BackTrack2下破解WEP加密实战讲解欢迎讨论

yourvision

longas兄：

我在破解中遇到的问题是：

1）aireplay-ng -3 -b AP's MAC -h Client's MAC -x 1024 rausb0 这里AP's MAC和Client's MAC是如何确定的？用AirSnort扫描到的应该就是AP's Mac，那么Client's Mac如何搜寻呢？Airodump中出现的Station又作何解呢？

2）由于1）的缘故，之后的步骤可能就是一错百错。虽然有抓包数，最后的ARP Request数目也一直是零，也没有发送数目。

3）使用AirCrack时，被告知ciw.cap是一个不存在的文件。

4）照理说，用Kismet可以获取网络客户端 IP的活动信息，可我查了半天，所有能监测到的客户端IP都是0.0.0.0，而且依然无法显示被隐藏播放的SSID。这是什么原因？

盼望longas兄能帮忙分析一下，我的问题到底在哪里？谢谢！

darksx

1:用airodump可以看到client's MAC

2:1解决了试试

3,4:仔细看看回帖,有答案

请仔细看一共5页的回帖,里面有不少答案

zero

仔细查看支持网卡的帖子，若无建议你刻录张盘再试试。

longas

yourvision,

呵呵，别急，你应该像darksx般仔细察看其他回帖，会有很多收获的，学习就该这样，其他新来的朋友也是，请察看所有回帖，有很多问题已经回答过。

[em05][em05]

yourvision

多谢darksx和longas兄，

这里的回帖我已经仔细阅读过，问题3）解决！[em01]

但是涉及到如何确定AP mac和Client mac依然是一头雾水，汗！在Airodump中所侦查到的BSSID应该就是AP mac，但是与之相适应的Client mac却始终难以确定。看了一些WinAircarck的说明，觉得Airodump第二段中所侦查到的Station应该是所需要的Client mac，但是这样问题又来了：如果想破解的AP上无法查到相应的Client mac，那么是否意味着破解工作从此搁浅？因为在Station下列出的Mac地址很少（我这里就是这样，可以找到很多AP mac地址，但相应的Station却很少，百思不得其解，烦！）。而回帖中也有朋友指出，Client mac是不能省略的，这又如何是好？有没有其他嗅探工具可以代替查找呢？

于是我找了另外一个可以侦查到Client mac的AP来进行工作，表面感觉似乎顺利，可以读取数据，但是临门一脚又让人泄气：ARP Requests接收和传送数始终是0！这难道还是Mac地址的问题引起的后遗症？[em06]

唉，亲自试验才知道路曲折，各位能成功破解的高手真是不容易啊！

yglm

Client mac可以在airodump里找到，就是与AP MAC对应的Station，有时可能显不出来，可能是没有活动无线连接吧。

隐藏的SSID，多抓些包，名字就会自动出来了

根据经验，AR5006X PCI-E接口的，目前还没试成功，进不了监控模式，难道是这种接口，加载不了驱动？

还有就是用PCI的卡破时，ARP Requests有时会不成功，继续摸索

longas

yourvision

除了yglm说的，也有这样的可能，就是：

对方只是一个无线路由器，但是由于没有无线用户或偶然才使用，所以平常会被当作普通路由器使用，这样的话，就会只监测到AP但监测不到客户端活动。

可以参考坛子里的其他帖子，在有的时候，网卡扫描器也许是个好选择。

至于ARP Request没有反应，若是确认Client Mac是正确的话，那就是没有捕获到Client与AP之间的交互数据包了，没有捕获，当然无法注入了。当然，若有机器连接上AP，但用户没有上网的话，也会导致捕获不到的。

[em05][em05]

yourvision

多谢longas和yglm兄～看来没有交互活动的AP Client's Mac，WEP破解是非常困难的，只能守株待兔再找机会试验了。

有时候我在想，如此经常对其他AP进行扫描，读数据，甚至WEP暴力破解，对方的电脑是否也会有所反应，或者可以找到入侵者的相关数据？不过如今个人用户似乎已经很少使用WEP加密方式了，越来越多的是WPA/WPA2-PSK。这些加密技术的破解恐怕更是一般人很难轻易为之的了，等待longas兄的相关大作，继续学习观摩。[em01]

zeroman

楼主你好，我想请教用VM来启动BT2，但不知道为什么启动BT2的时候就是认不到网卡，只能认到VM的虚拟网卡，真不知道应该怎么搞，我为了研究还特意买了个WL-167G，但在VM里面启动就是认不到这个..

xlf21

为了试验专门买了linksys wusb54g,因为停产找了几天才买到，使用没问题就是Client's Mac不好找，抓包太慢，可能是对方正好没有上网[em06]，只有等了

谢谢longas，还有发帖的朋友

zeroman

呵呵，你也是这样啊。我也是啊，用那个KISMET是可以找个客户端的MAC，但就是每次用完了就要重新启动一次，不是在抓包的时候真的向楼上一位朋友说的那样的。其他频道的也抓，建议楼主建立个群，让大家交流一下啊破解的心得