- A+
目前安卓市場上WIFI密碼破解類軟件多如牛毛，但是事實上能破解密碼的幾乎沒有。大多數都是分享類軟件，通過調用服務器已經分享過的熱點從而達到“破解”的目的。而如今幻影帶來了大家迫切需要的，一款真正的WIFI密碼破解軟件——幻影WIFI。...
幻影WIFI 更新內容
1.新增：網速測試，輕點一下稍等幾秒就行
2.修改：誤破解時的提示
3.修復：嘗試解決部分機型掃描不到WIFI的問題
應用截圖破解說明
使用方法：字典管理中選擇字典（可選）→開始破解→彈出WIFI列表→選擇你要破解的WIFI主界面和通知欄有破解動態，破解成功后幻影WIFI會彈出來。支持暫停破解、后臺破解、鎖屏破解。
獲取下載鏈接，動動手指試試！
【熱點】無線路由器密碼破解方法教你如何輕松蹭網
無線路由器密碼破解具體步驟詳解：
前提條件和準備工作：
1、電腦可以搜索到無線網絡信號;
2、帶無線網卡的電腦一臺(筆記本臺式機均可，只要無線網卡兼容BT3。這里的BT3并不是我們經常看到的bt下載，它可以認為是集成了一些計算機安全軟件的linux系統);
3、2G以上U盤一個;
4、搜索下載BT3(約900多兆);
5、搜索下載無線路由器密碼破解軟件spoonwep2中文包。
安裝步驟：
1、將優盤格式化，配置如下圖，唯一要注意文件系統選為FAT32就可以了。
2、將剛才下載完成的bt3解壓縮，復制到優盤，完成后會看到優盤目錄下有兩個文件夾，一個boot一個BT3。如下圖：
3、開始安裝bt3系統。點擊開始-運行，輸入CMD,然后回車，進入命令行模式。首先輸入你優盤的盤符，我這里是h盤，輸入h：然后回車，接下來輸入cdboot回車，進入到boot文件夾下，最后bootinst.bat回車，就會開始安裝BT3，如下圖。然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續;
4、隨后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，此U盤就可以引導系統進去bt3了。
5、把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，將這六個文件復制到U盤bt3modules文件夾下，如下圖。這樣bt3系統已經安裝完畢，可以動手破解了。
開始破解：
1、將安裝好系統的優盤插入電腦，重啟后進入bios，設置優盤為電腦第一啟動順序。(這個如果沒設置過，可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等)
2、設置優盤啟動后，電腦會自動帶入我們進入bt3操作系統(如果出現界面選擇，你要選擇vesamode)，系統界面是這樣的：
3、啟動spoonwep2軟件：
選擇開始-backtrack->radionetworkanalysis->80211->all->spoonwep2，跟windows操作一樣。
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型以及掃描模式，選擇完畢后點next繼續。
點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，再按該按鈕是停止掃描。
軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
掃描了一段時間，差不多有好幾個信號了，
約過了8分鐘，wep密碼自然而然就出來了。拿到密碼后我們就可以回到windows系統輸入你前面破解出來的密碼即網絡密鑰就可以連上了。
注意：這里的無線路由器密碼破解方法只是用來做經驗交流，而并非提醒大家去破解別人的密碼。如果你將此方法非法用于日常生活中而導致不良影響，后果將由使用者本人負責。
一、準備篇
1、一個有可破解無線信號的環境。如我在家隨便搜索出來的信號。
2、帶無線網卡的電腦一臺（筆記本臺式機均可，只要無線網卡兼容BT3），我用的是三星NC10的上網本。
3、2G以上優盤一個（我用的是kingston 8G 的）
4、下載BT3，約800多兆
下載地址 :
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_G4_432.html，
用迅雷下載
注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機
安全軟件的linux系統。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。
5、下載spoonwep2中文包。地址：
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_GI_431.html
注：spoonwep2就是我們的破解軟件，一個非常強悍的圖形化破解WEP無線網絡密碼的工具。
二、安裝篇
1、將優盤格式化，配置如下圖，唯一要注意文件系統選為FAT32就可以了。
2、將剛才下載完成的bt3解壓縮，復制到優盤！完成后會看到優盤目錄下有兩個文件夾，
一個boot 一個BT3。如下圖：
3、開始安裝bt3系統。
點擊開始-運行，輸入CMD, 然后回車，進入命令行模式。
首先輸入你優盤的盤符，我這里是h盤，輸入h：然后回車
接下來輸入 cd boot 回車，進入到boot文件夾下
最后 bootinst.bat 回車，就會開始安裝BT3
如下圖。
然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續
按任意鍵后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，
此優盤就可以引導系統進去bt3了。
4、集成spoonwep2軟件。
首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，
將這六個文件復制到優盤\bt3\modules文件夾下，
這樣我們的bt3系統已經集成安裝完畢了，
可以動手破解了。
三、破解篇
1、將安裝好系統的優盤插入電腦，重啟后進入bios，設置優盤為電腦第一啟動順序。（這個如果沒設置過，
可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等）
2、設置優盤啟動后，電腦會自動帶入我們進入bt3操作系統（如果出現界面選擇，你要選擇vesa mode），
系統界面是這樣的（漂亮吧）：
3、啟動spoonwep2軟件
第一步：
選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型
以及掃描模式，選擇完畢后點next繼續。
第二步：點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，
再按該按鈕是停止掃描。
第三步：軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，
截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
第四步：掃描了一段時間，差不多有好幾個信號了，
你選擇一個進行破解，我選了了“bingo，用鼠標單擊bingo，會出現上圖一樣的白色陰影，
然后點下面的“selection ok”即可。
第五步：也是最激動人心的一步。完成第四步后，出現下圖窗口，具體如何操作看圖片。
約過了幾分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。
（破解中，會抓取ivs數據包，以我經驗一般在20000-30000之間可以解密了）
四、連接篇
得到了密碼，我們試試看看能不能連上
重新回到windows系統，用剛才得到的密碼，來連接binggo網絡
密碼自然是正確的，馬上就連上了哦！！無線路由器密碼破解神器：幻影Wifi（Android） 應用信息應用名稱：幻影Wifi
應用版本：v2.9995
應用語言：簡體中文
應用大小：4M應用介紹最新正式版 + 字典資源（很多破解字典）
注：軟件無任何病毒和廣告，請放心使用。
目前安卓市場上WIFI密碼破解類軟件多如牛毛，但是事實上能破解密碼的幾乎沒有。大多數都是分享類軟件，通過調用服務器已經分享過的熱點從而達到“破解”的目的。而如今幻影帶來了大家迫切需要的，一款真正的WIFI密碼破解軟件——幻影WIFI。...
幻影WIFI 更新內容
1.新增：網速測試，輕點一下稍等幾秒就行
2.修改：誤破解時的提示
3.修復：嘗試解決部分機型掃描不到WIFI的問題
應用截圖
破解說明使用方法：字典管理中選擇字典（可選）→開始破解→彈出WIFI列表→選擇你要破解的WIFI主界面和通知欄有破解動態，破解成功后幻影WIFI會彈出來。支持暫停破解、后臺破解、鎖屏破解。
【免責申明】
① 本應用源自互聯網，請勿在未經本應用版權所有者書面授權的情況下用于商業用途。
② 如果您喜歡本應用并準備長期使用，請購買正版，支持應用開發者繼續改進和增強本應用的功能。
③ 本應用不保證能兼容和適用于所有 Android 平臺和系統，有可能引起沖突和導致不可預測的問題出現，請自行承擔使用本應用而導致的風險和后果，發布者本人不對使用此應用負任何責任
無線路由器密碼破解從零開始
方法~
無線路由密碼破解
一、準備篇
1、一個有可破解無線信號的環境。如我在家隨便搜索出來的信號。
2、帶無線網卡的電腦一臺（筆記本臺式機均可，只要無線網卡兼容BT3），我用的是三星NC10的上網本。
3、2G以上優盤一個（我用的是kingston 8G 的）
4、搜索下載BT3，約900多兆。
注 BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機安全軟件的linux系統。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。
5、搜索下載spoonwep2中文包。地址
注 spoonwep2就是我們的***，一個非常強悍的 形化破解WEP無線網絡密碼的工具。
二、安裝篇
1、將優盤格式化，配置如下 ，唯一要注意文件系統選為FAT32就可以了。
2、將剛才下載完成的bt3解壓縮，復制到優盤，完成后會看到優盤目錄下有兩個文件夾，一個boot 一個BT3
3、開始安裝bt3系統。
點擊開始-運行，輸入CMD, 然后回車，進入命令行模式。
首先輸入你優盤的盤符，我這里是h盤，輸入h 然后回車，接下來輸入 cd boot 回車，進入到boot文件夾下，最后 bootinst.bat 回車，就會開始安裝BT3，
然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續
按任意鍵后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，此優盤就可以引導系統進去bt3了。
4、集成spoonwep2軟件。
首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，將這六個文件復制到優盤\bt3\modules文件夾下，
這樣我們的bt3系統已經集成安裝完畢了，可以動手破解了。
三 破解篇
1、將安裝好系統的優盤插入電腦，重啟后進入bios，設置優盤為電腦第一啟動順序。（這個如果沒設置過，可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等）
2、設置優盤啟動后，電腦會自動帶入我們進入bt3操作系統（如果出現界面選擇，你要選擇vesa mode），系統界面是這樣的（漂亮吧）
3、啟動spoonwep2軟件
第一步
選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型以及掃描模式，選擇完畢后點next繼續。
第二步 點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，再按該按鈕是停止掃描。
第三部 軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
第四步 掃描了一段時間，差不多有好幾個信號了，
你選擇一個進行破解，我選了了“bingo， 用鼠標單擊bingo，會出現上 一樣的白色陰影，然后點下面的”selection ok“即可。
第五步，也是最激動人心的一步。完成第四步后，出現下 窗口，具體如何操作看 片。
約過了8分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。
（破解中，會抓取ivs數據包，以我經驗一般在20000-30000之間可以解密了）
四、連接篇
得到了密碼，我們試試看看能不能連上
重新回到windows系統，用剛才得到的密碼，來連接binggo網絡
密碼自然是正確的，馬上就連上了，呵呵。
無線路由器密碼破解神器：幻影Wifi（Android） 應用信息應用名稱：幻影Wifi
應用版本：v2.9995
應用語言：簡體中文
應用大小：4M應用介紹最新正式版 + 字典資源（很多破解字典）
注：軟件無任何病毒和廣告，請放心使用。
目前安卓市場上WIFI密碼破解類軟件多如牛毛，但是事實上能破解密碼的幾乎沒有。大多數都是分享類軟件，通過調用服務器已經分享過的熱點從而達到“破解”的目的。而如今幻影帶來了大家迫切需要的，一款真正的WIFI密碼破解軟件——幻影WIFI。...
幻影WIFI 更新內容
1.新增：網速測試，輕點一下稍等幾秒就行
2.修改：誤破解時的提示
3.修復：嘗試解決部分機型掃描不到WIFI的問題
應用截圖
破解說明使用方法：字典管理中選擇字典（可選）→開始破解→彈出WIFI列表→選擇你要破解的WIFI主界面和通知欄有破解動態，破解成功后幻影WIFI會彈出來。支持暫停破解、后臺破解、鎖屏破解。
如何獲得下載地址呢？關注微信回復“幻影WIFI”即可得到下載地址
【免責申明】
① 本應用源自互聯網，請勿在未經本應用版權所有者書面授權的情況下用于商業用途。
② 如果您喜歡本應用并準備長期使用，請購買正版，支持應用開發者繼續改進和增強本應用的功能。
③ 本應用不保證能兼容和適用于所有 Android 平臺和系統，有可能引起沖突和導致不可預測的問題出現，請自行承擔使用本應用而導致的風險和后果，發布者本人不對使用此應用負任何責任
破解、技巧、攻擊、分析、新聞、下載
電腦連不上wifi？用手機開熱點？什么，竟然沒流量了？！想必大家都有過這種令人抓狂的經歷。有時在寢室想開迅雷下個東西，卻因為室友打LOL而不敢開。這時候相信有很多人會期望能有一個額外的wifi來用。接下來，就讓小編送上無線密碼破解的初級教程：首先你需要一塊網卡————這個無線網卡是有講究的，在進行無線密碼破解的時候是需要用這個無線網卡進行無線監聽和無線抓包的，也就是俗稱的monitor模式，類似于有線網卡的混雜模式，而一般的網卡芯片是不支持monitor模式的，所以在選購網卡的時候要特別注意它是否支持monitor模式。其次，你需要一款無線攻擊的工具，由于小編使用的是kalilinux下的aircrack-ng套件（當之無謂的無線神器），所以接下來的教程都是以這一款軟件為基礎來展開。（有興趣的同學可以試著裝一個kali的虛擬機，kali中含有很多滲透測試的工具，都非常有價值）正式攻擊準備好kali之后，插上網卡，打開終端，首先利用iwconfig命令查看一下無線網卡，找到插上去的那一塊支持monitor模式的網卡，然后在該網卡上創建一個monitor模式的網絡監聽端口，命令如下：iwdevwlanxinterfaceaddwlanxmontypemonitor，其中wlanx為你需要選擇的網卡名稱，可以在iwconfig中看到，一般會是wlan0，wlan1這樣的格式，也可能是其他的名稱，wlanxmon為創建的網絡端口的名稱，命名格式為wlan+數字+mon，其中wlan代表無線，mon代表端口模式為monitor，數字可以任取，不一定要和網卡的數字一樣。創建好后再用iwconfig查看一下，可以發現創建的網絡端口（如果網卡模式不支持就會失敗，這樣的話只能換一個網卡）。接下來用ifconfig命令查看網卡，會發現創建的網絡端口并沒有出現，這是因為我們還沒有啟用這個端口，輸入ifconfigwlanxmonup啟用這個端口使之開始工作。成功創建了一個工作的網絡監聽端口后，就可以進行無線抓包了，首先，利用airodumpwlanxmon命令查看現在可以收到的無線網絡，從中找到一個WPA加密的目標（一般都為WPA加密,接下來的破解也針對WPA加密），記錄它的信息（頻道，SSID，MAC地址之類的），然后按ctrl+c退出。接下來輸入airodump-wxxx-cchannelwlanxmon其中-c參數后面加的是目標工作的頻道channel，-w參數后面跟的是要生成的文件名，生成的文件之后要用來進行破解。回車后不要關閉命令行，再打開另一個命令行，輸入aireplay-0n-aAMAC-cSMACwlanxmon，其中-0表示采用deauth攻擊模式，其后的n表示攻擊次數，-a后跟的是目標AP的MAC地址(BSSID)，-c后跟的是連接到該AP的客戶端的MAC地址（STATION)在該模式下程序會向與目標連接的客戶端發送deauth包，使客戶端與AP斷連，然后客戶端會嘗試重新與AP建立連接，再次進行身份認證和關聯，這時之前就開始運行的airodump程序就可以抓取到WPA的握手包。再次回到之前的命令行，可以發現右上角多出一行“WPAhandshake”，這代表已經抓到握手包，如果沒有可以多試幾次。接下來輸入aircrack-ngxxx-wdic來進行破解，其中dic為準備好的字典文件，在kali的/usr/share/wordlist下有很多已準備好的字典，xxx代表之前生成的文件（這里要注意生成的文件的名稱和之前命名時有些許區別，建議用ls命令查看一下），如果一切順利，一段時間后就可以得到密碼了，時間長度視密碼復雜度，字典完善度以及CPU或GPU的性能從1秒到數百萬年不等。但是經過小編實測一些簡單的密碼可以在幾秒鐘只內破解成功（比如qweasdzxc之類的滾鍵盤密碼）。最后要說的。。。由于deauth攻擊會使目標斷網，所以大家還是盡量不要隨意對無線網絡發起攻擊為妙（咱是社會主義教育下的大好青年）。
無線路由密碼破解：只要五分鐘搞定
迅馳密鑰五分鐘破解法
1、破解軟件簡介
WinAirCrackPack工具包是一款無線局域網掃描和密鑰破解工具，主要包括airodump和aircrack等工具。它可以監視無線網絡中傳輸的數據，收集數據包，并能計算出WEP/WPA密鑰。
2、實驗環境系統組成
2.1 硬件環境
選用具有WEP和WPA加密功能的無線路由器或AP一臺
帶有迅馳無線網卡的筆記本電腦兩臺(分別定義為STA1和STA2，作為合法無線接入用戶)
抓包無線網卡一塊
ü筆記本電腦一臺(定義為STA3，作為入侵者)
2.2 軟件環境
入侵者STA3 :WinAirCrackPack工具包，
注意:STA3要開啟在控制面板->管理工具->服務中開啟Wireless Zero Config服務。
3、實驗拓撲圖
4、配置無線路由器(根據實際網絡環境進行配置)
(1)STA1連接上無線路由器(默認未加密)。右鍵單擊屏幕下的 圖標，選擇“查看可用的無線網絡”，彈出1所示的窗口。
其中顯示有多個可用的無線網絡，雙擊TP-LINK連接無線路由器，一會兒就連接成功。
(2)打開IE瀏覽器，輸入IP地址:192.168.1.1(無線路由器默認局域網IP地址)。
(3)登錄無線路由器管理界面(用戶名:admin,密碼:admin)。
單擊界面左側的“網絡參數”下的“LAN口設置”選項，設置“IP地址”為192.168.1.8并保存。
(4)打開IE瀏覽器，輸入IP地址:192.168.1.8，重新登錄無線路由器管理界面(注意本實驗選擇TP-LINK無線路由器，
其他品牌產品如CISCO等均有類似配置選項)，單擊界面左側的“無線設置”下的“基本設置”選項。
1)選擇“模式”為“54Mbps(802.11g)”;
2)選擇“密鑰格式”為“ASCII碼”;
3)選擇“密鑰類型”為“64位”;
4)設置“密鑰1”為“pjwep”;
5)單擊“保存”。
(5)當無線路由器設置好WEP密鑰后，STA1需要重新連接上無線路由器(輸入的密鑰與無線路由器設置的密鑰相同)，一會兒就連接成功。
(6)打開IE瀏覽器，輸入IP地址:192.168.1.8，重新登錄無線路由器管理界面，單擊界面左側的“DHCP服務器”下的“DHCP服務”選項，單擊“不啟用”并保存,8所示，單擊“系統工具”下的“重啟路由器”對路由器進行重啟。
5、破解WEP、WPA密鑰的軟件下載
STA3從網上下載用于破解密鑰的軟件，具體操作步驟如下:
(1)在Google搜索頁面中輸入“WinAircrackPack下載”進行搜索。
點擊上述頁面中“安全焦點:安全工具-WinAircrackPack.zip”，彈出以下頁面。
(2)單擊“下載”保存該軟件,可解壓到本地磁盤的任何位置(以下我們解壓到E盤根目錄下為例)。
6、安裝抓包無線網卡
注:用于抓包無線網卡的驅動采用Atheros v4.2.1，該卡必須采用Atheros AR5001, AR5002, AR5004, AR5005 或 AR5006芯片組，下表的網卡均可使用，本實驗我們采用Netgear 的108M無線網卡(型號:WG511T)。
(1)在STA3筆記本上安裝抓包無線網卡驅動。插入無線網卡，彈出11所示的窗口。選擇“否，暫時不”，單擊“下一步”。
(2) 選擇“從列表或指定位置安裝”，單擊“下一步”。
(3)選擇“不要搜索”，單擊“下一步”。
(4)單擊“從磁盤安裝”，在彈出的窗口中單擊“瀏覽”，選擇E:WinAircrackPackatheros421@(目錄下的net5211文件，單擊“打開”，然后單擊“確定”，單擊“下一步”，在安裝的過程中彈出所示的窗口。
7、破解WEP密鑰
(1)讓STA1和STA2重新連接上無線路由器。
(2)在STA3筆記本電腦上運行airodump，該工具用來捕獲數據包，按提示依次選擇“16”:破解所用無線網卡的序號;
“a”，選擇芯片類型，這里選擇atheros芯片;
“6”，信道號，一般1、6、11是常用的信道號，選擇“0”可以收集全部信道信息;
“testwep”(該輸入文件名可任意);
“y”，破解WEP時候選擇“y”，破解WPA時選擇“n”。
(3)回車后，進入以下界面。
(4)當該AP的通信數據流量極度頻繁(比如可以采用STA1與STA2對拷文件來產生數據流量)，“Packets”所對應的數值增長速度就會越大。當大概抓到30萬(如采用104位RC4加密需要抓到100萬包)“Packets”時關閉airodump窗口，啟動 WinAircrack。
(5)點擊左側的“General”進行設置，選擇加密類型為“WEP”，添加捕獲的文件(testwep.ivs)。
(6)點擊左側的“Advanced”進行設置，選擇“Aircrack”所在的位置。
(7)全部設置完后，點擊右下角的“Aircrack the key”按鈕彈出以下窗口。
(8)選擇要破解網絡的BSSID(本實驗選擇“1”)，回車得到最終WEP密鑰。
8、破解WPA密鑰
(1)修改無線路由器的加密類型和加密方法，并設置為WPA-PSK認證和TKIP加密方式。
(2)在STA3筆記本上運行airodump，該工具用來捕獲數據包，按提示依次選擇“16”，“a”，“6”，“testwpa”(該輸入文件名可任意)，“n”。
(3)回車后，進入以下界面
(4)讓STA1重新連接上無線路由器，airodump將捕獲一個無線路由器與STA1四次握手的過程。
(5)啟動WinAircrack。
(6)點擊左側的“General”進行設置，選擇加密類型為“WPA-PSK”，添加捕獲的文件(testwpa.cap)。
(7)點擊左側的“Wpa”進行設置，選擇一個字典文件(口令字典可下載:例如lastbit.com/dict.asp)。
(8)全部設置完后，點擊右下角的“Aircrack the key”按鈕彈出以下窗口，可知已經捕獲到一次握手的過程。
(9)選擇要破解網絡的BSSID(本實驗選擇“2”)，回車后經過幾分鐘的計算，最終得到WPA密鑰。
9、破解密鑰后對網絡的危害一例(偽造AP)
一旦入侵者知道了無線網絡的WEP或WPA密鑰，就可以連接到本地局域網內，這樣入侵者就享有與正常接入用戶一樣對整個網絡訪問的權限，進行深度攻擊。入侵者可以利用IPBOOK,SuperScan 等類似這樣的工具掃描局域網內的計算機，計算機里面的文件、目錄、或者整個的硬盤驅動器能夠被復制或刪除，甚至其他更壞的情況諸如鍵盤記錄、特洛伊木馬、間諜程序或其他的惡意程序等等能夠被安裝到你的系統中，這樣后果是非常嚴重的。
(1)簡介
當WEP或WPA密碼被破解后，入侵者可能用該密碼和其他無線接入點(AP)構造一個假網絡，當偽裝AP的信號強于正常AP或用戶靠近偽裝 AP時，正常用戶會很自然的接入到該假網絡中，對于用戶本身來說是感覺不到該網絡的，就在用戶正常收發郵件時，我們可以用類似CAIN這樣的工具進行POP3、telnet等口令的破解等攻擊。
(2)POP3口令破解
1)打開CAIN。
2)點擊菜單欄“Configure”彈出以下窗口。
3)選擇一個將用于抓包的網絡適配器，點擊“確定”，選擇“ ”和“ ”，然后點擊“ ”開始監控抓包。
4)正常用戶開始收郵件，該軟件可以對郵箱的登陸名和密碼進行捕獲。
(3)被破解后的危害
當黑客竊取了你的郵箱的用戶名、密碼、POP3服務器和SMTP服務器的IP地址后，就可以直接訪問你的郵箱，你的郵件信息將完全暴露在黑客面前。
一、準備篇
1、一個有可破解無線信號的環境。如我在家隨便搜索出來的信號。
2、帶無線網卡的電腦一臺（筆記本臺式機均可，只要無線網卡兼容BT3），我用的是三星NC10的上網本。
3、2G以上優盤一個（我用的是kingston 8G 的）
4、下載BT3，約800多兆
下載地址 :
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_G4_432.html，
用迅雷下載
注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機
安全軟件的linux系統。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。
5、下載spoonwep2中文包。地址：
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_GI_431.html
注：spoonwep2就是我們的破解軟件，一個非常強悍的圖形化破解WEP無線網絡密碼的工具。
二、安裝篇
1、將優盤格式化，配置如下圖，唯一要注意文件系統選為FAT32就可以了。
2、將剛才下載完成的bt3解壓縮，復制到優盤！完成后會看到優盤目錄下有兩個文件夾，
一個boot 一個BT3。如下圖：
3、開始安裝bt3系統。
點擊開始-運行，輸入CMD, 然后回車，進入命令行模式。
首先輸入你優盤的盤符，我這里是h盤，輸入h：然后回車
接下來輸入 cd boot 回車，進入到boot文件夾下
最后 bootinst.bat 回車，就會開始安裝BT3
如下圖。
然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續
按任意鍵后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，快加黑客微信： heike1122
此優盤就可以引導系統進去bt3了。
4、集成spoonwep2軟件。
首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，
將這六個文件復制到優盤\bt3\modules文件夾下，
這樣我們的bt3系統已經集成安裝完畢了，
可以動手破解了。
三、破解篇
1、將安裝好系統的優盤插入電腦，重啟后進入bios，設置優盤為電腦第一啟動順序。（這個如果沒設置過，
可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等）
2、設置優盤啟動后，電腦會自動帶入我們進入bt3操作系統（如果出現界面選擇，你要選擇vesa mode），
系統界面是這樣的（漂亮吧）：
3、啟動spoonwep2軟件
第一步：
選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣快加黑客微信： heike1122
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型
以及掃描模式，選擇完畢后點next繼續。
第二步：點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，
再按該按鈕是停止掃描。
第三步：軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，
截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
第四步：掃描了一段時間，差不多有好幾個信號了，
你選擇一個進行破解，我選了了“bingo，用鼠標單擊bingo，會出現上圖一樣的白色陰影，
然后點下面的“selection ok”即可。快加黑客微信： heike1122
第五步：也是最激動人心的一步。完成第四步后，出現下圖窗口，具體如何操作看圖片。
約過了幾分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。
（破解中，會抓取ivs數據包，以我經驗一般在20000-30000之間可以解密了）
四、連接篇
得到了密碼，我們試試看看能不能連上
重新回到windows系統，用剛才得到的密碼，來連接binggo網絡
密碼自然是正確的，馬上就連上了哦！！
