1、查看文章 win7 下破解 wep wpa 加密2010-04-30 0:22这段时间看很多人喜欢浏览这篇文章 ，在此提醒下：破 WPA2加密对运行字典的机器的配置要求高，有条件的用双卡交火看看！我年前跑了个跑了 6 天才出来结果一看密码是99988888 吐血了 靠！这段时间人像走火入魔一样一天到晚想着破解。其实我自己住的地方 公司都有自己的无线 玩这个是无聊 满足自己卑微的自尊心吧 呵呵 首先声明点 此文纯属学习交流研究 请勿用于非法作用！ 后果自负 与本人无关 ！再这里要感谢 我们伟大的祖国 党给了我上网的政策 感谢 baidu 给我提供搜索引擎（ 谷哥 和 维基 我就不谢了 妈的 欠我
2、们中国人够多了） 最要感谢的是 anywlan论坛里的前辈和高手们 虽然一时间叫不出你们的名字 但是谢谢你们的指引 ！感谢台湾同胞的瑞淫网卡 感谢华强北卖网卡的商铺 这年头生活不容易啊 下面正式开始:准备工具 硬件 一台跑的动的电脑 配置方面 涉及到破解 wpa 建议配置高点 起码双核的 有条件的显卡支持 gpu 运算的 系统及软件：我的是win7+ubuntu9.04 然后 win7 里装了个 VMware Workstation 虚拟机 什么版本自己去百度 虚拟机装了 BT3 BT4 beini 硬件 acer4736g-652g32nm + comfast 网卡（RLT8187 芯片）什
3、么名字就不说了 免的广告嫌疑 第一点 wep 破解 这个没什么技术难度 直接用 bt3 bt4 奶瓶工具 自己去百度去 我喜欢在 ubuntu 下破 几个命令就可以啦 可以一边破 一边上网看电影 聊天 或者直接虚拟机跑 BT3 破 相关的技术细节自己去百度查去 也可看我博客里的 ubuntu 下破解 wep加密。 第二点 wpa 破解 我是在 win7 下 用虚拟机跑 bt3 运行 spoonwpa 抓包 得到握手包后然后拷到 win7 下运行 EWSA 或者 WinAircrackPack 挂字典破！现在开始详细的:第一步: 虚拟机启动 BT3 接入 RTL8187 芯片的网卡输入 ifco
4、nfig a 查看网卡我的网卡是 WLAN 0 如图 1：第二步：输入 spoonwpa 弹出 spoonwpa 的 jave 窗口 如图 2：第三步：在弹出的 spoonwpa JAVE 窗口内 NET CARD 选 WLAN 0DRIVER 选 NORMALMODE 选 UNKNOWN VICTIM选好后点 NEXT 下一步如图 3：第四步：选择扫描频道这里建议全频扫描直接点 LAUNCH 按钮进行扫描如图4：第五步：等待扫描结果根据网卡的天线和离无线路由 AP 的距离决定时间的长短耐心等待如图 5：第六步:处理扫描出的结果参考图 6要想成功破解必须满足以下几个条件:A:信号要强(POW
5、那一栏图中紫色圈住地方)弱的建议你改装天线增强网卡接收功率如何改装自行百度去B:必须有数据包（图中紫色圈住地方 DATE 栏）数字越大越好一直为 0的建议改天等它有数据包的时候在破解C:最好有客户端（图中紫色圈住地方 CLIS 栏）打勾的表示有客户端从上面的图我们可以看扫描出二个无线 AP 其中一个就在附近信号比较好能够满足我们的条件我们就拿他开刀！第七步：选择攻击的对象参看图 7选择能够满足我们条件的那个我们点击它然后在下面查看哪一个网卡的信号比较强和数据包比较多经过查看我们选择一个最好的点击它一下如图红圈内发白的地方然后点击 selection ok 按钮（图中紫色圈住的地方）第八步：开始获取握手包如下图直接点击图中红圈的按钮！如果成功获取握手包会出现图中紫色圈住的地方的金色标志第十步：直接攻击破解图中紫色圈住的地方为 BT3 自带的字典文件的位置我们可以通过 U 盘拷贝我们自己的字典替换自带的字典或者直接点击红色圈住地方按钮直接破解直到最下面出现 found key第十一步：提取获得的握手包到 windows 下挂字典暴力破解首先插上 U 盘 虚拟机作如下设置：如图把 U 盘连接到虚拟机使用不知道如何操作请自行 baidu
