奶瓶系统破解wifi教程

《奶瓶系统破解wifi教程》由会员分享，可在线阅读，更多相关《奶瓶系统破解wifi教程（19页珍藏版）》请在金锄头文库上搜索。

1、奶瓶破解教程奶瓶破解教程我们需要一个 U 盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成 FAT 格式！（貌似大于 2GB 的 U 盘不适用。）导入镜像文件之后，选择写入方式导入镜像文件之后，选择写入方式请选择请选择 USB-HDD+模式写入！模式写入！写入速度很快，一分钟不到写入速度很快，一分钟不到但是有时候选择直接写入之后，电脑并不能成功从但是有时候选择直接写入之后，电脑并不能成功从 U 盘启动盘启动“奶瓶奶瓶 （beini）”。因此如果制作不成功之后，我们还需要选择手工加载引导。因此如果制作不成功之后，我们还需要选择手工加载引导 文件。文件。

2、我们首先需要将下载的我们首先需要将下载的“奶瓶（奶瓶（beini）”的的.iso 文件解压缩，然后在如上文件解压缩，然后在如上 图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进 行行 U 盘的写入盘的写入 。（很多新手都是在这个环节卡壳，基础要打好啊）（很多新手都是在这个环节卡壳，基础要打好啊）重启电脑之后，按重启电脑之后，按 DEL 键进入键进入 BIOS 设置界面，在这里我们要选择从设置界面，在这里我们要选择从 U 盘启动，以让电脑从盘启动，以让电脑从“奶瓶（奶瓶（beini）”系统启动。系统启动。（bios设置教

3、程大全：设置教程大全：http:/ U 盘启动盘就制作成功了，稍后片刻，盘启动盘就制作成功了，稍后片刻， 我们即可进入我们即可进入“奶瓶（奶瓶（beini）”中。中。正在启动正在启动“奶瓶（奶瓶（beini）”点击下面一排图标中的点击下面一排图标中的“奶瓶（奶瓶（beini）”图标图标点击下面一排图标中的点击下面一排图标中的“奶瓶（奶瓶（beini）”图标图标点击点击“奶瓶（奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点图标之后，系统就会跳出上图这个界面，在这里点 击击 YES 按钮，即可启动网路信号扫描。按钮，即可启动网路信号扫描。选择网卡之后，开始监听网络信号。选择网卡之

4、后，开始监听网络信号。画面中的画面中的 Encryption 选项可以选择加密类型选项可以选择加密类型 。 如果选择的是如果选择的是 WEP，那么，那么“奶瓶（奶瓶（beini）”会扫描会扫描 WEP 信号，然后对信号，然后对 WEP 信号进行分析破解，信号进行分析破解， 操作也很简单，只要下一步后，耐心等待结操作也很简单，只要下一步后，耐心等待结 果就是。根据经验，只要有客户端的路由器，果就是。根据经验，只要有客户端的路由器，“奶瓶（奶瓶（beini）”一般在一般在 3- 15 分钟内就可以破解，操作也很简单，需要的只是耐心和运气。分钟内就可以破解，操作也很简单，需要的只是耐心和运气。 我们

5、今天要破解的是我们今天要破解的是 WPA！正在扫描网络正在扫描网络.扫描完毕，搜索到两个无线网络，而且都有客户端。扫描完毕，搜索到两个无线网络，而且都有客户端。 这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此 我们完全可以向其发起攻击。而至于只有信号，而没有客户端在线的情我们完全可以向其发起攻击。而至于只有信号，而没有客户端在线的情 况，我们将在今后再抽时间来讨论。大家注意，由于况，我们将在今后再抽时间来讨论。大家注意，由于 WEP 加密模式已经加密模式已经 完全被破解掉，现在大部分所能收到的网络信号，基本上都采取了

6、完全被破解掉，现在大部分所能收到的网络信号，基本上都采取了 WAP/WAP2 的模式，这点上大家都做的很好，只是，的模式，这点上大家都做的很好，只是，WAP/WAP2 也并也并 不是完全安全的，让我们继续往下看。不是完全安全的，让我们继续往下看。 当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端，当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端， 那就要考验你的耐心。那就要考验你的耐心。 先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信 息匹配验证的数据包，在这里面会含有无线网络的密码信息，

7、因此，我息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我 们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题 了。了。扫描完毕之后，我们点击扫描完毕之后，我们点击 NEXT 按钮，即可进入到抓包界面。在图右上按钮，即可进入到抓包界面。在图右上 角的角的 Client MAC 则是我们将要进行抓包客户端的则是我们将要进行抓包客户端的 MAC 地址。地址。选择选择“奶瓶（奶瓶（beini）”自带的字典进行破解。自带的字典进行破解。点击点击 Start 按钮，让我们开始抓包。按钮，让我们开始抓包。 点击点击 De

8、auth 之后，系统就会对对方客户端发起攻击，迫使对方客户端之后，系统就会对对方客户端发起攻击，迫使对方客户端 和路由器断开链接。而当对方网络链接断开之后，路由器就会和客户端和路由器断开链接。而当对方网络链接断开之后，路由器就会和客户端 互传握手包，而这正是我们需要的。抓取握手包是快慢，需要视我们与互传握手包，而这正是我们需要的。抓取握手包是快慢，需要视我们与 对方路由器以及对方路由器以及 AP 之间的距离，信号越强，抓取成功越快，反之则越之间的距离，信号越强，抓取成功越快，反之则越 慢，甚至抓取不到。慢，甚至抓取不到。一般情况下，我们利用一般情况下，我们利用“奶瓶（奶瓶（beini）”自带的

9、字典是破解不了所抓取的自带的字典是破解不了所抓取的 握手包的。因此，我们还需要将握手包导出，拿到握手包的。因此，我们还需要将握手包导出，拿到 Windows 系统下，系统下， 运用另外一款暴力软件进行破解。由于运用另外一款暴力软件进行破解。由于“奶瓶（奶瓶（beini）”是是 Linux 系统，系统， 因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有 着一定的不同。着一定的不同。rox-filer 即相当于即相当于 windows 系统系统“我的电脑我的电脑”rox-filer 打开之后，点击左上角的绿色箭头，然后进入

10、打开之后，点击左上角的绿色箭头，然后进入 mnt 目录之后，目录之后， 即可看到上图中的磁盘列表。只是由于没有明显的盘符现实，因此我们即可看到上图中的磁盘列表。只是由于没有明显的盘符现实，因此我们 需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。右键选择右键选择“COPY”文件的操作方式跟文件的操作方式跟 Windows 下面一样，而我们抓取到的握手包的地址下面一样，而我们抓取到的握手包的地址 是：是： rox-filer/tmp/feedingbotlle/targe/xxxxx.cap 握手包文件是以握手包文件是以.cap 为

11、后缀名。为后缀名。握手包我们可以将其导入握手包我们可以将其导入 U 盘中，也可以直接放到硬盘中的盘中，也可以直接放到硬盘中的 Windows 系统文件夹中。然后，我们就重启电脑，进入系统文件夹中。然后，我们就重启电脑，进入 Windows 中，另一位主中，另一位主 角将要登场。角将要登场。回到了熟悉的回到了熟悉的 Windows 中，让我们请出另外一位主角吧，这就是来自中，让我们请出另外一位主角吧，这就是来自俄罗斯的俄罗斯的 Elcomsoft Wireless Security Auditor，简称，简称 EWSA。这款软。这款软 件号称可以利用件号称可以利用 GPU 的运算性能快速攻破无线

12、网络密码，运算速度相比的运算性能快速攻破无线网络密码，运算速度相比 使用使用 CPU 可提高最多上百倍。它的工作方式很简单，就是利用词典去暴可提高最多上百倍。它的工作方式很简单，就是利用词典去暴 力力 P 解无线解无线 AP 上的上的 WPA 和和 WPA2 密码，还支持字母大小写、数字替密码，还支持字母大小写、数字替 代、符号顺序变换、缩写、元音替换等代、符号顺序变换、缩写、元音替换等 12 种变量设定。种变量设定。导入抓到的握手包这款软件。导入抓到的握手包这款软件。选择选择 GPU，ATI 和和 NVIDIA 显卡上均支持。显卡上均支持。（集成显卡貌似不行，我使用板载（集成显卡貌似不行，我

13、使用板载 HD4200，和没有使用，和没有使用 GPU 的速度是的速度是 一样的，但是在独显一样的，但是在独显 8600GT 上，使用上，使用 GPU 速度能达到速度能达到 3000 左右，否左右，否 则只有则只有 500 左右。）左右。）选择需要破解的握手包选择需要破解的握手包选择字典文件选择字典文件（字典文件的好坏，决定着你的成功概率）（字典文件的好坏，决定着你的成功概率）开始破解，所需时间取决于密码的复杂性以及字典文件的大小。开始破解，所需时间取决于密码的复杂性以及字典文件的大小。密码成功破解！密码成功破解！后记：根据使用经验，后记：根据使用经验，U 盘制作成功后，不影响盘制作成功后，不影响 U 盘的其他用途，我的盘的其他用途，我的 2GU 盘后续拷贝了几百盘后续拷贝了几百 MB 文件，完全不影响文件，完全不影响 beini 启动。网上很多文启动。网上很多文 章提到利用另一个章提到利用另一个 U 盘导出握手包，其实可以直接复制到盘导出握手包，其实可以直接复制到 beini 启动启动 U 盘，无须其他盘，无须其他 U 盘。盘。工具： UltraISO：http:/ 奶瓶 beini：http:/ Wifi破解教学：http:/