蹭网实战演习——破解仅需10分钟

　　接下来，我们就可以对周边的WEP无线上网接入点进行测试了。按照惯例提醒一下大家，蹭网可不要影响别人正常使用，也不要做违法的事情，嘿嘿。

　　BT3有几种用法，有全命令行、一步一步进行的高级操作也有图形化相对简单的spoonwep。全命令行的操作固然可以适应更多的环境，“高手”也可以更随心所欲，甚至可以破解WPA网络，虽然WPA网络破解依然有些困难。对于绝大部分使用者来说，全命令行的操作不但命令长、多而且难记，使用图形化的spoonwep就是最好的选择了。况且spoonwep效率并不低，用起来方便且功能一样强大，实在没有理由不推荐。下面我们看看如何使用spoonwep破解WEP网络吧。

　　小贴士：WEP破解和所获得的数据包数量有关，也和实际的网络环境诸如是否有客户端、无线网卡驱动有关，所以本文所列的破解时间仅供参考。

　　step 1： 从U盘启动电脑，进入BT3。把U盘插入USB口，在开机的时候通过快捷键(屏幕有提示)或者通过BIOS设置选择从U盘启动系统即可。

　　step 2 ：开始从U盘引导之后，出现一个有N项选择项的菜单，这个菜单用来选择所使用的窗口环境(图4)。一般使用默认项，也可以等待让BT3选择默认的项目进入系统。

●图4 选择窗口环境

　　step 3： 如果进入窗口环境之后界面不正常，可能需要下载/更新显卡驱动，或者更换重启另一个窗口环境。有时候不能正常登录BT3，根据屏幕提示输入用户名和帐户进行登录就可以了，默认的帐户是root，密码为toor。

　　点击下方工具栏的第一个图标，这个图标的功能类似于Windows的“开始菜单”，进去之后点击“运行命令”→输入spoonwep(注意大小写)并回车，即可运行spoonwep2(图5)。

●图5 运行spoonwep

　　step 4 ：在Net Card中选择无线网卡、Diver选择“Normal”、Mode选择“Unknow Victim”(图6)。之后在“VICTIMS DISCOVETY”中点击“Launch”，软件即开始扫描周边无线网络。如果没有搜索到无线网络，那么可能是网卡选择错了。常见的无线网卡的标识可能为ra0、ath0、wlan0等，但是一般不会是eth0；eth一般是本地有线网卡，但是也不一定，某些“神卡”就被识别为eth1。如果已经添加了网卡驱动，但是一时没有在Net Card的下拉菜单中看到网卡，那么先选择其它选项看看，再回头或许就出现了。

●图6 设置网卡

　　step 5 ：在找到的无线网络中，选择Packet数值较多且下方客户端连接也较多的网络下手(图7)。因为破解工作需要一定的数据包作为基础，所以数据包越多破解越快。如果前期检测工作所找到信号较好的无线网络在这里的数值也不错，那么也是不错的选择。

●图7 挑一个网络破解

　　step 6： 选择好网络之后，将会进入“ATTACK PANEL”，在这里有两个菜单分别对应4种攻击模式、两种数据分析模式(64位和128位)。攻击/监听模式分别对应ARP注入攻击模式、交互攻击模式、连续注入、碎片包攻击模式等。一般选择后面三项，如果没有客户端连接，可以选择第二项试试看。

　　接下来点击“LAUNCH”，当数据包达到3-5万的时候就会有密码出来了。只花了10分钟哦。得到密码后，再回到windows系统，接入这个无线网络就不成问题了。(文 木糖醇)