Usb版BT3用SPOONWPA研究学习WPA更换字典和握手包的方法图解.doc

Usb版BT3用SPOONWPA研究学习WPA更换字典和握手包的方法图解研究学习WPA关键是二个问题。其一是要生成一个握手包文件(*.cap)，取到握手包数据。其二是要有一个字典文件（*.txt）。在实际操作过程中会出现这样的情况。一是要导出握手包文件（因一时无法完成研究学习WPA），等下次再继续研究学习时，导入握手包文件。这就要做导入导出握手包文件的操作。二是一个系统自带字典文件不能解决WPA问题，需要用自编的字典文件进行研究。因为字典文件是*.txt文件，因此这个字典可以根据实际情况自已编写，研究学习时可以更换不同的字典。下面就图解详说Usb版BT3在SPOONWPA下更换握手包和字典的操作。一、 更换字典操作。Usb版BT3在SPOONWPA下，系统自带了一个文件名为wordlist.txt的字典文件，这个字典文件是在系统启动时解压生成的，存放在/USR/LOCAL/BIN/WIFISPOONFEEDER/SPOONWPA/LIB文件夹下。在下图页面的情况下可以进行更换字典文件。更换字典文件按如下操作。1、 回到图标桌面（如下图），点开HOME图标（以下均按红线框内操作。）2、 点下图红线框内图标（向上一级文件夹）。3、 出现下图时，点开USR文件夹4、 点开LOCAL文件夹5、 点开BIN文件夹6、 点开WIFISPOONFEEDER 文件夹7、 点开SPOONWPA文件夹8、 点开LIB文件夹9、 下图红线框内的文件wordlist.txt就是字典文件。10、 将自已的字典文件复制到这个文件夹下，并删除原系统自带的字典文件，将自已的字典文件改文件名为“wordlist.txt”（因为系统必须是这个文件名） 11、 改名后的字典文件 “wordlist.txt”。12、 回到SPOONWPA页面，点红线框内按钮继续研究。13、 运行情况如下图，现在系统就是用自已的字典文件进行研究了。这个字典不行还可以再换一个换N个都可以。能不能研究出来就看你的字典文件好不好用了，不能责怪SPOONWPA研究不出来的。祝你好运哦！二、 更换握手包文件(*.cap)操作。 在Usb版BT3运行SPOONWPA，系统会生成一个wscapture-01.cap文件，这个握手包文件存放在/USR/LOCAL/BIN/WIFISPOONFEEDER/SPOONWPA/TMP文件夹下。因为运行SPOONWPA时系统运先将/USR/LOCAL/BIN/WIFISPOONFEEDER/SPOONWPA/TMP文件夹下的文件夹清空（关机时也不能保存这个文件）下图。 因此要用原有的握手包文件继续研究，就必须导入原来的握手包文件，但是重新运行SPOONWPA时，“CRACKING”标签是灰色的不能直按进行操作，如下图。只有当系统生成握手包文件后且得到握手包后，“CRACKING”标签锁图标才会显示黄色的（可操作状态）如下图，在这样情况下才能更换握手包文件。更换字典文件按如下操作。1、运行SPOONWPA。先在命令窗口输入“SPOONWPA”如下图：出现下图页面，已经启动了SPOONWPA了。2、在“SETTINGS”页面进行相关设置，如下图。第一项NET CARD选择网卡（我是用USB无线网卡，因此选“RAUSB0”）；第二项DRIVER选择第二个“NORMAL”；第三项选择第二个“KNOWN VICTIM”，点“NEXT”，直接进行“HANDSHAKE CAPTURE”页面。 在下图，任意输入二个MAC地址，如“111111111111和222222222222”，“VICTIM ESSID”框放空不用输，再点“LAUNCH AUTOMATED HANDSHAKE CAPTURE”按钮。回出现下图页面时运行20钞钟的时间按红线框内的按钮，停止运行。这时“CRACKING”标签的锁是显示黄色的，表明已生成了握手包文件（但没有取到握手包），点“CRACKING”标签，如下图。在下图情况下，就可以更换握手包文件了（不要关闭SPOONWPA窗口，等更换好握手包文件后，回来继续操作）。依次打开握手包文件夹“/USR/LOCAL/BIN/WIFISPOONFEEDER/SPOONWPA/TMP”就可以看到刚才生成的握手包文件了“wscapture-01.cap”（怎么打开，按更换字典文件的1-7步再打开TMP文件夹）出现下图。这时将原来的握手包文件复制到这个文件夹里，替换这个握手包文件，注意文件名必须是“wscapture-01.cap”这是系统要求的哦。回到SPOONWPA页面，如下图，按红线框内按钮，继续开始研究。下图就是用替换的握手包文件进行研究了。是不是有的人不知道在BT3下怎么找到硬盘或U盘，来进行复制字典文件或握手包文件的操作，下面补上