[推荐]backtrack2破解WEP中文实用教程

ggdlyg

有人问,抓不到ARP请求,那是对方没有客户端上网.你可以明天再试,只要它上网二十分钟,一定行的.
我破前二个的时候,很顺利,都是一次成功,但破第三个的时候,守了三天才发现对方上网,二十分钟即破了.

ggdlyg

还有人问对方一直没有人上网,即没有客户端,怎么办?
这个我一直没试过.不过有朋友试过,你的方法是完全按教程操作,在攻击的时候,另找一台电脑,用随便设的密码连上那个AP,直到密码破出,据他说只花了十多分钟.

yourvision

QUOTE:

如果你对此不熟悉，建议你不要用KISMET，而上网上下载netstumbler，在WINDOWS下进行寻托要破解的网络，然后再运行backtrack2,操按教程激活网卡的监听端口，直接运行aiodump-ng ,如果有人上网过一会就会发现客户端的.你再接着往下运行即可.
如果没有对方SSID,运行airodump-ng,如果有客户端的话过比较长时间,也会显出他的名字.这一点有KISMET一样,而且不比它慢.我已试过,并成功.
如果在backtrack2运行KISMET后,我一般都是重起机器,再进行破解,不然也会发生端口找不到现象.

谢谢楼主指点，我也发现这个Kismet还真不好对付，在BT2下只能运行一次，而且其作用似乎无非是能显示对方的AP mac以及Client mac，这个作用在后边的airodump中也可以实现，而且似乎更具实际破解意义～

楼主的破解方式也挺具体的，非常感谢，不知能否在破解流程重要语句后加上解释说明？这样，更能帮助大家理解和学习。

yourvision

比如：wlanconfig ath0 destroy

iwconfig ath1 mode monitor channel 6

这两句是什么意思呢？第二句和airmon-ng的作用是不是一样？
[em09]

ggdlyg

１．结束wifi0接口

２．将ＡＴＨ１接口处于监听模式频道６

ggdlyg

看样子大家都学会,不需要我们再多言了

yourvision

哪里啊～～～我想大概能成功破解的应该也是少数～～和我这样的一定不少，中途被卡，然后云里雾里不知如何是好～只能眼看着满目无线信源，望洋兴叹了！

我的问题依然是最后没有ARP数目，毫无动静，回头查看前面的过程，竟然什么毛病也查不出来，郁闷～
[em06]

terese

12 Dlink DWL-G650为什么在BT2中不能用呢?列表上写的是支持的啊

xmessa2

wg511 v2 郁闷中..

abeoc

我的机器是内置Ralink RT2500 Wireless LAN Card

不知bt2支持不，网页上好像可以，但输入ifconfig  -a没有任何反应，Kismet也什么都找不到

windows下Wireshark也是什么都找不到

请教专家

ggdlyg

对于没有ARP，是你要破的路由没有客户端在上网。
楼上的，你的网卡不支持。

annyxu

wo yao kan