如何破解无线网络中的WEP加密

秋风舞落叶

测试目的：破解WEP加密
- y& A3 l7 k  p测试系统：WINXP/SP2
无线网卡：Cisco AIR-CB21AG-A-K9
测试软件：Network Stumbler、airodump和WinAircrack
首先要有一张airodump软件所支持的网卡，所支持网卡可以上网查一下（http://www.wildpackets.com/support/downloads/drivers）
' Q: q; l+ b4 J; u5 Y# d5 W/ ~3 E常用可支持网卡：
8 q, U! O# c7 D' HATHEROS 5212A、BROADCOM 430XMP、Cisco AIR-CB21AG、NEC WL54SC
TP-LINK系列：TL-WN550G TL-WN551G TL-WN510G TLWN610G TL-WN650G TL-WN65G
3 ~* v: ?. @# b! x: V' w  _, s2 `- X芯片系列：AR5001, AR5002, AR5004, AR5005 and AR5006 wl5061s
1.打开Network Stumbler软件查看信号所在频道，如图为频道：11（这个是我们抓包前要知道的）
$ S% O9 a* m3 |) n* T8 |6 {8 [

* w+ v1 R/ q( l: D4 w) V2.打开airodump进行抓包，图片以下－＞后面参数分别是
/ x. b/ j5 U! [- B" n1 G* M－＞9（相应无线网卡前的序号）
－＞a（输入o或者a选择网卡模式）
－＞11（无线信号的频道）
－＞03（抓包生成文件名，可以随便输入）
－＞N（是否只检测WEP加密数据包）
回车确定进行抓包
+ ]' s0 `8 ^: p+ d" j9 V" R
packets值为300000以上按CTRL＋C结束就可以了（抓包时间要看别人无线数据了，如果对方在下载东西的话，15分内可以抓完包。值是根据密码破解难度，如果密码很简单的话，5W就可以破解出了。）

+ p+ U! G: l7 Z然后会在目录下生成两个文件分别为03.CAP和03.TXT
' W: z# G7 @# a
03.CAP是要破解KEY的数据，03.TXT是抓包一些数据。
. r" E+ n# ^8 M
8 S- E; Y/ o9 m
5 F. S8 c& D4 I/ l: ~3.打开WinAircrack软件，General-Encryption type:选择WEP，添加刚刚抓包后生成的03.CAP文件
1 K6 _; d$ [+ F4 Y0 y& Z* }
+ A2 j) V; I5 z3 O  w. s! wWEP－KEY　SIZE选择为64位加密（在普通加密情况都会用64位，当然也有128位，可以选择相应参数，也可以不选择）点Aircrack the key进行破解。
* V: _- @; H) ]% b# K  H
, I; e1 _: Z7 M+ z  m. E  W破解过程界面。
' X9 P5 R9 B7 Q
KEY　FOUND后面值就是WEP64位加密密码

! X% `" q0 H! v3 u" i2 V/ `3 R* [/ ?只提供技术交流，不提倡实践运用，违者自负！