前言：面对电脑搜索到的无线网络信号，你是否怦然心动？但看到一个个“启用安全的无线网络”你是否又感到有一丝遗憾。本人作为一个心动+遗憾的代表，充分发挥主观能动性，总算学有所成，终于能成功无线密码，这份成功的喜悦不敢独享，写下该篇教程。
  注：1、本文针对的无线破解是指wep的破解，wpa破解现在仍是技术难题，不在本文讨论之列，如果你家无线路由需要加密，为保障安全也请采用wpa模式。如果你不知道何谓wep、wpa，请百度一下，会给你一个专业的回答。最简单的解释就是无线信号的密码，后者比前者加密程度高。
  2、本文力求以傻瓜式、菜鸟式的方法解决问题，适合像我一样不懂的菜鸟。
  下面开始我们的解密之旅：
  一、准备篇
  1、一个有可破解无线信号的环境。如我在家随便搜索出来的信号。
  2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
  3、2G以上优盘一个（我用的是kingston 8G 的）
  4、搜索下载BT3，约900多兆。
  注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。以我理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
  5、搜索下载spoonwep2中文包。地址：
  注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。
  二、安装篇
  1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
  2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：
  3、开始安装bt3系统。
  点击开始-运行，输入CMD, 然后回车，进入命令行模式 。
  首先输入你优盘的盘符，我这里是h盘，输入h： 然后回车，接下来输入 cd boot 回车，进入到boot文件夹下，最后 bootinst.bat 回车，就会开始安装BT3，如下图：
  然后安装会出现一个提示画面，我们别去管它，直接按任意键继续
  按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优盘就可以引导系统进去bt3了。
  4、集成spoonwep2软件。
  首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：
  这样我们的bt3系统已经集成安装完毕了，可以动手破解了。 来源:考
三 破解篇
  1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。（这个如果没设置过，可以问一下其他人，或者在网上设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等）
  2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa mode），系统界面是这样的（漂亮吧）：
  3、启动spoonwep2软件
  第一步：
  选择开始压缩包密码破解器-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样
  启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。如图：
  第二步：点NEXT按钮后进入到具体扫描窗口，我们点右上角的LAUNCH按钮开始扫描，再按该按钮是停止扫描。
  第三部：软件会自动扫描周边的无线网络，扫描过程中会自动罗列出到的无线网络的信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。如图
  第四步 扫描了一段时间，差不多有好几个信号了，如图
  你选择一个进行破解，我选了了“bingo， 用鼠标单击bingo，会出现上图一样的白阴影，然后点下面的”selection ok“即可。
  第五步，也是最激动人心的一步。完成第四步后，出现下图窗口，具体如何操作看图片。
  约过了8分钟，wep密码自然而然就出来了，呵呵，到时有你激动的。
  （破解中，会抓取ivs数据包，以我经验一般在20000-30000之间可以解密了）
  四、连接篇
  得到了密码，我们试试看看能不能连上
  重新回到windows系统，用刚才得到的密码，来连接binggo网络
  密码自然是正确的，马上就连上了，呵呵。
网络技术与无线技术的迅速发展使得越来越多的用户采用无线路由器组建家庭无线网络，和有线网络一样无线网络的安全性也是非常重要的，IT168组网频道也从多个方面多个角度为各位读者阐述了提高有线和无线网络安全的方法。但是最近笔者在网上却发现了一则关于NETGEAR无线路由器的安全问题，任何用户都可以通过一个小程序轻松将其管理密码进行修改，即使NETGEAR设备上设置了复杂的管理密码并启用了WPA，WEP加密等安全措施依然无济于事。下面笔者就将自己的亲手实验结果展现在各位读者的面前。 一、破解原理： 理论上讲我们设置NETGEAR无线路由器是通过WEB方式进行的，默认密码也是基于WEB页面进行访问和管理的，如果我们修改了这个默认密码并且开启了WEP或WPA加密功能的话，一般情况下非法用户应该无法正常连接无线网络。然而我们可以通过telnet命令并采用NETGEAR默认的telnet管理密码来连接该无线路由器，并通过修改密码指令将WEB页面的验证密码进行更改，从而达到破解无线路由器密码的目的。 二、环境介绍： 笔者模拟了一个破解环境，采用一台联想昭阳E310笔记本和一台无线路由器。首先为设备设置了一个密码，下面我们假设不知道这个密码而希望通过破解操作进入设备的管理界面。我们使用的工具是一个叫做telnetenable的小程序。 telnetenable小档案： 软件版本：1.0 软件语言：英文
版 软件类型：免费软件 软件大小：624 KB 适用平台：windows 2000/xp/2003 三、破解全过程： 由于设备的默认管理IP地址为192.168.1.1，所以我们依然采用此地址进行破解。 第一步：下载telnetenable小程序，并解压缩到C盘根目录，保证C盘根目录有名为的程序。 第二步：在自己笔记本上通过ping命令来检查与NETGEAR WGR61设备的连通性，例如ping 192.168.1.1，如果能够ping通则继续下面的操作。 （点击看大图） 第三步：通过ping 设备我们就获得其MAC地址，通过arp -a参数查看当前系统获得的MAC信息，能够清晰的看到192.168.1.1对应的地址为00-14-6c-ab-cd-ef。 四步：获得了设备的MAC地址后我们就可以通过telnetenable来实施入侵操作了，进入到C盘根目录，执行“ 设备IP地址 设备MAC地址 Gearguy Geardog”即可，例如本例中是采用“ 192.168.1.1 00146cabcdef Gearguy Geardog”命令开启设备的telnet功能。 第五步：界面不会有任何信息返回，我们直接输入telnet 192.168.1.1来通过网络远程telnet 设备。 第六步：接下来你就会看到出现LOGIN的提示信息了，看来我们已经成功连接到设备上，输入用户名为Gearguy，密码为Geardog就可以成功登录到管理界面中。在该界面中支持的指令很多，我们可以通过help命令来查看，命令包括bridge（网桥命令），ddns（动态域名解析命令），ip（设置IP信息），lan（设置局域网参数），nat（设置NAT信息），
passwd（修改帐户密码），reboot（重新启动路由器），save（保存设置），show（查看设置信息）等等。 第七步：telnet连接上后我们输入web命令后回车进入WEB页面参数设置接口。 第八步：在WEB页面参数设置接口中我们只有两个命令可以选择，一个是passwd，一个是username。通过username选择帐户名，passwd修改该帐户对应的密码。例如笔者将admin帐户密码修改为thisisthepass。 第九步：最后通过save命令保存修改的设置。 第十步：退出telnet后我们就可以通过IE浏览器访问设备的管理地址192.168.1.1并通过admin帐户以及thisisthepass密码登录了。接下来的操作就和我们平时设置一样了，可以修改无线路由器的所有信息和参数。 整个入侵过程并不需要我们事先知道设备页面登录密码的任何信息，唯一需要了解的就是设备的管理IP地址。所以说该入侵过程是非常容易的，让NETGEAR无线设备的密码不攻自破。 四、漏洞型号： 可能有很多读者看完上面介绍的内容会产生疑问，那就是该漏洞存在于设备中，那么还有哪些设备也具备该漏洞呢？ 首先非NETGEAR产品不存在该万能登录密码，也就不存在该漏洞了。即使是NETGEAR的无线产品也不是所有型号都有漏洞的，该问题只存在于Netgear新的Linux内核的无线路由器，而基于VxWorks内核的产品是没有任何问题的，就笔者所知和型号存在此问题。另外既然该问题出自于Linux内核的无线路由器，那么对于采用Linux内核的其他无线路由器是否存在问题呢？由于实验环境
有限，所以请感兴趣的读者自行尝试，例如Linksys的路由器，毕竟他们也是采用Linux内核的。 五、总 结： 不光是无线产品，万能密码一直是造成计算机软件硬件出现漏洞和问题的根源。一旦这个万能密码泄露出来，安全问题将变得非常脆弱，就好象本文介绍的一样，任凭你设置了SSID不广播，WEP加密，WPA加密以及强大的管理员密码，在万能密码面前也如同一层窗户纸一样，苍白无力一捅就破

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。