如何破解无线网络中的WEP加密

秋风舞落叶

测试目的：破解WEP加密
测试系统：WINXP/SP2
无线网卡：Cisco AIR-CB21AG-A-K9
% s, L' A; ?8 ]0 [" M3 V+ n  V测试软件：Network Stumbler、airodump和WinAircrack
首先要有一张airodump软件所支持的网卡，所支持网卡可以上网查一下（http://www.wildpackets.com/support/downloads/drivers）
常用可支持网卡：
2 ?. R* b' N0 q. V7 A4 IATHEROS 5212A、BROADCOM 430XMP、Cisco AIR-CB21AG、NEC WL54SC
TP-LINK系列：TL-WN550G TL-WN551G TL-WN510G TLWN610G TL-WN650G TL-WN65G
* {" [) u2 x. Q! s2 c9 t芯片系列：AR5001, AR5002, AR5004, AR5005 and AR5006 wl5061s
+ t" t6 T: D' K' h, _! W1.打开Network Stumbler软件查看信号所在频道，如图为频道：11（这个是我们抓包前要知道的）
. e& a) F- e: h' }
, h" ^7 ~6 K7 ]: ?" k
2.打开airodump进行抓包，图片以下－＞后面参数分别是
－＞9（相应无线网卡前的序号）
－＞a（输入o或者a选择网卡模式）
) t4 B7 d7 }6 H7 h8 \－＞11（无线信号的频道）
* g' ^9 \: U% g/ \6 A. S－＞03（抓包生成文件名，可以随便输入）
－＞N（是否只检测WEP加密数据包）
. h' H0 \! d0 z$ T9 t回车确定进行抓包

2 S+ m' c# D, x! y# ?7 wpackets值为300000以上按CTRL＋C结束就可以了（抓包时间要看别人无线数据了，如果对方在下载东西的话，15分内可以抓完包。值是根据密码破解难度，如果密码很简单的话，5W就可以破解出了。）
& r/ r3 i- C5 }: ^+ r' r+ e
8 `2 m  f2 P: A4 Z然后会在目录下生成两个文件分别为03.CAP和03.TXT
- P$ }5 i' q0 M& a! r' X
03.CAP是要破解KEY的数据，03.TXT是抓包一些数据。
- x1 V; R% y6 j  d# ^! T

2 @1 @6 l6 y  l, i8 d9 {3.打开WinAircrack软件，General-Encryption type:选择WEP，添加刚刚抓包后生成的03.CAP文件

WEP－KEY　SIZE选择为64位加密（在普通加密情况都会用64位，当然也有128位，可以选择相应参数，也可以不选择）点Aircrack the key进行破解。
- g) D' W1 @0 q1 }
% o& v0 Q* M5 q* a4 Y5 r% X破解过程界面。
! l- y, N( H: C6 J8 y
KEY　FOUND后面值就是WEP64位加密密码

只提供技术交流，不提倡实践运用，违者自负！