度
下载 (87.88 KB)
2009-6-8 21:15
4 l: r( |% v$ [" H; X. A0 W! b4 I' R
. y: p' w; s! c' [
开始PJ
2 Z9 i: M$ R9 z$ u3 }+ v 下载 (97.5 KB)
$ D* R. t! q2 |) s) ?2009-6-8 21:15


6 N) v& L6 F* Q+ u5 r) i, U: s结果提示ivs不够，不能PJ（如我所料）。
0 B% P# a6 F* Y* z* t& @- q- Q
# _1 f1 j9 X" z1 W下面是关键，也是我的目的，那就是挂字典PJ，选择字典路径
1 g  e* l! t7 X- X2 [# V' _ 下载 (90.39 KB)
) s8 ?6 a7 w) ^0 ^! O# x- w2009-6-8 21:15
# R: I& h) i. X
1 l! B1 ]! z0 j# v
开始PJ
下载 (104.72 KB)
2009-6-8 21:15


/ v7 k9 `' U1 B' v( b; L成功。

& V, q* R4 i" O这个方法就有点运气成分在里面。因为你的字典很关键。

这里只是提供了一种思路，提倡大家多动脑筋，对于wepPJ，首选还是spoonwep2，这个方法只是作为spoonwep2抓不到足够数据时的补充。希望对有些朋友有点帮助。
* x9 [" g; J* e+ q% J
谢谢大家！

( P( J* O: _  E+ Q. E. V1 gBTW：在无线资料板块有我发的aircrack-ng-1.0-rc3的windows版本的软件，需要的自己取http://www.anywlan.com/thread-30842-1-1.html。
+ U! p  ^( D6 p" @
9 q* F" g" \& q$ j! Y2009－6－9 19：00 补充
( L( j( y/ k3 }+ @5 R$ U8 F1 s" b2 N经检验，只要字典合适（换句话说，运气好），只需要少数几个ivs即可挂字典PJwep。有图为证
8 q: P8 w) w, {# [; C 下载 (85.17 KB)
; u; O' }) b" d0 @& V1 j$ ]2009-6-9 19:10


4 I4 {9 i  s- L  q9 m9 w8 P这就是我重新抓的30个ivs，还是我上面提到的ap，看到没有，密码出来了。
我有理由怀疑，只要有1个ivs即可挂字典PJ。但是我不想去试，因为很难只抓到1个ivs。
% _4 m" {3 {* K3 y2 r% J' O" N8 W/ U
6 ?- r  c" t# d1 S只要1个ivs是个什么概念！！！