完全免费-图解无线路由器密码破解

第一种方法

电脑配置:asus 845/P4 1.8G/512M/40G

无线网卡:TP-LINK WN321G(USB)

无线AP：NETGEAR WG602 V3

系统：BT3（用的是光盘启动）下载：

https://www.sodocs.net/doc/2b13575134.html,/index.php/Main_Page

现在要做的是查看有哪些无线网络可以使用或破解的，用BT3光盘启动进入xwindows,点击左下角菜单-

>Internet->Wireless Assistant如下图。windows下查看方式就不提了，地球人都知道。

很多菜鸟连打开一个Shell都不会，那就看下面这张图后总会了吧！

八条命令完成破解过程

1、ifconfig -a

查看无线网卡名字及MAC地址记录下来。如下面rausb0,TP-LINK WN321G就是这个了。如果是Athose的无线网卡显示的就是ath1，有的无线网卡是eth1就不一一介绍了。

如果没看到有无线网卡，可以使用iwconfig命令，查看是否有加载。如下图：

2、airmon-ng start rausb0 6

这个命令用于将自己的无线网卡置于监控模式，即类似一个AP的效果，因此可以有抓别人包的功能。

其中 rausb0 是无线网卡名字的，在第一个ifconfig -a命令可以看得到。rausb0 后面的那个6是需要破解的AP的频道，可以在最前面的图上看到，或者是在windows下先把要破解对象的相关信息抄下来。

运行命令成功以后，你会看到返回的提示显示出现一个rausb0（如果你是

TP-LINK WN321G无线网卡的话就是这个，其他的可能不同，不过一般都是XXX1）如下图：

3、airodump-ng --ivs -w pack -c 6 rausb0

这个命令会列出所有该频道的AP。

其中，6 是指你需要监控的频道，必须和第二个命令里的一样，rausb0是刚才第二步出现的网卡名字。

这个命令运行以后，显示的内容比较多，简单介绍一下：

BSSID ：是AP的Mac 地址

PWR： AP信号的大小，如果低于10，丢包情况严重，比较难破解

RXQ：干扰的大小

Beacons：发送接受的包，参考信息，在跳说明有数据

#Data：这个比较重要，是接受到可以用来破解的特殊包，如果一直不变，那么，说明没有客户端连接，破解可能很麻烦，如果对方有大文件在下载，那么这个跳的速度非常快，几分钟就可以有足够的包来破解了，如果跳得很慢，那么，就需要用注入的方式来获取包了。

CH：频道

MB：网络连接速度 54就是54MB

ENC， CIPHER，AUTH

这些是加密方式，我们这次只讨论显示为 WEP

如果显示 WPA TKIP 啥的，只能密码穷举破解，个人认为希望不大。

ESSID：这个是AP的名字，需要用到的。如果是中文的话可以下载一个中文包，下载地址

过一会儿，下面会显示哪些客户端连接到了哪些AP，针对有些Mac地址加密的，很容易模拟对方客户端的Mac从而骗进去，所以不要简单地相信Mac限制功能。这个窗口就开着好了，不用关闭，以后的命令，需要重新打开一个终端窗口(shell)操作。

4、aireplay-ng -1 0 -e ap_essid -a ap_mac -h pc_mac rausb0

这一步开始，我们要做一些真正的破解工作，主要是针对那些客户端仅仅连接，没什么流量的AP，这种AP，#Data的增长非常慢，往往需要很长的时间才有可能取得足够的包（一般5位的密码需要10000个包左右，更多的密码就要更多的。。。。）这个时候就需要 aireplay-ng 出面了，顾名思义，这个软件就是Replay，也就是说，模拟发包。

首先解释命令：

-e ap_essid 就是 -e 之后加上你需要破解的ESSID，比如 TP-LINK ， linksys，注意大小写。

-a ap_mac 就是 -a 之后加上你需要破解的AP的Mac地址，上面的图就可以看得到BSSID。

-h pc_mac 就是 -h 之后，加上你的无线网卡的 Mac地址，在第一步你可以得到。

rausb0 ，上面解释过了。

举个例子：

aireplay-ng -1 0 -e Tp-link -a 001900123456 -h 001900345678 rausb0

这一条命令，是用欺骗的方式，连接上那个AP，因此，如果网络信号不好，可能会执行不成功。

如果成功了，那么会显示Successful :-] 字样。如下图。否则，让信号强度大于10。

5、aireplay-ng -5 -b ap_mac -h pc_mac rausb0

上一条成功以后，我们需要开始收集那些需要的数据包，才能够进行模拟，并且破解。

所谓的需要的数据包，就是 #Data的数据，如果 #Data一直是0，那么可能会很麻烦，最好的情况是 #Data缓慢增长的这种情况。

解释一下

-b ap_mac 就是你需要破解的AP的Mac 地址。

-h pc_mac 就是你自己网卡的Mac地址。

rausb0 就是你自己网卡名字同上面一样。

这一条命令的执行，和#data包有关，如果#Data 没有增加，则这个命令会一直执行，直到捕获一个#Data包。

捕获以后，程序会问你是否需要用这个包来模拟攻击。回答Y即可。

如果攻击成功，则会显示成功，失败往往是因为信号太差造成的，如果攻击失败（往往是捕获的包有问题），程序重试N次以后，或自动重新开始捕捉包，继续进行即可。

等成功完成以后，会显示一个文件名：fragment-XXXXX-XXXXXX.xor

这个文件名，XXXXX里面是数字，是一个文件。下一部会用得到。

这一步是最有可能失败的一步，尽量保持信号好一点。

6、packetforge-ng -0 -a ap_mac -h pc_mac -k 255.255.255.255 -l

255.255.255.255 -y fragment-XXXXX-XXXXXX.xor -w mrarp

第六步，参数比较多，解释一下：

-a ap_mac 是待破解的AP的Mac地址，

-h pc_mac 是你自己的无线网卡Mac地址

fragment-XXXXX-XXXXXX.xor 就是上一步显示的那个文件名。

这一步会很快做完，显示生成文件到 mrarp啥的，其实就是破解包的准备过程。如下图。

对了这里的-l是字母不是数字1。

7、aireplay-ng -2 -r mrarp -x 256 rausb0

这一步没哈可以修改的，参数解释一下

rausb0 是你的无线网卡的名字

256是攻击速度，1024是最大值，个人建议设为256 ，或128这样不容易死掉。

这一步执行后，你会看到第一个终端窗口(shell)里面，你破解的那个AP后面的#Data在飞速增长，我们只需等待十几秒数据包就冲到5位数字以上了。如果第一个终端窗口(shell)里面的#Data没有在飞速增长的话那就是你操作时出了错误。

8、我们可以新打开一个终端窗口，当 #Data达到 10000个的时候，就可以测试破解了，很多密码都可以 10000左右#Data就算出来

新窗口中运行：

aircrack-ng -n 64 -b ap_mac pack-01.ivs

解释一下，

64 AP使用的是64位加密，如果是128的话把64改成128

-b ap_mac 对方AP的Mac地址

pack-01.ivs 其实是第三步自动生成的一个文件，如果你多次运行了第三步，那么，可能会生成多个 pack-XX.ivs文件，你可以到对应的文件夹里看一下（就在桌面上的第一个文件夹图标里），找到XX最大的那个，就是你当前正在使用的这个文件。

运行以后，如果运气好，一般10000个#Data就可以破解出来密码，同时会显示对应的Ascii码，如果不是标准Ascii码就是一串数字，记录下来，搞事实上。运气不好的情况，程序继续等待更多的#Data，再重新计算一次密码。

破解体会：只要有恒心，破解不是梦。

在破解过程中遇到些问题和大伙说说。

1、开始用的在VMwareV5.5.2虚拟机中文绿色版下用BT3破解，第二次使用时找不到USB网卡。这时需要先运行“启动服务.cmd”启动-USB和COM 服务。再开虚拟机才又找得到USB网卡。

2、发现在VMwareV5.5.2虚拟机中文绿色版里会破解出密码，运行最后一条命令时出现：killed提示。绿色版的某些功能可能无法正常使用或者说绿色版不稳定。建议用光盘启动或usb启动。要不就用VMware完全安装版先试下。

3、在输入命令时经常会敲错字母或数字，在执行命令时如果提示错误的话，仔细检查所输入的是否正确。重新执行。

就到此结束。够详细了吧，后续发现不足之处再不断修改了!

第二种方法：

无线路由器密码破解-BT3-spoonwep2

无线路由器密码破解-BT3-spoonwep2

------------------------------------------------------------------

本文是无线网络密码破解傻瓜图文只做技术交流之用，提醒各位注意无线网络安全性，请勿用于其他用途，否则后果自负。

前言：面对电脑搜索到的无线网络信号，你是否怦然心动？但看到一个个“启用安全的无线网络”你是否又感到有一丝遗憾。本人作为一个心动+遗憾的代表，充分发挥主观能动性，总算学有所成，终于能成功无线密码，这份成功的喜悦不敢独享，写下该篇教程。

注：1、本文针对的无线破解是指wep的破解，wpa破解现在仍是技术难题，不在本文讨论之列，如果你家无线路由需要加密，为保障安全也请采用wpa模式。如果你不知道何谓we p、wpa，请百度一下，会给你一个专业的回答。最简单的解释就是无线信号的密码，后者比前者加密程度高。

2、本文力求以傻瓜式、菜鸟式的方法解决问题，适合像我一样不懂的菜鸟。

下面开始我们的解密之旅：

一、准备篇

1、一个有可破解无线信号的环境。如我在家随便搜索出来的信号。

2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网

本。

3、2G以上优盘一个（我用的是kingston 8G 的）

4、搜索下载BT3，约900多兆。

注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。以我理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。

5、搜索下载spoonwep2中文包。地址：

注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。

二、安装篇

1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。

2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一

个BT3。如下图：

3、开始安装bt3系统。

点击开始-运行，输入CMD, 然后回车，进入命令行模式。

首先输入你优盘的盘符，我这里是h盘，输入h：然后回车，接下来输入cd boot 回车，进入到bo

ot文件夹下，最后bootinst.bat 回车，就会开始安装BT3，如下图：

然后安装会出现一个提示画面，我们别去管它，直接按任意键继续

按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优盘就可以引导系

统进去bt3了。

4、集成spoonwep2软件。

首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到

优盘\bt3\modules文件夹下，如图：

这样我们的bt3系统已经集成安装完毕了，可以动手破解了。

三破解篇

1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。（这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，D

el，F1等等）

2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa m

ode），系统界面是这样的（漂亮吧）：

3、启动spoonwep2软件

第一步：

选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样

启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类

型以及扫描模式，选择完毕后点next继续。如图：

第二步：点NEXT按钮后进入到具体扫描窗口，我们点右上角的LAUNCH按钮开始扫描，再按该按钮是

停止扫描。

第三部：软件会自动扫描周边的无线网络，扫描过程中会自动罗列出找到的无线网络的信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。如图

第四步扫描了一段时间，差不多有好几个信号了，如图

你选择一个进行破解，我选了了“bingo，用鼠标单击bingo，会出现上图一样的白色阴影，然后点下面的”

selection ok“即可。

第五步，也是最激动人心的一步。完成第四步后，出现下图窗口，具体如何操作看图片。

约过了8分钟，wep密码自然而然就出来了，呵呵，到时有你激动的。

（破解中，会抓取ivs数据包，以我经验一般在20000-30000之间可以解密了）