奶瓶破解詳細(xì)教程

1、復(fù)制握手包。點(diǎn)擊beini最右邊圖標(biāo)rox-filer,點(diǎn)擊rox-filer窗口左上角綠色箭頭至/tmp/Feedingbootlle/targe目錄。再開(kāi)一個(gè)rox-filer窗口。點(diǎn)擊rox-filer窗口左上角綠色箭頭兩次至mnt文件夾里面有許多sdt開(kāi)頭的文件夾，選擇一個(gè)你所熟悉的文件夾（硬盤(pán)里的）。直接拖動(dòng)xxx.cap到你所熟悉的文件夾，單擊鼠標(biāo)右鍵Files-xxx.cap-copy.最好拖到英文目錄下吧（我猜的）簡(jiǎn)單明了，看看你的硬盤(pán)文件格式就是那個(gè)NTFS如果是NTFS那就不行得FAT或者FAT32的文件系統(tǒng)格式才行。剛剛才試了，你換個(gè)U盤(pán)格式話(huà)選中那個(gè)FAT32就行了不過(guò)

2、在你導(dǎo)出的時(shí)候還是要加載U盤(pán)才行的Beini使用教程3BeiniBasedonTinyCoreLinuxxom泡泡網(wǎng)PCPOP.QOM奶瓶（beini）這個(gè)系統(tǒng)，是一款基于TinyCoreLinux搭建的無(wú)線(xiàn)網(wǎng)絡(luò)安全測(cè)試系統(tǒng)，當(dāng)然由于它是用來(lái)安全測(cè)試的系統(tǒng)，因此在安全方面自然有著強(qiáng)大的功能。而且，這個(gè)系統(tǒng)非常簡(jiǎn)便易學(xué)，因此現(xiàn)在已經(jīng)逐漸的取代BT3、BT4之類(lèi)的工具，而逐漸成為了無(wú)線(xiàn)網(wǎng)絡(luò)安全研究的主流系統(tǒng)。相比于其它的系統(tǒng)，“奶瓶（beini）”最大的優(yōu)點(diǎn)除了操作簡(jiǎn)便易懂之外，還有一個(gè)優(yōu)點(diǎn)就是制作U盤(pán)啟動(dòng)盤(pán)非常容易，而且成功率較高。審曲刪勵(lì)】聊1蓉量:I.SSG&-1|fat”1屯義購(gòu)畫(huà)鶴嬲譬魏

3、擊曲飆辭快腳r/u彳塔辿倔泡泡網(wǎng)PCPOP.C?OM首先要下載一個(gè)“奶瓶（beini）”系統(tǒng)，下載好的“奶瓶（beini）”系統(tǒng)是一個(gè)iso文件，而大小只有40MB左右，因此我們可以輕易的使用鏡像軟件將其寫(xiě)入U(xiǎn)盤(pán)。這里，我們使用了UltralSO這款軟件，相比其它的同類(lèi)型軟件，這款顯得要簡(jiǎn)便易懂很多。我們需要一個(gè)U盤(pán)，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系統(tǒng)，需要注意的是，必須格式化成FAT格式！（貌似大于2GB的U盤(pán)不適用。）導(dǎo)入鏡像文件之后，選擇寫(xiě)入方式請(qǐng)選擇USB-HDD+模式寫(xiě)入!輪泡岡PCPOPCOM逞詡-IUS4冏頁(yè)入方盂S5fr-W匚忍辱：gw用弓I卑弗區(qū)如站

4、g屋卿備仃IB.宮件初睿奪fci-?li-srsliJISOMSWffiZS90l日陰價(jià)115HKMBH12-T030金】2-珪用-Gsa甜1弘刪山2L1?“aqanr葉軀腹丈沖寫(xiě)“r式廠(chǎng)M:口、転t皿i切.ba泡閻碼PGROfOM寫(xiě)入速度很快，一分鐘不到但是有時(shí)候選擇直接寫(xiě)入之后，電腦并不能成功從U盤(pán)啟動(dòng)“奶瓶（beini）”。因此如果制作不成功之后，我們還需要選擇手工加載引導(dǎo)文件。我們首先需要將下載的“奶瓶（beini）”的.iso文件解壓縮，然后在如上圖所示的目錄中找到引導(dǎo)文件，然后再進(jìn)行加載，如此操作之后，再進(jìn)行U盤(pán)的寫(xiě)入。（很多新手都是在這個(gè)環(huán)節(jié)卡殼，基礎(chǔ)要打好?。㎜firtku心E

5、ijghL姑n】刖1即泡泡網(wǎng)PCPORCOM鮒打皿網(wǎng)hw.ii和4氐川占首1!甘tO/Dirm惦HL-DI-STME5WW詡W1K-VPaaWRftKS7SLWITSBzQowrdIUSBFlnDHkHiLucFrkDfs?ibkalQkiBbnrlRjQQtS.MrcAfd帳呂thinImmjIypurjlf：frrwithe:rLVaiiLable!rjvduxe跆maiitn沁誦肩ItKDFllOlHUCHrll由HriU|E-5IIutkIPIv-hJ*rivir:iUSDBrtucMCD/WHDro-jEHf：4*ioa(.brBveniESjI*iG.M：t&；!.!vnB佃叱霍i

6、itvtt-Chiicirivfieach*;irrit*tbroufhScnnllurddiskpjirtitionstocroats*t*inLnfB*|atc舫,SaltLvfrtmawtUTCBaaa.Foialk-lvwapprtHnLti-LoadingTlnyCoraApplIcatIonsEKtAnsionE.5OUA3HFSarror:CantttndaSQUftS*!S4M4rklMlconadSflVflSHIStrrvr；CiT*triWSQWMFS$uprblockon珂芝SQUASHn-ror：C”TIMaSQUOSHFSsuparlockonsdb正在啟動(dòng)奶瓶(b

7、eini)點(diǎn)擊下面一排圖標(biāo)中的“奶瓶(beini)”圖標(biāo)點(diǎn)擊下面一排圖標(biāo)中的“奶瓶(beini)”圖標(biāo)點(diǎn)擊“奶瓶(beini)”圖標(biāo)之后，系統(tǒng)就會(huì)跳出上圖這個(gè)界面，在這里點(diǎn)擊YES按鈕，即可啟動(dòng)網(wǎng)路信號(hào)掃描。SelectWirelessCardBtIntaMonitorModwlanO00:CO:CA:51:-12:93城冷1an0,這是你的網(wǎng)卡*丿F嬌F磁入監(jiān)聽(tīng)模式際N/AK1csa(je;nonilorniadcciiilcctcimtichiO(v4：viJ選擇好網(wǎng)卡后，點(diǎn)擊這里XN/ANirXt-；選擇網(wǎng)卡之后，開(kāi)始監(jiān)聽(tīng)網(wǎng)絡(luò)信號(hào)。畫(huà)面中的Encryption選項(xiàng)可以選擇加密類(lèi)型。如果選

8、擇的是WEP，那么“奶瓶（beini）”會(huì)掃描WEP信號(hào)，然后對(duì)WEP信號(hào)進(jìn)行分析破解，操作也很簡(jiǎn)單，只要下一步后，耐心等待結(jié)果就是。根據(jù)經(jīng)驗(yàn)，只要有客戶(hù)端的路由器，“奶瓶（beini）”一般在3-15分鐘內(nèi)就可以破解，操作也很簡(jiǎn)單，需要的只是耐心和運(yùn)氣。我們今天要破解的是WPA！ClientsInformationl-giwreTheErrorItemofAFQShowAllAPswtienSEncryption:麗T麗融F麗Stop!Chaiine-iEjected!麗云忒i-:ScanningTime:11iiirwite:iPrevNext-X-ainodurnp-na!6EEMfld

9、;8t201Z怖聞;和FSiD鬥氐陣flfeKsniiDdEdra/iHmEKClPlfifftUBlEFJFFXW；Q；F2；EF：C2!O!4CtCajo&*OT00：H;皚涎湃忙右TftllONKC1?l:E3：0E:36:P2CU正在掃描網(wǎng)絡(luò)掃描完畢，搜索到兩個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)，而且都有客戶(hù)端。這里說(shuō)的客戶(hù)端，即代表所掃描到的路由器正在通過(guò)客戶(hù)端上網(wǎng)，因此我們完全可以向其發(fā)起攻擊。而至于只有信號(hào)，而沒(méi)有客戶(hù)端在線(xiàn)的情況，我們將在今后再抽時(shí)間來(lái)討論。大家注意，由于WEP加密模式已經(jīng)完全被破解掉，現(xiàn)在大部分所能收到的網(wǎng)絡(luò)信號(hào)，基本上都采取了WAP/WAP2的模式，這點(diǎn)上大家都做的很好，只是，WAP

10、/WAP2也并不是完全安全的，讓我們繼續(xù)往下看。當(dāng)然，有客戶(hù)端的情況下，還是非常容易破解的。如果真的沒(méi)有客戶(hù)端,那就要考驗(yàn)?zāi)愕哪托?。先讓我們?lái)看一下什么是握手包。握手包就是網(wǎng)卡和路由器之間進(jìn)行信息匹配驗(yàn)證的數(shù)據(jù)包，在這里面會(huì)含有無(wú)線(xiàn)網(wǎng)絡(luò)的密碼信息，因此，我們只要抓取到對(duì)方網(wǎng)絡(luò)的握手包，那么破解密碼也就只是一個(gè)時(shí)間問(wèn)題了。AttacksStatsAPmformatinAPNameAPMACAPChatinclClientMAC匚LtCC60J：RCIMCCO：niJ3Wirelesscardin-formationCardlinterfaceCardmonitorHiterfaceCardMAC

11、WPAhandshake掃描完畢之后，我們點(diǎn)擊NEXT按鈕，即可進(jìn)入到抓包界面。在圖右上角的ClientMAC則是我們將要進(jìn)行抓包客戶(hù)端的MAC地址。Xiiclionsirs/FreChimtrAPinformation評(píng)日EEAPMACCUC1QJ1I：E3：Wirle?cirdihformatCardif3terfi.eeCsrT.Ii(r桂亜鳧Hui.wiKK婁唾.S時(shí)禺P話(huà)吉氏擇夕_.4込*站現(xiàn)orha聲電丼卑則桶-鑼託祀花3S血射+中色tr44鉗話(huà)的宇典:耶的可：平均即I：黑祗話(huà)歡此：its點(diǎn)擊這里選擇GPU選項(xiàng)，A卡N匸嘟可以勵(lì)翊咖鶯泡泡網(wǎng)FCF1醯:端選擇GPU,ATI和NVIDIA顯卡上均支持。（集成顯卡貌似不行，我使用板載HD4200，和沒(méi)有使用GPU的速度是樣的，但是在獨(dú)顯8600GT上，使用GPU速度能達(dá)到3000左右，否則只有500左右。