好运博客

      注：无线局域网的密码分两种，wep和wpa。到目前为止，wep密码的破解方法很成熟了，基本上是几分钟就能破解成功，而wpa的密码几乎是靠运气破解的，换句话说，基本上是不可破解的。现在开始介绍wep密码的破解方法。

一、wep密码的破解方法

     1、准备工作：
           a.支持BT（BackTrack）的无线网卡，我的网卡是TP-LINK TL-WN321G；
           b.从网上下载BT（BackTrack）4软件，我下载的是bt4-pre-final.iso；
           c.下载spoonwep-wpa-rc3.deb安装包，并放到U盘中；
           d.VMware虚拟机，我用的是VMware Workstation6.5.2版本

      2、创建虚拟机： 
            安装VMware，将安装磁盘映像文件指向bt4-pre-final.iso，建个Other Linux 2.6.x kernel的虚拟机，并启动该虚拟机。

      3、运行BT4：
            启动虚拟机后，选择800X600分辨率的那个（不是必须），输入startx进入系统，在VM里，选择菜单中的VM->Removable Devices->U盘和USB网卡->Connect(Disconnect to host)，让U盘和网卡连接到虚拟机而不是主机（这时主机的连接会断开）。点击开始K Menu->System menu->Storage Media，刷新，可以看到U盘，将U盘中spoonwep-wpa-rc3.deb文件复制到桌面，进入konsole，运行dpkg -i spoonwep-wpa-rc3.deb安装spoonwep2。运行ifconfig -a，查看wlan0是否为无线网卡，运行airmon-ng start wlan0 6，启动网卡的监听模式，最后的6表示要监视的无线路由器的信道数，一般是6，你也可以改为你要破解的路由的信道数（也可以不输这个6及其他信道数）。

      4、运行spoonwep2破解密码：
            进入桌面Desktop文件夹，单击运行spoonwep2，进入
      第一页： 选择
            NET CARD:MON0
            DRIVER:    NORMAL
            MODE:      UNKNOWN VICTIM
           点击NEXT 
      第二页：
           选择信道1-14，一般默认6，不做更改（好像也不能更改）。点击LAUNCH抓包，选择扫描到的SSID，点击SELECTION OK 
      第三页：
           LAUNCH后面的框，先试选，点击LAUNCH开始抓包，如果每秒抓包数是以几十几百的增长，那么就是正常的，否则，请更改LAUNCH后面的框中的下一个选项，继续测试，直到正常为止。如果你所有的选项都选了，仍然很慢，那么你就可能很难破解了。此时请调整你的网卡的位置及方位，再测试，直到正常了为止（否则，请放弃吧）。然后是：等待.......IVS数据包足够，破解成功，显示密码！这个过程一般在2～5分钟完成。

二、防止密码被破解的方法

      wpa密码的破解方法很多，但只要该密码不是简单的纯数字，生日号码，手机号码，电话号码，邮政编码，位数太少，那么，就目前的所有破解方法，都几乎是不可破解的。因为按照现在的计算机的计算能力，几乎要耗时几年才能完成。所以，最大的防范方法就是设置wpa密码，而且密码最好是数字字母混杂，长度不少于6位，而不是几分钟就可破解的wep密码。