破解WIFI
破解WIFI所需的软件，大白菜U盘启动和unetbooting是制作U盘ISo启动的工具，BT10是破解系统的镜像文件，将BT10制作成U盘启动是比较方便简洁的办法。EWSA5.0是现下密码字典暴力破解速度最快的软件，用以跑字典。
BT10下载 http://down.51cto.com/data/614194
剩下的百度搜索
(一)BT10 U盘启动制作方法:
插入U盘启动大白菜插入U盘启动大白菜制作工具
选择ISO模式 点击浏览
选择BT10镜像文件点击打开 然后点击：一键制作U盘启动
选择写入方式USB-HDD点击写入
写入完成将会弹出测试，点击测设，看看是否写入成功。成功将会直接进入破解系统界面
如果出现上图不断刷字母单不出界面表示写入失败，不用担心按照下面继续。
打开unetbootingU盘启动制作工具点击浏览选择BT10镜像文件点击写入
点击YES ALL 全部覆盖。在此U盘制作告一段落，由于U盘的个体差异有可能出现错误们不要紧，可以试着第一遍写入大白菜的ISO然后在写入BT10，SD卡TF卡U盘都可以制作
（二）BT10的应用，奶瓶与Mini的抓包方法
U盘启动就不多说了个计算机的BIOS 版本不同，请根据自己BIOS设置成U盘启动。启动时首先进入语言选择，在此我们选择倒数第二个的CHINESE这个大家都知道吧哈哈
进入系统启动界面，这个可能会花很长时间主要根据Usb的读取速度决定
点击屏幕右下角在两个屏幕样的图标，这个是查看WIFI 信号强度用的，还可以查看MAC的信道，看看那个信号强，有限破解吗！
点击左下奶瓶样图标，这个就叫做抓奶了！
点击YES进入此界面，选择无线网卡等待最下条蓝边绿则表示识别网卡，点击右下角NEXT
选择加密方式WEB和WPA/WPA2 OPEN则表示未加密
选择信道，ALL是全部，1-14信道。信道是无线网路防止冲突，而选择的无线信号不通频率的发射，使其不互相干扰，然后我们在点击SCAN 扫描
进行扫描中
选择一个无线MAC地址左下框内如果没有出现客户端的MAC地址则表示此无线网路没有上网，无法进行抓包
客户端出现MAC地址则表示正在上网可以进行抓包，点击客户端MAC地址（点击左下框内MAC地址）点击右下NEXT
点击START 选择字典（随便选择一个下列文件）点击打开
进入跑包，将此框移开
点击红色的DEAUTH（攻击）等待吧。。。。
抓到手握包！这时我们不进行任何操作，下面我们来将手握包存储到硬盘内
选择左上角HOME
点击鼠标箭头处的左像小箭头（上一页）大概是反两页
选择Tmp文件夹
Feeding这个文件夹内有手握包，手握包后缀 未CAP 我们可以将这个文件夹复制到U盘 或硬盘内
桌面左侧有硬盘和U盘的盘符，找个盘符打开你会看到在WINDOS下是存储在各个盘符下的文件找个地方进行储存，右键点击Feeding文件夹会出现复制及剪接跟WINDOS 下操作一样。奶瓶抓包到此结束，记住抓包不是每次都成功的就算是抓到了 包也可能是空包，必要时我们需要多抓几次
miniwep抓包方法
点击桌面Minidwep 点击OK
BT10的MINIDWEP是全中文的，容易上手一目了然，但本人感觉这个软件的抓包率没有奶瓶高，但抓包的有效率非常稳定，很少出现坏包空包。
选择加密方式 ，选择信道，点击扫描。有客户端MAC地址的是正在上网用户，没有则不能抓包
点击启动，这时我们只需要等待
抓到手握包
手握包直接储存在TMP文件下格式为CAP，将手握包直接复制到自己想储存的地方，回到WINDOS下进行破解
（三）使用ewsa5.0进行暴力破解
在此我们需要密码字典，字典网上有下载可以在百度搜所Wap密码字典或使用字典生成器进行生成字典格式为TXT
启动EWSA5.0
选择语言，中文
导入手握包，如果出现错误比如无手握包，无法打开，无效文件等则表示抓包无效，重新抓包
在选项中选择GPU 选项，选择使用GPU GPU的运算速度远远超过CPU，一张好的显卡速度可以达到2W，如果没有显示GPU的驱动可以更新驱动更新催化剂。
进入字典选项
点击忽略8以内64以上，点击密码突变选项。
点击禁用
新增字典，找到下载的字典，点击打开，点击确定
点击开始测试，选择字典设置，等待吧，根据字典和密码的难易度，时间会不通
密码出现。