简单用BT3破解无线网络WEPWord格式.docx
《简单用BT3破解无线网络WEPWord格式.docx》由会员分享，可在线阅读，更多相关《简单用BT3破解无线网络WEPWord格式.docx（39页珍藏版）》请在冰点文库上搜索。
BT3,BT4下载地址链接
//www.remote-exploit.org/backtrack_download.html
其中有ISO格式，U盘格式，还有虚拟机Vmware格式的，大家各取所需，这里我用的是U盘版（工具比较全），为什么？
大家没看到那个Extended么？
3、下载Spoonwep2
Spoonwep2这个软件。
非常方便，能够先扫描，再选择，不用再输入MAC，破解IV也是自动的，无须在命令行下输入烦琐的命令。
spoonwep2是在原来的版本基础之上的更新之作，让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包，破解密码。
互联网上有很多基于BT3进行WEP密码破解的教程，都是用的spoonwep2做的范例。
而BT3中默认装的是spoonwep，所以赶快升级吧，免得到时候版本不对搞的自己莫名其妙。
spoonwep2下载地址：
本地下载：
下载文件
点击这里下载文件
远程下载：
//www.butian.org/security/software/protect/707.html
4、安装
将U盘清空，把刚才的bt3final_usb.iso解开到U盘，大约780M，共两个目录/BOOT/和/BT3/
把spoonwep2.lzm解压缩到U盘上，放到/BT3/modules/下面
打开BOOT目录，运行bootinst.bat
有可能出错提示要加-f参数，原因是系统把U盘认成了“本地磁盘”而非“可移动磁盘”。
然后再运行bat，安装就成功了。
如果你的系统是把U盘认成“可移动磁盘”那就无须添加-f。
实际上就是把bat文件里的"
:
setupNT”下面的
\boot\syslinux\syslinux.exe-ma-d\boot\syslinux%DISK%:
改为
\boot\syslinux\syslinux.exe-fma-d\boot\syslinux%DISK%:
5、启动
制作完启动U盘之后，插入U盘，重启，将BIOS设置成U盘启动即可，我们就可以进入BT3系统了
首页面有很多选项，我们选择第一个"
BT3GRAPHICSMODEKDE"
就可以了，进去后，可以看到漂亮的黑色BACKTRACK的Linux系统桌面
6、破解
如图所示，在菜单栏中单击即可启动spoonwep2，或者在终端窗口里输入“spoonwep”，也能启动。
选择无线网卡，选择无线网卡，根据自己的选吧（实在不会都都试一下，看哪个能搜到信号就用哪个）驱动选normal，因为作为攻击端，我们并不清楚对方WEP的密码是多少，所以选unknownvictim。
选好后点下面的next。
进入“VictimsDiscovery”。
点右边LAUNCH，系统开始扫描周边的无线网络。
搜索信号完成后，会看到很多无线网络（如果你没搜到，不是网卡选择错误就是附近没人用无线网络）选择其中一个，在软件下方会看到此AP的客户端，选择其中PACKET比较多的一台（因为我们是根据分析数据包来破解密码的，所以数据包越多破解的速度越快）
有客户端
无客户端
选择后，如图所示我们有4种攻击方式，2种分析数据模式（64位或者128位），都选择好，点击LAUNCH，等就可以了
大概抓包到3万左右，在SpoonWep2窗口中会出现密码
注：
本教程由FORECE整理，转载请注明
总结：
一般等到3W左右的数据包就可以得到密码了，如果久久得不到数据包，对方电脑可能没有进行网络作业。
换台机器吧
WPA，WPA-PSK密码破解相关教程
还有一个Spoonwpa的工具，也可以在BT3中使用，和Spoonwep差不多，大家试用一下吧，有结果不要忘记告诉我啊。
至于WPA-PSK密码，用WinAirCrack需要挂字典，给大家一个DOC教程看看吧
相关日志
iTouch无法连接Wi-Fi的解决办法
关于Netuser命令的两个补充
iTouch2G越狱刷机破解（详细图文教程）
Toolkit1.8forWindows7RTM激活工具
浅谈绿坝的各种漏洞及缺陷
作者：
Forece@FORECE'
s博客日志
地址：
版权所有。
转载时必须以链接形式注明作者和原始出处及本声明！
生产日期：
2009/02/25|关键字：
wep,wpa,无线,网络,密码,笔记本,网卡,破解,黑,黑客,spoonwep,spoonwpa,spoonwep2
xczc
我只收索到一个信号~破解了半天~破解不了呀~晕死啦
买着180元~买贵了没？
发表于2010/01/0222:
17
小李
楼主你太辛苦了看了这么多的问题我都不好意思问了（前面一切正常到spoonwep2网卡选项中是ETHO而且也搜不出无限路由我可以肯定的是有路由器开）马上到最后一步了郁闷！
！
在这新年之际我祝你工作顺利！
身体健康！
发表于2010/01/0117:
39
菜鸟
为什么我的电脑网卡那里只有ETH0一个
搜索无线网络的时候什么都搜不到是怎么回事
发表于2009/12/3115:
58
xiaozhou
我的三星R18AYI的显卡XP系统BT3接面进不去
我用光盘装他要我输入什么用户名密码的
在输入root和toor还是进不去
请问谁能帮帮我
我听他们说要下什么虚拟机或显卡补丁请问在哪里下
发表于2009/12/2515:
匿名
为什么在我选无线网卡的时候没有选项啊只有无线网卡驱动选项哎高手指点一下
我的电脑是联想U150请问无线网卡支持BT3吗
发表于2009/12/2512:
25
南亚
两个月了，我都快要急疯了：
输入spoonwep命令后，弹不出spoonwep2界面。
严格按教程的要求一步步地去做，为什么就是不给我回报呢。
急盼spoonwep2界面
快救救我吧！
发表于2009/12/2115:
怎么办啊，两个月了，我总解决不了这个问题：
进入bt3后，输入spoonwep命令回车后，它还是那个什么root@bt#命令输入行,输入100行spoonwep命令，它老天爷就是弹不出那个我梦寐以求的spoonwep2界面。
请高手帮忙解决，跪求了！
33
老师你QQ多少，我可以请教你吗？
发表于2009/12/1801:
你好
您好,我之前问过您,说是进不了liux系统,那是我用联想的笔记本,后来我换个宏基的电脑,我进去了.整个流程我明白了,可是我没搜索到无限,我们公司有无限呢,我到最后的那个"
help"
看个一下示范,我发现唯一的区别是我的那个选CARD没有Rausb这个选项,请问能解决吗?
发表于2009/12/0318:
47
白白
老大要加-f参数，怎么添加的，我不懂，能教我下吗！
发表于2009/11/3010:
23
smkk
高手请教下！
我尝试过很多次都没有成功！
能够成动进入但不能显不图形化界面！
输入：
startx显示：
Fatalservererror:
noscreensfound
spoonwep
显示：
NOXllDISPLAYvariablewasset,butthisprogramperformedamoperationwithrequilesit
请问如何解决！
请指教！
谢谢！
我的无线网卡是：
intelwirelesswifilink5100
发表于2009/11/2922:
08
尭
老大，我照做了也不行，根本就没法启动
我仔细看了一下，U盘根目录下就只有boot跟bt3两个文件（也是按你说的方法），根本就没有系统启动引导文件，怎么从U盘启动嘛？
还得麻烦你多多帮忙一下！
发表于2009/11/2815:
45
最紧要稳钱
我在台机可以进入系统.英文就是正常进入系统前要跳出的那些英文,好像是说我手提电脑上的配置吧,
发表于2009/11/2809:
04
董香升
老大能不能给个windows下的破解方法。
我想体验下在windows下的破确，钽就是没找到好的方法。
百度谷歌都是BT3，BT4的。
发表于2009/11/2807:
51
咖啡
老师能把QQ给我吗，我研究不明白了！
我的QQ是117033014
发表于2009/11/2801:
Forece回复于2009/11/2803:
00
抱歉，不做指导
郁闷！
怎么整，都不对，能吧你QQ给我吗，请教请教老师
16
你好我手提电脑是神舟F300TD2，U盘能成功导入，但到进入系统跳出几十行英文就卡了不动了，要硬关机才行，再试也一样，这是什么出问题？
谢谢
发表于2009/11/2717:
英文是什么？
Thomas
你好啊！
为什么我跟着上面做法做！
但是在用U盘启动时总显示Nobootablepartitonintable需要先在U盘做什么的吗？
发表于2009/11/2715:
11
01
U盘启动没有做成功
楼主你好！
我想请教一下为什么我的NETCARD项里面没有WLANO，而是ETHO，呵呵，接下来就搞不定了。
谢谢了。
发表于2009/11/2509:
02
ETH0是正确的啊。
。
我的网卡是Broadcom4321AG802.11a/b/g/draft-nWi-Fi,支持BT3吗
发表于2009/11/2420:
29
请自己查询BT3可使用的网卡对照列表
njwoohyuk
急需请教：
我进入BT3后运行完SPOONWEP命令，弹出的窗口三栏中：
第一栏NETCARD:
不是WLANO
按照其他教程我“CTRL+ALT"
没有弹出鼠标不能选择VM
也选不了NEXT
请指教~谢谢
发表于2009/11/2114:
04
我这个教程不是VM版的。
我使用虚拟机装的，现在登陆不上去了，没有账户和密码，什么都不知道，网站上也没有介绍啊，谁能告诉我啊，qq：
80941222，mail：
ghazi.lei@
发表于2009/11/1814:
27
我没用过虚拟机测试过。
博主你那个windows的破解网址是ubuntu的啊？
发表于2009/11/1620:
56
抱歉，谢谢提醒
楼主,您好,我按照步骤操作的,但是选择了"
进不去啊看不到漂亮的黑色BACKTRACK的Linux系统桌面
就是黑屏
一个鼠标有规律的一闪一闪的.多长时间能进去系统桌面啊.
发表于2009/11/1609:
59
05
换其他模式试试
ert
你好我想请问一下我的data已经跳到20w怎么密码也不能出来？
发表于2009/11/1222:
44
换另外一个吧。
少爷
你好我这边的无线都是wpa教我破解谢谢联系qq493330256
发表于2009/11/1214:
晕！
我旁边的老外怎么都是wpa啊，就我用wep!
我是看天书一样看你们的评论的，看来只能加点钱买个好点的网了啊！
发表于2009/11/1206:
SOMAN
我的都可以进去，但到了搜索无线网络时却一个都搜不到，好像一点动静都没有，我很确信我的周围有很多无线网络。
我的电脑是联想旭日420，网卡是Broadcom802.11g网络适配器，不知道是不是网卡不行，对了，在BT3文件夹里好像少S9.LZM这个文件！
请楼主指点原因，谢谢！
发表于2009/11/0618:
26
本人现在装的是8G卡王,破解程序齐全,笔记本显卡sismirage3graphics,在破解密码时发现BT3程序只跳几行字就卡住不动了,只能切断电源从新开机,没有其他办法,我在朋友的本本上运行发现一切都正常,就在我的本本上就不行了,求楼主指点,请讲具体的操作步骤.如需下载软件请提供地址,谢谢
首页面有很多选项，我们选择第一个\"
BT3GRAPHICSMODEKDE\"
我进去看不到漂亮的黑色BACKTRACK的Linux系统桌面而是一排的字母跳转
大概几十行过后就卡死不动了U盘和光盘都试了下
都一样
发表于2009/11/0615:
40
我的是光盘版的
可是进不到BACKTRACK的Linux系统桌面，出现的提示是这样的：
Whenfinisheduse"
powerofforreboot"
commandandwaituntilitcompletes
btlogin:
不论输入什么命令回车都提示输入密码，
请高手指点，急急急！
我QQ344109916--请高手帮我解决
发表于2009/11/0614:
额..看得我一愣一愣的/
哈哈。
现在后悔了，当时没好好学专业知识~
发表于2009/11/0210:
37
破坏大帝
抱歉，，小白了，，，我没找到您指的DUMP啊！
还有，第一种是有客户端的攻击方式，，那其他3中式无客户端的攻击方式，，您说如果没有客户端就抓不到包了，，那其他三种不是多余了嘛！
发表于2009/11/0209:
ItaliaJerry
谢谢楼主的回复，我今天又换了台电脑试了下，系统是进去了，可是无线网卡一栏没有ETHO选项，只有一项A开头的，选择NEXT，弹出错误提示，不知是什么问题，请楼主解答，谢谢！
发表于2009/11/0116:
43
你好，楼主，我在
BT3,BT4下载地址链http:
//www.remote-exploit.org/backtrack_download.html处下载了USB版BT3，也根据提示解压到优盘，
并把spoonwep2.lzm解压缩到U盘上，放到/BT3/modules/下面，重启进入优盘启动选择了第三个选项BT3Graphicsmode（KDE）,
我的QQ196392401
邮箱也用QQ邮箱：
196392401@
网卡：
Intel（R）82562GT10/100NETworkConnection
CPU:
IntelCeleron550
惠普550
非常感谢！
发表于2009/10/3118:
34
Forece回复于2009/11/0102:
35
我从来没遇见过这个问题，无法帮助你啊，去论坛问问吧
您好。
我已经到开始破解的这一步了，，但是还是不知道那个数字是抓包的，，还有，，密码破解出来应该看哪里。
一半密码是什么样子的！
我再搜索到很多网络之后，，不知道为什么有的有客户端，，有的没有！
请问有区别吗？
williamskycs@这是我的邮箱，，麻烦您了
发表于2009/10/3005:
Forece回复于2009/11/0103:
34
DUMP那个数字是抓包的，最后密码会出现在最后一张图片的WEPNOTFOUND那里。
有客户端的是有人在上网，我们需要破解有客户端的电脑，不然截不到包
haze
楼主，我的华硕本本ATIHD4570512M显卡进BT4时出来noscreen这样的错误，是什么原因?
我该怎么办？
发表于2009/10/2504:
03
37
应该是显卡没有加载驱动吧，不太清楚，去别的论坛问问吧
wpa的为什么用spoonwep破不了
发表于2009/10/1801:
Forece回复于2009/10/1809:
50
因为spoonwep只能破WEP。
哪里可以下载破解无线密码WPA..谢谢
发表于2009/10/1521:
32
36
已经不研究破解无线了，手头没什么工具，去别的论坛找找吧。
simplove
写得很好!
不过就是有点麻烦!
我自己也有无线路由器
不过我开启了MAC地址过滤功能
并禁止了SSID广播功能
我自己写有一篇日志
为防止别人曾网的....
嘿嘿
我想一般人应该很难再破解了
就算是知道了我的无线路由器的密码也不能上网的
地址是
你的这个文章我先收藏起来
也许以后会用得着了
发表于2009/10/1109:
19
ken688
你好博主：
我这有两个问题想问一下BT3都支持什么网卡啊？
？
我的笔记本是HP6500EE的网卡是RTL8101E不过信号不太好我就又买了个RTL8187的网卡还有个问题就是我下载了个光盘版的BT3694MB是不是要直接解压到光盘上啊我解压到硬盘上然后在复制到光盘啊可是驱动不了还有个问题就是我在阿拉伯联合酋长国你给的拿个BT3的网站我打不开试了几个代理服务器都不行您有好用的代理服务器可以介绍个吗？
谢谢！
发表于2009/10/0304:
升级会员 