無線路由器安全漏洞檢測(cè)步驟(修改版)

無線路由器安全漏洞檢測(cè)步驟一：檢查周圍無線環(huán)境1.安裝卡王驅(qū)動(dòng)，把小驅(qū)動(dòng)盤放進(jìn)光驅(qū)，一切按照默認(rèn)來，驅(qū)動(dòng)裝好后桌面會(huì)出現(xiàn)形似“螃蟹”的快捷方式；2.把卡王與電腦相連，雙擊“螃蟹”圖標(biāo)，會(huì)出現(xiàn)卡王自帶的管理軟件，點(diǎn)“可用網(wǎng)絡(luò)”后刷新，卡王開始搜索周圍的無線信號(hào)，當(dāng)搜索完畢，您可以清楚的看到周圍的無線環(huán)境，哪些信號(hào)是加密的，分別用的是什么加密方式（注：目前市面上所有支持破解的無線網(wǎng)卡都只能破解wep加密方式的AP）。記下你打算破解的AP的名稱。二：開始破解（請(qǐng)拿自己的AP開刀）1.把破解光盤放進(jìn)光驅(qū)，重新啟動(dòng)電腦，選擇第一項(xiàng)BT3Graphicsmode（KDE）;如果不選擇會(huì)倒數(shù)10秒自動(dòng)進(jìn)入。（.備注：1.請(qǐng)確定您的電腦是光驅(qū)啟動(dòng)，一般電腦默認(rèn)的都是光驅(qū)啟動(dòng);如果不是，請(qǐng)先設(shè)置為光驅(qū)啟動(dòng)。2.部分ATI的顯卡進(jìn)入BT3（linux）系統(tǒng)可能會(huì)報(bào)錯(cuò)，這不屬于光盤問題，請(qǐng)?jiān)诰W(wǎng)上下載ATI顯卡的補(bǔ)丁，或者在網(wǎng)上下載虛擬主機(jī)（VM）,就可以直接在XP中破解,VISTA系統(tǒng)下,也會(huì)進(jìn)入不了BT3系統(tǒng)，請(qǐng)?jiān)赬P下嘗試破解。）*2?進(jìn)入BT3系統(tǒng)，再點(diǎn)擊左下角第二個(gè)圖標(biāo)（ 黑色）開啟一個(gè)命令窗口，輸入：spoonwep回車后10秒左右彈出spoonwep2程序：如下圖，按照下面的選項(xiàng)選擇：疋NETCARDWUN0上'.應(yīng)D旳ERJJMODE"FlVNEXTNETCARD網(wǎng)卡接口選擇WLAN0DRIVER驅(qū)動(dòng)選擇NORMALMODE模式選擇UNKNOWNVICTIM點(diǎn)擊NEXT進(jìn)入下一步3?點(diǎn)擊右上角LAUNCH按鈕（點(diǎn)完后會(huì)變成ABORT），20秒左右程序會(huì)掃描到周圍無線信

ESSID路由廣播名稱；MAC路由的地址；CHAN使用的頻道；POW信號(hào)強(qiáng)度；DATA數(shù)據(jù)包；CLIS空白代表無客戶端，打鉤則代表有客戶端；（備注：無線網(wǎng)卡搜索一陣后，被搜索到的無線信號(hào)的SSID將會(huì)以列表顯示。如果某加密無線信號(hào)的CLIS方框內(nèi)有“勾”，表示該無線信號(hào)此刻拖有客戶端，這時(shí)破~解會(huì)高效、快速一些。如果你選中了這樣的無線信號(hào)，緊接著窗口的下方會(huì)顯示出客戶端列表，你應(yīng)該把下方的客戶端也選中1項(xiàng)參與破解。不要迷信一定要帶客戶端才能破?解，沒有客戶端的AP也可以破解，理論上pow值大于18的都可以破解的）有客戶端模式比無客戶端成功率要高，選中打算破解的路由，下面會(huì)顯示當(dāng)前所有連接到這個(gè)路由的客戶端，選擇一個(gè)POWERPACKETS都比較高的客戶端（如上圖）。然后點(diǎn)SELECTIONOK轉(zhuǎn)到ATTACKPANEL窗口:第一個(gè)下拉菜單有4個(gè)選項(xiàng)，后面3個(gè)可作為無客戶端攻擊模式，其中APRREPLAYATTACK （有客戶端時(shí)用）P0841REPLAYATTACK （次次選）CHOPCHOP&FORGEATTACK （次選）FRAGMENTATION&FORGEATTACK （首選）第二個(gè)下拉菜單有3個(gè)選項(xiàng)，其中：？？？LENGTH （不指定加密位數(shù)，首選）128BITSLENGTH （指定128位加密，次次選）64BITSLENGTH （指定64位加密，次選）

兩個(gè)下拉菜單右邊InjRate是每秒發(fā)包數(shù)量，選默認(rèn)的600即可。選擇好兩個(gè)下拉菜單，點(diǎn)擊左邊LAUNCH按鈕（點(diǎn)完后會(huì)變成ABORT）,開始破解，一般十分鐘內(nèi)密碼可以出來。此時(shí)注意觀察抓包窗口，如果10分鐘內(nèi)DATA沒有快速增長(zhǎng)，則換一種攻擊模式。最下面的WEPKey既是破解出來的密碼：AE07938C6F（無需輸入冒號(hào)）三：暢游網(wǎng)絡(luò)雙擊桌面的“螃蟹”圖標(biāo)，打開驅(qū)動(dòng)軟件，點(diǎn)擊“可用網(wǎng)絡(luò)”，如下圖：一般||配置文件|可用網(wǎng)絡(luò)|高級(jí)||狀態(tài)||統(tǒng)計(jì)|［転-珀Frtect頭如|現(xiàn)有網(wǎng)貉SSID頻道加密網(wǎng)貉図證信蘭I^GOLDLANDSZ6WEP未知76t?JWD6WEP未知70r?JWT-1686TKIPWPAPSK56TP-LINK_7A32166無未知36Ezbeyond6WEP未知68r-網(wǎng)通6WEP未知60r：'CTC-990910WEP未知70r?NETGEAR11WEP未知90<i：j1>1刷新 添加到配置文件備注浚擊項(xiàng)目，加膽/創(chuàng)建配置文件找到剛才破解的ESSID名稱，單擊選中，點(diǎn)“添加到配置文件”，會(huì)出現(xiàn)如下畫面:丈檔名祈；NBTGEAR網(wǎng)谿名稱CSSID）:□逖是一遨電腦到電腦（特別）的網(wǎng)絡(luò)；迢使用無線接琢802.h:配置信道： EAP糞型.

把剛才破解得到的密碼填到“網(wǎng)絡(luò)密匙”，再重復(fù)填到“確認(rèn)網(wǎng)絡(luò)密匙”，點(diǎn)最下面的“確認(rèn)”按鈕，就可以開始暢游網(wǎng)絡(luò)啦！四：操作注意事項(xiàng)：進(jìn)入BT3后，不知道怎么退出？很多朋友都是強(qiáng)行關(guān)機(jī)退出。應(yīng)該選擇BT3的第一個(gè)圖標(biāo)“兇”，在出現(xiàn)的下拉菜單選擇最后一項(xiàng)，會(huì)出現(xiàn)如下頁面我的軟件已漢化，英文版的請(qǐng)參照）。我的軟件已