如何破解无线网络中的WEP加密

秋风舞落叶

测试目的：破解WEP加密
) {1 P2 P; D" ]. F* Q测试系统：WINXP/SP2
# _& W/ F2 T  I# K9 o8 R( K无线网卡：Cisco AIR-CB21AG-A-K9
8 D# X  Z, i8 Z% _, w5 {$ t测试软件：Network Stumbler、airodump和WinAircrack
首先要有一张airodump软件所支持的网卡，所支持网卡可以上网查一下（http://www.wildpackets.com/support/downloads/drivers）
' H& I8 D2 B3 |! a. @8 K7 t$ P常用可支持网卡：
ATHEROS 5212A、BROADCOM 430XMP、Cisco AIR-CB21AG、NEC WL54SC
TP-LINK系列：TL-WN550G TL-WN551G TL-WN510G TLWN610G TL-WN650G TL-WN65G
# z9 M% I1 z% t2 Q, R; l芯片系列：AR5001, AR5002, AR5004, AR5005 and AR5006 wl5061s
1.打开Network Stumbler软件查看信号所在频道，如图为频道：11（这个是我们抓包前要知道的）
& X8 ?0 \- l6 @/ V
3 S- o& G1 d( B% z# O+ k6 F( i
2.打开airodump进行抓包，图片以下－＞后面参数分别是
' l/ o8 a# k5 \5 e  ^－＞9（相应无线网卡前的序号）
－＞a（输入o或者a选择网卡模式）
, K+ R3 q# V% b－＞11（无线信号的频道）
－＞03（抓包生成文件名，可以随便输入）
－＞N（是否只检测WEP加密数据包）
! ?& H: c7 ?. |% X回车确定进行抓包
1 [* P# m7 I$ b3 k6 r% @
packets值为300000以上按CTRL＋C结束就可以了（抓包时间要看别人无线数据了，如果对方在下载东西的话，15分内可以抓完包。值是根据密码破解难度，如果密码很简单的话，5W就可以破解出了。）
0 X5 y8 W7 J7 |3 m
然后会在目录下生成两个文件分别为03.CAP和03.TXT
/ P4 L$ X" B2 D+ w/ L  U
, i7 o7 y* W+ L- ?& H03.CAP是要破解KEY的数据，03.TXT是抓包一些数据。

$ A. e/ g6 B1 p6 b3 b: [6 \
3.打开WinAircrack软件，General-Encryption type:选择WEP，添加刚刚抓包后生成的03.CAP文件
- p, O6 m0 J. ]' |1 U
% i: o% l# E5 \7 ~" e& }/ k0 c1 AWEP－KEY　SIZE选择为64位加密（在普通加密情况都会用64位，当然也有128位，可以选择相应参数，也可以不选择）点Aircrack the key进行破解。

, v* O4 k9 `! n- \' a" s破解过程界面。

KEY　FOUND后面值就是WEP64位加密密码

. v8 I" m8 c6 M7 N- b( w只提供技术交流，不提倡实践运用，违者自负！
! Z. f+ K2 y! I& V