Atheros AR9285 Wireless Network Adapter破解无线wep密码
Atheros AR9285 Wireless Network Adapter破解无线wep密码
使用的BT4 1.46G的版本，unetbootin，spoonwep-wpa。不同版本他的使用方法不同，希望清楚再进行研究。
首先感谢网络上各位前辈的教学指点，大部分的内容是来自网络，根据自己的电脑特殊性进行了一些调整。
Intel(R) WiFi Link 5100 AGN网卡，好像只有BT4才能支持。
一、准备
1、至少有3G容量的U盘一个；
2、BT4正式版：ftp.heanet.ie/mirrors/backtrack/bt4-pre-final.iso
3、U盘启动制作工具unetbootin-windows：www.xdowns/soft/6/65/2009/Soft_56055.html
4、spoonwep-wpa破解工具用于BT4下的deb安装包，迅雷专用下载地址：thunder://QUFodHRwOi8vbXkueHd0b3AuY29tL2ZpbGVteS8yMDA5MDUxNy82NzljMTNkMi4xLmRlYlpa
下载好deb安装包以后，可以命名成好记的名字，如“wep.deb”。
二、运行unetbootin制作BT4的U盘启动系统
1、接上U盘；
2、运行黄瓜怎么凉拌好吃unetbootin（前提是先接好U盘）；
3、选择“磁盘镜像”；
4、点击“...”，浏览到硬盘上BT4的ISO镜像文件；
5、点击“确定”，等待几分钟后自动完成。
6.下载无线网卡驱动AR9285bt4.lzm，放到X:\BT4\modules目录下面，
下图1

三、在BIOS设置U盘启动
1、重启电脑，在一开始的自检界面按热键进入BIOS，台式机一般为键盘贵州旅游景点“DEL”按键，笔记本一般为“F2”，可能个别电脑的热键不同，自己看屏幕提示。
如图2画面中提示“Press DEL to run Setup”，意思就是按键盘“DEL”能进入BIOS。
下图2

2、进入“Boot”下的“Boot Device Priority”菜单，用键盘“←↓↑→”控制方向，键盘“Enter”为进
入下级菜单，键盘“Esc”为回到上级菜单。（不同品牌的BIOS界面可能有所不同，但大同小异，如果这都搞不定，不要玩破解无线啦）
下图3

3、在“Boot Device Priority”中，设置U盘为第一启动，手上没合适的图，自己摸索下。
4、按键盘“F10”，键盘“Enter”保存，将重启电脑。
四、BT4操作
1、重启后，U盘自动开始引导；
2、出现BT4的系统菜单后，键盘“Enter”进入默认的“Default”，等待几分钟后，出现“root@bt:-#”就表示启动完成了；

3、输入“ifconfig -a”，键盘“Enter”执行，将出现一堆网卡信息，一般会有一个“wlan0”的网卡信息，这个就是你的无线网卡；
4、由于5100网卡的特殊性，需要手动开启它的监听模式，输入“airmon-ng start wlan0 6”，键盘“Enter”执行，几秒后出现“monitor mode enabled on mon0”就表示成功了（重启
或关机后，这个设置不会保存，下次再用的时候需要再操作）；
打开shell输入：
1.ifconfig -a应该就能看到wlan0了
2.ifconfig -a wlan0 up加载驱动
3.airmon-ng start wlan0 6启动
4启动后输入modprobe ath9k青椒炒肉丝命令加载网卡
然后输入/etc/init.d/NetworkManager start命令启动NetworkManager服务
5、输入“startx”，键盘“Enter”执行，等待片刻，系统进入图形界面；
6、和windows的使用是类型的，点击屏幕左下角的“开始菜单”>“system mune”>“storeage media”>“点击窗口上的刷新按钮”>“进入wep.deb所在的目录”>“把wep.deb拖到桌面上”；

7、“开始菜单”>“Run Command”；
8、输入“dpkg -i wep.deb”（这里的文件名我取的wep.deb），键盘“Enter”执行，等待几秒钟，桌面上会出现一个叫老师节祝福语“desktop”的文件夹，里面有spoonwep2和spoonwpa图标，直接单击图标就能运行spoonwep2或spoonwpa；


9、运行spoonwep2（运行后要等几秒钟才能出来），第一项选“MON0”，第二项选“NORMAL”，第三项选“UNKNOWN VICTIM”，点击“NEXT”有关青春的诗句；

10、点击“LAUNCH”进入搜索；

11、屏幕底部任务栏将自动新开一个名为“SPOONWEP DUMP”的最小化窗口进行搜索，点击“SPOONWEP DUMP”这个窗口，将看到有无线路由器被搜索出来；

下图中，“BSSID”为路由器的MAC地址，“PWR”为信号强弱（越接近0表示信号越强，像我遇到的这个“-60”就已经是满格的信号），“#Date,”为传输数据量（数据量增长快的表示有人在上网，适合我们进行破解，如果路由器没人在使用，我们是没办法破的），“CH”为频道，“ESSID”为路由器名字。红枣的功效与作用

12、我的情况比较奇怪，不会像其他教学写的会自动把无线路由器列入可破解的菜单。幸
好我摸索了一下手动破解的方法，于是我把列表中“PWR”比较好、“#Date,”增长快的这个路由器的MAC先抄写下来：“0023CD72A438”；
13、开始手动输入破解地址，回到spoonwep2的第一页菜单“SPOONWEP SETTINGS”，第一项选“MON0”，第二项选“NORMAL”，第三项选“KNOWN VICTIM”（注意是KNOWN），点击“NEXT”；

14、自动进入了spoonwep2的第三页菜单“ATTACK PANEL”，把刚才抄写的MAC写到“Victim Mac”，点击“LAUNCH”就开始破解啦；

15、如果这个路由器的使用比较活跃，数据量多，10分钟内就可以破解完成。
祝大家好运！另外提醒大家最好厚道点，不要下载开得过分，涸泽而渔，被机主发现提高加密方式成wpa就没戏了，大家都没得玩。我尽量不下载大文件和在线看电影，偶尔下载也是限速的。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。