BT4破解無线路由图文教程.doc

破解无线路由图文教程1 下载BT4-pre final版 必须要集成spoonwep2的那种，百度上搜得到（我搜出来的：/thread-24862-1-1.html）（BT3和BT4 beta我试过，都不行）2 刻盘，从光盘启动。 目前5100网卡貌似只能监听模式破解，不能注入，所以较慢。另外，此方法在3945网卡上也有效（我在爸爸的X61上试过~~哈哈） 3 这里选择第一项加载系统 4 系统加载完毕，输入命令“startx”输入“startx”后即可进入图形界面 5 图形界面加载完毕，单击选择“spoonwep”进入傻瓜破解程序 6 如图选择网卡，驱动，模式。然后点击next下一步 7 点击右上角的“LAUNCH”进行有哪些信誉好的足球投注网站，但是此时有哪些信誉好的足球投注网站不出来，没关系，退出程序，重新进入 8 重新进入后会发现在net card网卡选项中多了“mon0”，这就对了，就选它！哈哈哈，如图，进入下一步 9 这时在点右上角的“LAUNCH”就会搜到无线网啦~~哈哈哈 10 ESSID 是路由器名称（空着的是设置了隐藏的），MAC。。。就是MAC地址，POW是信号衰减，是负值，负的越少越好，小于-85基本不可用。。。DATA是数据包，数据包越多的破解越快（0的话。。。很慢很慢。。。） CLI是client的缩写，指的是客户端，打钩说明有客户端，大多数情况下有客户端的更容易破解 11 单击选定一个路由器，再在下面选择客户端（如果有的话），单击selection ok选择完毕，进入下一步 12 如图，选择攻击模式，随便选，推荐有客户端时选择第一个ARP REPLAY ATTACK，没有客户端时选择最后一个（碎片攻击），然后点击“LAUNCH”开始破解 这里要注意，请慎用DEAUTH按钮（PS：不是DEATH哈。。。），这个按钮的功能是在有客户端的情况下在数据包中插入含有断开连接的数据帧，强制让客户端和路由器断开连接，迫使客户端再次和路由器建立连接，此时便会搜集到含有握手信息的数据包，从而解出密码（要看运气了，不是每次都成功）。听起来很好，但是会使有效范围内的所有路由器和客户端全部断开连接，产生很大的干扰。。。（太坏了。。。嘿嘿。。。） client less 为无客户端攻击，此模式下DEAUTH无效！ 13 开始后会先建立虚拟连接，然后开始攻击，过一会儿就开始收集数据包了，如果一直显示“associating”就点右上角的“abort”，然后再点“LAUNCH” 开始收集数据包后就慢慢等待吧，ivs的增长速度有信号强度以及对方长生的数据量而定，不同情况下差异很大，特别是对方在下东西的时候，增长极快！ 大概在15000到25000之间就可以解出密码了（50000以内都正常） 耐心等待吧~我用了两天才破解完成 攻击完成后密码显示在最下面，去掉“：”（冒号）后就是密码了！！嘿嘿。。。保证正确！！！破解完成后点击屏幕左下角，运行命令，输入reboot即可重启（记得按提示按回车键）重启后立即取出光盘，以免又进入BT4 好了，就是这样了，祝大家开心！！！