無線網路基地台 WEP 密碼破解

WEP 加密方式是目前許許多多無線基地台使用的防護方式 (通常是
一般家庭或對網路安全不夠了解的公司、單位或學校)，不過它的安
全性很差，造成一定可以破解，本文中小弟就說明破解的各步驟。

◎工欲善其事必先利其器
　　由於必須在 Linux 中進行破解，但是大多數人都使用 Windows
要怎麼辦呢? 其實都有人想好了，可到下面網站中下載 BackTrack 3
的 USB 隨身碟版或光碟版，而且還包含了相關的破解工具，就可以
簡單又方便的在 Linux 中進行，完全不動到你電腦的硬碟與環境。

BackTrack3 Final USB 版
BackTrack3 Final 光碟版

◎步驟 1 取得基地台與網路卡資訊
　　在 DOS 視窗中使用 ipconfig 命令找出自己無線網路裝置的
MAC 位址。使用 Network Stumbler (或類似的工具) 找出欲破解
WEP 密碼那個無線基地台的 MAC 位址與使用頻道…都記下來。

◎步驟 2 啟用與設定無線網路裝置 (或網路卡)
　　現在用製作好的 BackTrack3 隨身碟或光碟開機進入 Linux
中，然後：

使用 macchanger 命令更改無線網路裝置 MAC 位址。
使用 airmon-ng 命令設定監控要破解密那個無線基地台的頻道。
使用 aireplay-ng 命令與要破解的無線基地台進行虛擬連線。

有關 Linux 中各命令列工具的參數說明，可到這裏參考。

◎步驟 3 第一次破解
　　使用 SpoonWep 工具來對無線基地台進行 WEP 密碼破解，
若剛好有電腦使用該無線基地台就能很快的破解出來，若是在
進行下載或上傳檔案則更快破解出來。

◎步驟 4 第二次破解
　　若前一步驟無法破解出來，就只好利用 aireplay-ng 命令不斷
與該無線基地台進行虛擬連線，同時再使用 SpoonWep 進行破解，
或許就可以抓到足夠多的 DATA 封包進行破解。

◎步驟 5 連線使用
　　現在就可以重開機進入 Windows 中輸入破解出來的密碼後，
就能利用該無線基地台上網…當然是 100% 免錢!!