1、U 盘启动奶瓶破解无线 WPA 加密 2010-12-29 14:11:33| 分类： Wireless Network | 标签： |字号大中小 订阅 现在我们需要的是一个 U 盘，别小于 128MB 就行。 将其格式化先把它格式化了，需要注意的是，一定要选择 FAT 格式，这点一定要记住，否则下面就没办法继续进行了。格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。绰号“奶瓶” 的 Linux 系统奶瓶这个系统，相信玩无线的朋友应该都会知道。这是一款基于 Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。而
2、且，这个系统非常简便易学，因此现在已经逐渐的取代 BT3、BT4 之类的工具，而逐渐成为了无线网络安全研究的主流系统。今天，我们就要应用这个系统来完成后面的事情。第 2 页：制作“奶瓶” 启动 U 盘相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作 U 盘启动盘非常容易，而且成功率较高。UltraISO 软件界面 下载好的“ 奶瓶”系统是一个.iso 文件，而大小只有 40MB 左右，因此我们可以轻易的使用镜像软件将其写入 U 盘。这里，我们使用了 UltraISO 这款软件，相比其它的同类型软件，这款显得要简便易懂很多。导入镜像文件之后，选择写入方式写入速度很快
3、，一分钟不到加载引导文件但是有时候选择直接写入之后，电脑并不能成功从 U 盘启动“奶瓶” 。因此如果制作不成功之后，我们还需要选择手工加载引导文件。引导文件位置我们首先需要将下载的“奶瓶”的.iso 文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行 U 盘的写入。第 3 页：进入“奶瓶”系统修改 BIOS 设置重启电脑之后，按 DEL 键进入 BIOS 设置界面，在这里我们要选择从 U 盘启动，以让电脑从“奶瓶” 系统启动。“奶瓶” 的启动界面如果你能看到上面的这个画面，那 U 盘启动盘就制作成功了，稍后片刻，我们即可进入“ 奶瓶”中。正在启动“奶瓶”“奶
4、瓶” 的桌面，很清爽点击位于最下端 Dock 上的“奶瓶” 图标，即可开始我们的破解旅程第 4 页：扫描网络信号通常在我们的周围，都会同时开着很多台路由器，因此我们的电脑上也会显示多个连接信号。在“奶瓶 ”上搜索这些信号，则是一件非常简单的事情。点击 YES，开始扫描点击 “奶瓶” 图标之后，系统就会跳出上图这个界面，在这里点击 YES 按钮，即可启动网路信号扫描。选择网卡之后，开始监听网络信号画面中的 Encryption 选项可以选择加密类型正在扫描网络扫描完毕，搜索到两个无线网络首先说一下客户端，这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。而至
5、于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。大家注意，由于 WEP 加密模式已经完全被破解掉，我所在的小区所能收到的网络信号，基本上都采取了WAP/WAP2 的模式，这点上大家都做的很好，只是，WAP/WAP2 也并不是完全安全的，让我们继续往下看。当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端，记不起来是哪位网友说的话了：“ 没有耐心守候猎物的猎人不是一个好猎人。” 这话不错，选择晚上进行守候，相信肯定会收获颇丰。第 5 页：握手包，无线网络的死穴先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。“奶瓶” 的抓包界面扫描完毕之后，我们点击 NEXT 按钮，即可进入到抓包界面。在图右上角的 Client MAC 则是我们将要进行抓包客户端的 MAC 地址。点击 Start 按钮，让我们开始抓包。抓包之前，先挂好密码字典，一会抓到就能直接破解
