文档介绍：教你用笔记本破解无线路由器密码分类:【黑客】2009-08-2219:50690039人阅读评论(165)收藏举报破解路由器btauthorizationwindows加密最近很多人问我怎么破解WiFi密码…看来大家都对免费的东西比较有兴趣。要么也可能是我太招摇了…囧…好吧,我就写篇小小的教程,看完后,你应该能够破解大部分无线路由器密码了,写这个教程也是为了加强大家对无线网络安全性的重视,后面也有简单的防破解的办法。好了,正式开始。首先,你需要的工具:软件:①BackTrack3(简称BT3)BT3有光盘版,硬盘版还有U盘版,由于本本基本上可以刻碟,我就懒得弄那些U盘版,硬盘版了,直接刻了张碟,所以这篇教程使用光盘版。下载地址:U盘版:http://backtrack./:.org/cgi-bin/fileget?version=bt3-cd硬件:②一台笔记本,或者台式机配无线网卡。如果是笔记本,在设备管理器中查看一下你的网卡类型,我的是Intel3945ABG的,现在市面上大部分笔记本都是用的这个网卡,所以,这篇教程主要针对这个网卡,如果不是,可能也能够破解成功,我也就没有测试了,台式机用的无线网卡同理,也有支持BT3的。图01-查看网卡③其余瓜子,饮料什么的自备。关于前面的准备部分,网上很多教程都解释得很详细了,我也没做过关于U盘版或者硬盘版,所以这部分跳过…有问题的在下面留言。插入光盘开机等待几分钟,有个选择模式的界面,一般选择第一个就会进入BT3的图形界面,如图02,如果不能进去,输入账号root,密码toor,然后输入startx,也可以进去,但是我测试过,我的本本进不去,网上找到的答案是显卡不支持(ATI2400XT)进不去第一个的尝试选择第四个图形模式,我的可以进去,如果这个也进不去,那就每个图形模式都试试,都不行的话,那就是RP问题了,你的本本显卡不支持…图02-进入后界面然后点右下角的一个黑黑的显示器一样的图标打开一个控制台,如图03:图03-打开控制台这时候可以开始输入命令了。①ifconfig-a这是查看当前网卡信息的,-a是显示全部网卡,如果没有这个参数,就无法显示出无线网卡。这条命令可以查看当前网卡的MAC地址,其中,无线网卡的MAC地址是我们需要的,就在HWaddr后面的6个16进制字符,后面的那么多00是不要的,应该是为了IP6做准备的。如图04。图04-查看网卡信息为了避免信息泄露,我把我的MAC地址和要破解的AP(AccessPoint,接入点)的MAC地址的后2个字节都隐藏了~呵呵~可以看到,现在的无线网卡名称是wlan0,这是BT3自动加载的iwl3945驱动起的名字,而这个驱动是不支持之后的破解工作的,所以我们需要换个驱动。②modprobe-riwl3945卸载当前iwl3945驱动。③modprobeipwraw加载ipwraw驱动,这个驱动是可以正常使用的。加载之后再输入ifconfig–a试试,就会发现wlan0不见了,出来了个wifi0,如图05,这就是ipwraw给我们的网卡起的名字。这个名字之后会多次用到。这时候也需要把自己的MAC地址记住,最好是在桌面新建一个文本文件,然后复制进去,方便之后的命令调用。图05-加载3945驱动④airomon-ngstartwifi0这条命令是设置无线网卡为监听模式,因为Windows下这个很难实现,而Linux由于开源,所以大部分黑客软件都是Linux平台下的,我刚开始用BT3的时候就因为iwl3945驱动不能使用监听模式而卡在这里了。设置成功后,如图06。图06-设置监听模式⑤airodump-ngwifi0既然要破解,那么总得有目标吧,这条命令就是检测当前所能搜索到的所有无线网络信号。其中包括频道,信号强度等信息。运行后如图07。图07-查看存在AP里面的几个参数,解释一下,网上也有解释的,但是解释得不太清楚。BSSID——这个就是路由器的MAC地址了,我要破解的是下面那个,上面那个信号太差。PWR——这个是信号强度,但是我的电脑显示不出来,显示不出来也没关系,不妨碍之后的破解的,只要在Windows中显示信号很好就可以了。Beacons——这个是路由器对外发包,可能是SSID广播,我也不太清楚,如果看到这个数据在涨,就代表这个AP还行,一般是1秒涨20~30吧。太慢了就有可能因为信号的原因破解失败。#Data——这个数据最最重要,这个代表可以用于破解的包,一般这个数据到达1W+,一般的64位的WEP密码就能够破解了。之后我们要做的,就是等待他到达1W,如果数据增长很缓慢(几分钟才增加1),那就只好用另一种方法了,就是发包攻击,这个在后面有介绍。#/s——DATA增加的速度。CH——频道,总共有