奶瓶破解.docx

U盘启动奶瓶破解无线WPA加密  
2011-10-22 22:41:20|  分类： 无线网、路由类 |  标签： |举报 |字号大中小 订阅
 
 
U盘启动奶瓶破解无线WPA加密
现在我们需要的是一个U盘，别小于128MB就行。 
 　　将其格式化
 
　　先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。
 
　　绰号“奶瓶”的Linux系统
奶瓶这个系统，相信玩无线的朋友应该都会知道。这是一款基于 Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。今天，我们就要应用这个系统来完成后面的事情。第2页：制作“奶瓶”启动U盘
　　相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
　　UltraISO软件界面
 
　　下载好的“奶瓶”，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
 　　导入镜像文件之后，选择写入方式
 
 　　写入速度很快，一分钟不到
 
 　　加载引导文件
 
　　但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。因此如果制作不成功之后，我们还需要选择手工加载引导文件。
 　　引导文件位置
 
　　我们首先需要将下载的“奶瓶”，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
 第3页：进入“奶瓶”系统
     　　修改BIOS设置
　　重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶”系统启动。
 　　“奶瓶”的启动界面
 
　　如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶”中。
 　　正在启动“奶瓶”
 
 　     “奶瓶”的桌面，很清爽
 
点击位于最下端Dock上的“奶瓶”图标，即可开始我们的破解旅程
 
第4页：扫描网络信号
　　通常在我们的周围，都会同时开着很多台路由器，因此我们的电脑上也会显示多个连接信号。在“奶瓶”上搜索这些信号，则是一件非常简单的事情。
 　　点击YES，开始扫描
 
　　点击“奶瓶”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
　　选择网卡之后，开始监听网络信号
 
   　　画面中的Encryption选项可以选择加密类型
 
 　　正在扫描网络
 
 　　扫描完毕，搜索到两个无线网络
　　首先说一下客户端，这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。大家注意，由于WEP加密模式已经完全被破解掉，我所在的小区所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。
　　当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端，记不起来是哪位网友说的话了：“没有耐心守候猎物的猎人不是一个好猎人。”这话不错，选择晚上进行守候，相信肯定会收获颇丰。
第5页：握手包，无线网络的死穴
　　先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
 　　“奶瓶”的抓包界面
　　扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。在图右上角的Client MAC则是我们将要进行抓包客户端的MAC地址。点击Start按钮，让我们开始抓包。
 　　抓包之前，先挂好密码字典，一会抓到就能直接破解
 
 　　点击Deauth，攻击对方客户端
　　点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。抓取握手包是快慢，需要视我们与对方路由器以及AP