资源预览内容
第1页 / 共4页
第2页 / 共4页
第3页 / 共4页
第4页 / 共4页
亲,该文档总共4页全部预览完了,如果喜欢就下载吧!
资源描述
1无线路由安全检测与实战攻击策略本资料仅供学习参考,请勿使用非法用途请注意:部分 ATI 的显卡进入 BT3(linux)系统可能会报错,这不属于光盘问题,请在网上下载 ATI 显卡的补丁,或者在网上下载虚拟主机(VM) ,就可以直接在 XP 中破解,VISTA 系统下,也会进不了 BT3 系统,请在 XP 下尝试破解,感谢您对本款产品支持,如有疑问,请联系各地经销商进行咨询准备工作:1 把电脑设置为光驱启动,U 盘版设置为 USB 启动,如果你不知道如何设置请参考主板说明书,或者直接 google 一下, (现在很多电脑买回来默认开启光驱启动,所以你不设置说不定也可以)2 请将 BT3 光盘放入光驱,重先启动电脑就可以的了,默认是选择 第一项 BT3 Graphics mode (KDE) 进入 linux 系统,如果不选择会倒数 30 秒自动进入。1 点击左下角第二个图标( 黑色)开启一个窗口,输入:spoonwep 回车后 10 秒左右弹出 spoonwep2 程序:NET CARD 网卡接口 选择 WLAN0DRIVER 驱动 选择 NORMALMODE 模式 选择 UNKNOWN VICTIM点 NEXT 转到 VICTIMS DISCOVERY 窗口:22 首先点击左上角下拉菜单选择 FIXED CHAN 这里的 CHAN HOPPING 是全频段扫描点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口,可作为参考,也可不用理会。20 秒左右程序会显示扫描到的信息,其中:ESSID 路由广播名称MAC 路由的 MAC 地址CHAN 使用的频道POW 信号强度DATA (注意:这个数值一直为 0 基本无法破解,你可另寻时机等到有 DATA 再破)CLIS 空白代表无客户端,打钩则代表有客户端选择要攻击的目标路由 ,然后点 SELECTION OK 转到 ATTACK PANEL 窗口:33 第一个下拉菜单有 4 个选项,后面 3 个都可作为无客户端攻击模式,其中 :ARP REPLAY ATTACK (有客户端时用)P0841 REPLAY ATTACK (次次选)CHOPCHOP & FORGEATTACK (次选)FRAGMENTATION & FORGE ATTACK (首选)第二个下拉菜单有 3 个选项,其中:? LENGTH (不指定加密位数,首选)128 BITS LENGTH (指定 128 位加密,次次选)64 BITS LENGTH (指定 64 位加密,次选)两个下拉菜单右边的 Inj Rate 是每秒发包数量,选默认的 600 即可。选择好 2 个下拉菜单,点击左边 LAUNCH 按钮 开始自动破解,破解速度和信号强度成正比,信号越强,需要的时间越短,这点还请阁下来做尝试!下面实战破别人的路由(有客户端模式) 选了个最国内最常见的 TP-LINK 注:有客户端模式比无客户端成功率要高。4选中打算破解的路由,下面会显示当前所有连接到这个路由的合法客户端,选择一个 POWER 和 PACKETS 都比较高的客户端,最后点 SELEETION OK 转到ATTACK PANEL 窗口 选中 ARP REPLAY ATTACK 点击 LAUNCH, 之后的工作是全自动的,直到出现 WEP Key ,此路由密码宣告破解。5最下面的 WEP Key 既是密码在 windows 下输入 2324252627 即可,无需输入冒号。
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号