文档介绍：网上关于破解无线路由的资料很多,我自己也是从网上学会的,然后做一下总结,与大家分享一下。
现在无线路由主流的加密方式有wep、wpa、wpa2这三种。最容易破解的就是wep加密方式了,wpa破解起来就困难一些,wpa2目前来说是几乎是无法破解的,它采用AES加密算法,安全度最高。我们所说的破解通常都是指WEP加密的。
后面会附上破解软件下载地址!
破解原理:通过抓包,获得足量的数据,然后使用软件分析出密码。
破解方法:据我所知,现在已经有两种破解方法,view+WinAirCrackPack两个软件组合,第二种是使用BT3或者BT4系统破解。BT3全称是Back Track 3,是圈内非常著名的黑客攻击平台,说白了就是一个封装好的Linux操作系统,内置大量的网络安全检测工具以及黑客破解软件等。现有新版BT4。
第一种方法:view+WinAirCrackPack软件组合。
首先根据自己的无线网卡型号在网上下载相关无线网卡抓包驱动,更新驱动。一般的网卡都会有抓包驱动,但是Intel (R) WiFi Link 5100 AGN目前好像没有抓包驱动,我自己的就是这种网卡,只能采用BT4破解了,不过用这种方法倒挺方便也挺简单的。
View应用程序,查看当前无线AP的SSID号、加密方式、MAC地址,并作记录,后面会用到。
打开WinAirCrackPack软件包,打开 ,这是专门抓包的工具。按照下图
首先程序会提示本机目前存在的所有无线网卡接口,并要求你输入需要捕捉数据帧的无线网卡接口编号,在这里我选择‘26’;然后程序要求你输入该WNIC的芯片类型,目前大多国际通用芯片都是使用‘HermesI/Realtek’子集的,因此选择‘o’;然后需要输入要捕捉的信号所处的频道,我们需要捕捉的AP所处的频道为‘6’;提示输入捕捉数据帧后存在的文件名及其位置,若不写绝对路径则文件默认存在在winaircrack的安装目录下,,上例中使用的是‘last’; 最后winaircrack提示:‘是否只写入/记录IV[初始化向量]到cap文件中去?’,我在这里选择‘否/n’;确定以上步骤后程序开始捕捉数据包。
然后就是等待,直至上表中‘Packets’列的总数为300000时即可。最好选择在有客户端下东西的时候,这样抓包就会很快,当数据包大道要求时,按Ctrl+C停止捕获。这时程序目录下就会生成两个文件:。
,可以使用ethereal程序打开查看相关信息,。
。
输入要破解的无线AP的SSID号和MAC地址,然后单击上图的文件夹按钮,弹出*.cap选定对话框,。
5、点击左侧栏方的‘Wep’按钮切换主界面至WEP破解选项界面:
选择‘Key size’为64(目前大多数用户都是使用这个长度的WEP KEY,因此这一
步骤完全是靠猜测选定该值)。
6、
单击左侧的“Advanced”选项,