关于BT4 U盘版安装 spoonwep2 spoonwpa 傻瓜使用教程

但是现在比较新的机器的无线网卡都不支持BT3,所以我又亲自研究了BT4的U盘使用,我的方法为查资料与自己摸索确实可行的方法,如下(U盘最好2G或者以上):

1、下载bt4-final.iso,官方网站下吧(挂迅雷下)http://www.backtrack-linux.org,大小为1570 MB。

2、下载unetbootin,这个是把iso文件刻录进U盘的工具,bt4比bt3复杂,没有直接的U盘版本。

3、下载 spoonwep2 spoonwpa 破解工具用于BT4下的deb安装包(挂迅雷,如果连接失效请直接搜索或要我发给你):

thunder://QUFodHRwOi8vbXkueHd0b3AuY29tL2ZpbGVteS8yMDA5MDUxNy82NzljMTNkMi4xLmRlYlpa

4、打开2下载的unetbootin-windows-latest.exe,选择backtrack,4f,选好U盘,确定,等待几分钟,文件都拷贝到U盘。

5、4执行完后它提示要不要重启,先不要重启,先把3下载的deb文件改名成你熟悉的,如s.deb,拷贝到U盘根目录。(到此要用到的工具已经准备完毕)

6、重启,设置bios,用U盘启动,这个时候来到unetbootin的启动选择画面,选择default就可以,2分钟后停留在root/bt的命令行前。输入startx启动图形画面。

7、来到图形桌面,打开开始菜单的system menu – home folder,打开后,向上一直到根目录,打开media – cdrom,一般这里就是你的U盘,把5拷贝在里面的s.bed复制到linux桌面。

8、打开左下角快捷启动的命令提示符,输入:dpkg -i s.deb,这个时候就会安装好spoonwep2 spoonwpa,在桌面也多了一个文件夹可以打开spoonwep2 spoonwpa,不要直接打开。

9、命令提示符下输入:ifconfig -a 找到你自己的无线网卡(从mac上看,不会的自己搜索下),比如我的是:wlan0

10、继续输入 airmon-ng start wlan0 6,(或者wlan1等等)它会提示monitor mode enabled on mon0,这样mon0就虚拟成功。

11、继续输入 spoonwep,它会打开spoonwep2,网卡那里选择mon0,驱动是normal,类型是unknown victim,下一步直接点launch。

12、我到这一步的时候,命令提示符里面会有错误信息出现,spoonwep2返回不了找到的网络,但是后面的spoonwep vict.scan窗口已经找到很多,我的解决方法是:看命令提示符的错误,应该是找不到一个wscapture-01.txt文件,打开它提示的目录,把里面的wscapture-01.csv 复制粘贴成 wscapture-01.txt,OK,再看spoonwep2,已经列出无线网络了。

13、选一个,破解,后面那个画面的攻击模式我一般选 0841 REPLAY ATTACK,其他不用改,你可以几个攻击模式都试试,一般有人在下载东西会很快的。

14、spoonwpa差不多如上,但是wpa2的网络一般不行的。

本文可以参照bt3那篇一起研究,出现的问题或者建议请留言给我。

 

现在无线网络的普及越来越广了,住在小区理所当然有多个信号。可是家庭使用者通常不懂网络知识,于是分享网线便成为可能。我是计算机专业的,必须维护下尊严,黑客皮毛还是懂的,特别是明摆着漏洞不用是很难受的。

打开无线网络列表,找信号稳定的,后面不要(wpa2)的,这些基本上是可以利用的。wep 基本必杀,wpa 没遇到过,wpa2今天介绍的方法无效。

破解软件 Bt3 ,我用的是usb版本,这是一个建立在linux操作系统下的一系列破解软件。需要用光盘或U盘启动电脑。去网上下载bt3final_usb.iso。找不到就只能找我传给你了。通常里面附带的是spoonwep1版本,所以还要下个spoonwep2.lzm和SWPA.lzm,这样方便图像操作,不用记命令。

把bt3final_usb.iso的文件全部解压到U盘,把spoonwep2.lzm和SWPA.lzm放到U盘bt3/modules目录下。到命令提示符下进入U盘,进入 boot目录,输入bootinst,按任意键开始制作,几秒钟就ok了。这样U盘就能引导linux启动了。

设置bios,用U盘启动,开始菜单里面有个Back Track的目录,然后大概是 wireless 什么什么的找找看,找到spoonwep2就是我们要用的软件。打开后,需要选网卡,在命令行下输入下ifconfig -a看看你的无线网卡叫什么,如eth0、eth1,怎么分辨?你要知道这个无线网卡的mac地址,在Windows下用ipconfig /all先记下来。spoonwep2还要选驱动类型,我的是normal,反正两个自己试试看。第三个选unknown。(注意并不是所有无线网卡都支持,如果找不到无线网卡,或者无线网卡抓不到数据包,就没办法用了,可以试试在windows下装虚拟机)

第二个界面,选默认的无确定通道就好了,点上面的开始搜索网络,等一分钟,结果出来后,选个要破解的网络,最好是数据变化快,data栏数据多的网络。确定后来到第三个界面,Launch那个栏位,选择下拉的第二项0841 REPLAY ATTACK(不同的攻击模式,我觉得用这个最快最有效,你可以试试其他),其余默认,点launch就开始破解了,下面有状态说明。

通常状态里面有抓到的数据变化,就可以守株待兔了,通常要抓2万-8万个数据包,看密码复杂程度。如果很简单如0-9,马上就爆了。这个时候如果无线网络里有人下载东西,速度就会飞快,如果没有数据交换就会很慢,这个时候只能等。

wpa的破解,要是有spoonwpa,但那是暴利破解,密码很复杂就需要放弃,无需等待太久。

通常能蹭网的都是wep,主人不会设置的网络。得到密码后,基本路由器用户名密码就是admin,不过知道了看看就好,不要做更多违法事情。用用免费网络还是没有大碍的。

还有不清楚的请留言问我。

来源:huangwenjing.com  作者:huangwenjing

发表评论

电子邮件地址不会被公开。

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>