利用linux BT5来破解无线 破解无线

以下是自己整理的具体步骤,版权小冯所有。

一、提前准备好bt5的ISO镜像文件。和虚拟机,提前把虚拟机安装好,然后进行安装bt5.

二、进入页面,点击statx,进入可视化界面。

三、进入主界面后,下载reaver-1.3.tar.gz文件。并且把这个文件复制到根目录。

四、打开终端,输入命令 tar –zxvf/reaver-1.3.tar.gz  (实际上是执行文件解压)

五、进入主文件→reaver文件夹→src,然后在上面的菜单栏,点击工具,打开终端。

六、输入命令   ./configure

七、输入命令   make

八、输入命令   make install

九、在虚拟机上,把无线网卡,加载到虚拟机上。

十、在从主界面,打开终端,airmon-ng start wlan0

十一、       输入命令 airodump-ng mono

十二、       输入命令 reaver –i mono –b 破解无线的MAC地址 –a –S(大写) –w –d 0 -vv

 

 

 

 

以下是完整步骤:

一、先下载要用到的工具:

1、系统:BT5r1-GNOME-32,下载地址http://pan.baidu.com/s/1b1d6O

2、软件:Reaver-1.3.tcz,下载地址:http://pan.baidu.com/s/1nCtov

或软件:reaver-1.4-svn-r107.tcz,下载地址:http://pan.baidu.com/s/1tbYTj

3、U盘刻录工具:略

4、 

二、制作U盘启动盘,过程略

 

三、现在系统下CMD,然后ipconfig/all,找到你无线网卡的MAC地址,这个会找吧?不用记下了,记住无线和有线的MAC地址,能区分就行,两个放一起找到那个是无线就行,然后把Reaver-1.3.tcz或reaver-1.4-svn-r107.tcz拷进电脑的硬盘里或者另外一个U盘里,设置电脑启动顺序改为U盘启动,插上U盘启动电脑。

 

四、

1、启动后等会儿第一此选择界面,(如果启动超过4分钟扔没进入到这个界面强制重启再试试,还不行的话告诉我一下,可能就是这个版本不支持U盘启动或者你U盘启动盘没制作好,制作的有问题)选择默认第一个,enter键进入,如图3.1


图3.1

 

2、等一会儿,进入到图3.2界面,输入startx,进入BT5系统(英文版的)

 

图3.2

 

3、点击屏幕右下角如图3.3红色圈起来的那个,弹出图3.3那个窗口,左边找到你存Reaver-1.3.tcz的,复制,然后关闭窗口(窗口左上边第三个X号),在桌面粘贴,复制粘贴一个Reaver-1.3.tcz就行了,1.4那个暂时不用管,结果如图3.4


图3.3


图3.4

 

4、打开终端,图3.5红色圈起来那个,输入

tar -xzvf/root/Desktop.reaver-1.3.tar.gz     输入和结果如图


图3.5

 

5、关闭窗口,重新打开终端,输入

cd /root/reaver-1.3/src

然后enter,再输入./configure

输入和结果如下图3.6


图3.6

 

6、等5执行完停止后输入

make

如图3.7


图3.7

 

7、继续等执行完停止后输入make install

如图3.8


图3.8

 

8、执行完后关闭这些窗口。重新打开一个终端,输入reaver,出现如图3.9的就是安装成功了,否则重新安装,重新进行4-7步,或者重新启动电脑重新安装(这里有两个注意点:1、重新启动后所有数据清空,2、关机点击终端旁边的system里面的shutdown,不能关机的话按开关机5秒强制关机)


图3.9

 

 

9、软件安装完后开始破解工作了,第一步,重新打开一终端,打开之前,其他窗口什么的都可以关掉了,在终端里输入ifconfig -a,(不是ipconfig啊)在下面出现的里面找到wlan0、wlan1什么的和后面的MAC地址,记住你的是无线是wlan几,别记成有线的就行了,图3.10


图3.10

 

10、继续输入airmon-ng start wlan0,这里的wlan0就是你上面记的wlan几就是wlan几,输入如下3.11,出现图3.12下面圈起来的就是成功的,3.11下面圈起来的是错误的,因为下面圈起来的上面提示了unknow error 132,我的出错了所以截了2张图,然后重新拔插改了下,重启了下,一般出来默认的结果是mon0不是mon1,


图3.11


图3.12

,11、然后进行输入airodump-ng mon0,你那个上一步重新的mon几就是几,输入如图3.13


图3.13

 

12、enter后就开始扫描附近无线网络了,如图3.14,那些参数具体干什么的看图3.14去,有54e.的才能破解,那个点别看漏了


图3.14

 

13、等10几秒后,按CTRL+C是暂停的,找个信号好的,54e.的破解,-1信号最好,-90最差,信号(-70)-(-90)的直接可以不用考虑了,你也可以试试,反正没影响,图3.15


图3.15

 

14、这窗口不关,再打开一个终端,输入reaver -i mon0 -b 要破解的无线的MAC地址 -a -S -vv -d 0,注意大小写,注意空格,要破解的无线的MAC地址可以从上一个窗口上右键复制粘贴过来,如图3.16,图3.17是已经开始破解的了

连续出现不同数值的就是正常破解的,偶尔出现一两次相同的无所谓。

图3.16


图3.17

 

15、一般PIN很畅通的时候最长10小时最短1秒钟就能破解出来密码但是路由越PIN越慢,最快的像上图那样1seconds/attempt,1S一PIN,正常是3-4秒1PIN,慢的时候能90秒1pin都有可能。

如果出现图3.18那样一直很长一段时间出现同一个数字的时候,那么恭喜你,你把别人路由PIN死了,他上网什么的没影响,你无法再破解他的路由了,只有等他重启路由或者他家断电过后你才能继续破解,(我会告诉你我有方法攻击别人路由使他上不了网迫使他重启路由吗,虽然BT5本来就是集成一堆黑客工具,但这黑别人路由的方法我是不外传的,请吃顿饭倒有可能传)

你用你那无线网卡破解出来之前PIN死别人路由的概率很大,破解的时候别指望一次就能破解出来,那不太现实,连着破解几天都有可能,这个PIN死了换那个,那个PIN死了再换,第二天说不定PIN死的那个路由又重启了,进行PIN,接着上一个进度进行,下面说下保存进度的方法。


图3.18

 

16、保存破解进度方法,

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。