Atheros AR9285 Wireless Network Adapter破解无线wep密码

admin管理员组

文章数量:1535499

2024年6月5日发(作者：)

Atheros AR9285 Wireless Network Adapter破解无线wep密

码

使用的BT4 1.46G的版本，unetbootin，spoonwep-wpa。不同版本他的使用方法

不同，希望找清楚再进行研究。

首先感谢网络上各位前辈的教学指点，大部分的内容是来自网络，根据自己的电脑特

殊性进行了一些调整。

Intel(R) WiFi Link 5100 AGN网卡，好像只有BT4才能支持。

一、准备

1、至少有3G容量的U盘一个；

2、BT4正式版：/mirrors/backtrack/

3、U盘启动制作工具unetbootin-windows：

/soft/6/65/2009/Soft_

4、spoonwep-wpa破解工具用于BT4下的deb安装包，迅雷专用下载地址：

thunder://QUFodHRwOi8vbXkueHd0b3AuY29tL2ZpbGVteS8yMDA5MDUxNy82N

zljMTNkMi4xLmRlYlpa

下载好deb安装包以后，可以命名成好记的名字，如“”。

二、运行unetbootin制作BT4的U盘启动系统

1、接上U盘；

2、运行unetbootin（前提是先接好U盘）；

3、选择“磁盘镜像”；

4、点击“...”，浏览到硬盘上BT4的ISO镜像文件；

5、点击“确定”，等待几分钟后自动完成。

6.下载无线网卡驱动，放到X:BT4modules目录下面，

下图1

三、在BIOS设置U盘启动

1、重启电脑，在一开始的自检界面按热键进入BIOS，台式机一般为键盘“DEL”按

键，笔记本一般为“F2”，可能个别电脑的热键不同，自己看屏幕提示。

如图2画面中提示“Press DEL to run Setup”，意思就是按键盘“DEL”能进入

BIOS。

下图2

2、进入“Boot”下的“Boot Device Priority”菜单，用键盘“←↓↑→”控制方向，

键盘“Enter”为进入下级菜单，键盘“Esc”为回到上级菜单。（不同品牌的BIOS界面可

能有所不同，但大同小异，如果这都搞不定，不要玩破解无线啦）

下图3

3、在“Boot Device Priority”中，设置U盘为第一启动，手上没合适的图，自己摸

索下。

4、按键盘“F10”，键盘“Enter”保存，将重启电脑。

四、BT4操作

1、重启后，U盘自动开始引导；

2、出现BT4的系统菜单后，键盘“Enter”进入默认的“Default”，等待几分钟后，

出现“root@bt:-#”就表示启动完成了；

3、输入“ifconfig -a”，键盘“Enter”执行，将出现一堆网卡信息，一般会有一个

“wlan0”的网卡信息，这个就是你的无线网卡；

4、由于5100网卡的特殊性，需要手动开启它的监听模式，输入“airmon-ng start

wlan0 6”，键盘“Enter”执行，几秒后出现“monitor mode enabled on mon0”就

表示成功了（重启或关机后，这个设置不会保存，下次再用的时候需要再操作）；

打开shell输入：

ig -a应该就能看到wlan0了

ig -a wlan0 up加载驱动

-ng start wlan0 6启动

4启动后输入modprobe ath9k命令加载网卡

然后输入/etc/init.d/NetworkManager start命令启动NetworkManager服务

5、输入“startx”，键盘“Enter”执行，等待片刻，系统进入图形界面；

6、和windows的使用是类型的，点击屏幕左下角的“开始菜单”>“system

mune”>“storeage media”>“点击窗口上的刷新按钮”>“进入所在的目

录”>“把拖到桌面上”；

7、“开始菜单”>“Run Command”；

8、输入“dpkg -i ”（这里的文件名我取的），键盘“Enter”执

行，等待几秒钟，桌面上会出现一个叫“desktop”的文件夹，里面有spoonwep2和

spoonwpa图标，直接单击图标就能运行spoonwep2或spoonwpa；

9、运行spoonwep2（运行后要等几秒钟才能出来），第一项选“MON0”，第二项

选“NORMAL”，第三项选“UNKNOWN VICTIM”，点击“NEXT”；

10、点击“LAUNCH”进入搜索；

11、屏幕底部任务栏将自动新开一个名为“SPOONWEP DUMP”的最小化窗口进行

搜索，点击“SPOONWEP DUMP”这个窗口，将看到有无线路由器被搜索出来；

下图中，“BSSID”为路由器的MAC地址，“PWR”为信号强弱（越接近0表示信

号越强，像我遇到的这个“-60”就已经是满格的信号），“#Date,”为传输数据量（数据

量增长快的表示有人在上网，适合我们进行破解，如果路由器没人在使用，我们是没办法

破的），“CH”为频道，“ESSID”为路由器名字。

12、我的情况比较奇怪，不会像其他教学写的会自动把无线路由器列入可破解的菜单。

幸好我摸索了一下手动破解的方法，于是我把列表中“PWR”比较好、“#Date,”增长快

的这个路由器的MAC先抄写下来：“0023CD72A438”；

13、开始手动输入破解地址，回到spoonwep2的第一页菜单“SPOONWEP

SETTINGS”，第一项选“MON0”，第二项选“NORMAL”，第三项选“KNOWN

VICTIM”（注意是KNOWN），点击“NEXT”；

14、自动进入了spoonwep2的第三页菜单“ATTACK PANEL”，把刚才抄写的MAC

写到“Victim Mac”，点击“LAUNCH”就开始破解啦；

15、如果这个路由器的使用比较活跃，数据量多，10分钟内就可以破解完成。

祝大家好运！另外提醒大家最好厚道点，不要下载开得过分，涸泽而渔，被机主发现

提高加密方式成wpa就没戏了，大家都没得玩。我尽量不下载大文件和在线看电影，偶尔

下载也是限速的。

本文标签： 破解无线路由器U盘