BackTrack2下破解WEP加密实战讲解欢迎讨论

liusj5200

额...看来高手们都忙啊?那位百忙之中抽空帮帮小弟,拜托!!!

liusj5200

想破解个无线网络好难啊?

liuqimin

不错的资料,学习中![em01][em01]

igarden

QUOTE:

以下是引用ronghuahan在2007-8-7 10:55:53的发言：

请问一个问题:

aireplay-ng  -3  -b   AP's MAC   -h  Client's MAC   -x  1024  rausb0

client's MAC 是已经连接上 AP 的 客户的MAC 是吗?(不是我们网卡的MAC)

我们还没有能够破解WEP的密码，怎么就可以看到AP下面挂的CLIENT的MAC了?

这个是根据什么原理看出来的?谢谢回答!

airodump命令，在station下面就是client的mac

igarden

QUOTE:

以下是引用xll33在2007-8-9 10:59:54的发言：

请问楼主和各位大侠

我的是内置的Broadcom 4311 的无线网卡，能够用，也能抓包

但是

[em06][em06]

抓包的速度实在是惊人啊，10个小时才1000多点data,用攻击也只有几个ARP？？？

请问各位大侠，我的这种情况是怎么回事啊，是不是网卡的支持度不够啊，该用什么网卡好呢

（备注：搜的AP信号只有1到2格）

用aireplay-ng命令注入攻击  提问前先看看前面几页的帖子啊  哎

igarden

QUOTE:

以下是引用liusj5200在2007-8-9 20:24:35的发言：

请问一个问题:

BT2的光盘我刻录好了,但是在XP的环境下使用的,好象出现了不能进入BT2,好象是刷新率的问题。请问在那里修改刷新率，要修改为多少才可以。我在电脑方面是个菜鸟，也不太懂英文，请那位高手可以给我详细的解答。小弟感激不尽！！！！

看前几页的帖子  有解决方法

igarden

破解成功以后  趁机买了个中继器  给大家看看我中继信号后的速度(中继以前是3K/S）：

 

[此贴子已经被作者于2007-8-12 18:22:09编辑过]

cybervsq

longas 出了这个帖子，世界要大乱了

liusj5200

看不太懂哦

liusj5200

有点想法了，我回去试试看啊，看看情况再向各位请教！！！谢谢

yourvision

QUOTE:

以下是引用igarden在2007-8-12 18:09:37的发言：

破解成功以后  趁机买了个中继器  给大家看看我中继信号后的速度(中继以前是3K/S）

igarden兄，能介绍一下这个中继器的安装和使用方法吗？很想了解一下，谢谢！

jinjihu

前前后后研究了多日，还是有一个比较郁闷的事要请教楼主.

ArpRequest注入式攻击

aireplay-ng  -3  -b   AP's MAC   -h  Client's MAC   -x  1024  rausb0

我的环境: 一个运行DD-WRT路由器(,本身桥接了别人的路由,应该没有关系吧.)

网卡:水星 MW54U 的USB网卡,用下来感觉没有问题,(好象是RALINK的芯片,是在 airmon-ng start rausb0 6命令里看到的,chipset Ralink b/g,Driver rt2500)

按照步骤,执行到 ARPREQUEST攻击的时候:

The interface MAC (00:00...USB网卡MAC) doesn't match the specified MAC (-h).

ifconfig rausb0 hw ehter (00:18:...连接路由的网卡MAC)

Saving ARP ....cap

You should also start airodump-ng to capture replies.

Read 203** packets (got 0 ARP requests),sent 0 packets...

就是GOT 0,SENT 也是0.

不知道什么原因,是网卡问题,还是命令有问题?

感谢高手解答.