【教你怎樣破解無線路由密碼！】

春節(jié)就要到了，難免大家都會外出，走親訪友！可是遇到電腦能搜到WiFi，卻發(fā)現(xiàn)設(shè)有密碼不能連接，沒法上網(wǎng)該怎么辦呢？現(xiàn)在就來講解下如何破解無線密碼！不要問我是誰，請叫我雷鋒！酷趕緊馬一下吧！！

如何破解無線路由器的密碼

我感到非常抱歉！我慷概的鄰居！你們的無線網(wǎng)絡(luò)密碼設(shè)置得不夠復(fù)雜，很輕松就被我給截取了，以后都可以蹭你們的網(wǎng)了。不知道你們家的無線路由器是什么品牌的（水星還是騰達(dá)？），信號實在是太好了，密碼設(shè)置的也足夠簡單，一不小心就被我給破解了，以后家里寬帶不夠用的時候會暫時蹭個一下兩下的請不要介意，雖然介意也沒有用。

準(zhǔn)備工作：筆記本電腦一臺，2G的U盤一個，一點零食一杯茶或者是一根煙。后面的東西是等待的時候用的。

開始破解：把U盤格式化成FAT32，下載好BackTrack3軟件并解壓縮到U盤，再下載Spoonwep2并將解壓縮后得到的六個文件復(fù)制到U盤\bt3\modules文件夾下。重啟電腦設(shè)置從U盤啟動，進(jìn)入BT3界面選擇vesa mode，選擇開始-backtrack-radio network analysis-80211-all-spoonwep2，設(shè)置網(wǎng)卡信息點next，進(jìn)入新的界面后點右上角的LAUNCH，軟件自動掃描附近所有慷概鄰居的無線路由器信號，點一個信號最好的selection ok進(jìn)入下一個頁面，可以設(shè)置不同的方法去抓取數(shù)據(jù)包，破解中……幾分鐘后……鄰居就慷概大方的把密碼送上，15分鐘時間破解了三臺無線路由器。 破解無線路由密碼，你也可以！

（注：教程僅供參考學(xué)習(xí)，別做壞事喔！)

一、準(zhǔn)備篇

1、一個有可破解無線信號的環(huán)境。如我在家隨便搜索出來的信號。

2、帶無線網(wǎng)卡的電腦一臺（筆記本臺式機(jī)均可，只要無線網(wǎng)卡兼容BT3），我用的是三星NC10的上網(wǎng)本。

3、2G以上優(yōu)盤一個（我用的是kingston 8G 的）

4、下載BT3，約800多兆

下載地址 :

http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_G4_432.html，

用迅雷下載

注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機(jī)

安全軟件的linux系統(tǒng)。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。

5、下載spoonwep2中文包。地址：

http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_GI_431.html

注：spoonwep2就是我們的破解軟件，一個非常強(qiáng)悍的圖形化破解WEP無線網(wǎng)絡(luò)密碼的工具。

二、安裝篇

1、將優(yōu)盤格式化，配置如下圖，唯一要注意文件系統(tǒng)選為FAT32就可以了。

2、將剛才下載完成的bt3解壓縮，復(fù)制到優(yōu)盤！完成后會看到優(yōu)盤目錄下有兩個文件夾，

一個boot 一個BT3。如下圖：

3、開始安裝bt3系統(tǒng)。

點擊開始-運行，輸入CMD, 然后回車，進(jìn)入命令行模式。

首先輸入你優(yōu)盤的盤符，我這里是h盤，輸入h：然后回車

接下來輸入 cd boot 回車，進(jìn)入到boot文件夾下

最后 bootinst.bat 回車，就會開始安裝BT3

如下圖。

然后安裝會出現(xiàn)一個提示畫面，我們別去管它，直接按任意鍵繼續(xù)

按任意鍵后，電腦會自動設(shè)置引導(dǎo)記錄，整個過程大概10秒左右。出現(xiàn)下面畫面后，快加黑客微信： heike1122

此優(yōu)盤就可以引導(dǎo)系統(tǒng)進(jìn)去bt3了。

4、集成spoonwep2軟件。

首先把我們先前下載的spoonwep2解壓縮，里面是六個擴(kuò)展名為lzm的文件，

將這六個文件復(fù)制到優(yōu)盤\bt3\modules文件夾下，

這樣我們的bt3系統(tǒng)已經(jīng)集成安裝完畢了，

可以動手破解了。

三、破解篇

1、將安裝好系統(tǒng)的優(yōu)盤插入電腦，重啟后進(jìn)入bios，設(shè)置優(yōu)盤為電腦第一啟動順序。（這個如果沒設(shè)置過，

可以問一下其他人，或者在網(wǎng)上找找設(shè)置方法，每臺電腦進(jìn)入bios的方法也不同，如開機(jī)按F2，Del，F(xiàn)1等等）

2、設(shè)置優(yōu)盤啟動后，電腦會自動帶入我們進(jìn)入bt3操作系統(tǒng)（如果出現(xiàn)界面選擇，你要選擇vesa mode），

系統(tǒng)界面是這樣的（漂亮吧）：

3、啟動spoonwep2軟件

第一步：

選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣快加黑客微信： heike1122

啟動spoonwep2后會看到選擇網(wǎng)卡信息設(shè)置窗口，需要我們依次設(shè)置本地網(wǎng)卡接口，無線網(wǎng)卡芯片類型

以及掃描模式，選擇完畢后點next繼續(xù)。

第二步：點NEXT按鈕后進(jìn)入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，

再按該按鈕是停止掃描。

第三步：軟件會自動掃描周邊的無線網(wǎng)絡(luò)，掃描過程中會自動羅列出找到的無線網(wǎng)絡(luò)的信息，傳輸速度，

截獲的通訊數(shù)據(jù)包大小，使用的無線信號頻端，加密類別等。

第四步：掃描了一段時間，差不多有好幾個信號了，

你選擇一個進(jìn)行破解，我選了了“bingo，用鼠標(biāo)單擊bingo，會出現(xiàn)上圖一樣的白色陰影，

然后點下面的“selection ok”即可。快加黑客微信： heike1122

第五步：也是最激動人心的一步。完成第四步后，出現(xiàn)下圖窗口，具體如何操作看圖片。

約過了幾分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。

（破解中，會抓取ivs數(shù)據(jù)包，以我經(jīng)驗一般在20000-30000之間可以解密了）

四、連接篇

得到了密碼，我們試試看看能不能連上

重新回到windows系統(tǒng)，用剛才得到的密碼，來連接binggo網(wǎng)絡(luò)

密碼自然是正確的，馬上就連上了哦！！

那么~ 被偷網(wǎng)了怎么辦？ 點擊“閱讀原文”吧！小編再教你一招！被蹭網(wǎng)腫么辦？被蹭網(wǎng)腫么辦？


怎么破解wifi密碼？如何破解無線路由器密碼？

面對電腦搜索到的無線網(wǎng)絡(luò)信號，是否怦然心動？但看到一個個“啟用安全的無線網(wǎng)絡(luò)”是否又感到有一絲遺憾。如何破解WIFI密碼?

在開始破解前需要準(zhǔn)備

1、 一個有可破解無線信號的環(huán)境。

搜索出來的信號

2、帶無線網(wǎng)卡的電腦一臺(筆記本臺式機(jī)均可，只要無線網(wǎng)卡兼容BT3)。

3、2G以上U盤一個

4、下載BT3，約800多兆。

注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。理解就是集成了一些計算機(jī)安全軟件的linux系統(tǒng)。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。

5、下載spoonwep2中文包。

注：spoonwep2就是破解軟件，一個非常強(qiáng)悍的圖形化破解WEP無線網(wǎng)絡(luò)密碼的工具。

安裝破解軟件

第一步：將U盤格式化，配置如下圖，唯一要注意文件系統(tǒng)選為FAT32就可以了。

第二步：將剛才下載完成的bt3解壓縮，復(fù)制到U盤，完成后會看到U盤目錄下有兩個文件夾，一個boot 一個BT3。

第三步：開始安裝bt3系統(tǒng)。點擊開始-運行，輸入CMD, 然后回車，進(jìn)入命令行模式。首先輸入你U盤的盤符，我這里是h盤，輸入h：然后回車。接下來輸入 cd boot 回車，進(jìn)入到boot文件夾下。最后 bootinst.bat 回車，就會開始安裝bt3。

第四步：然后安裝會出現(xiàn)一個提示畫面，我們別去管它，直接按任意鍵繼續(xù)。

提示畫面

第五步：按任意鍵后，電腦會自動設(shè)置引導(dǎo)記錄，整個過程大概10秒左右。出現(xiàn)下面畫面后，此優(yōu)盤就可以引導(dǎo)系統(tǒng)進(jìn)去bt3了。

集成spoonwep2軟件。

首先把我們先前下載的spoonwep2解壓縮，里面是六個擴(kuò)展名為lzm的文件，將這六個文件復(fù)制到優(yōu)盤bt3modules文件夾下。

這樣我們的bt3系統(tǒng)已經(jīng)集成安裝完畢了，可以動手破解了。

開始破解

第一步：將安裝好系統(tǒng)的U盤插入電腦，重啟后進(jìn)入bios，設(shè)置U盤為電腦第一啟動順序。(這個如果沒設(shè)置過，可以問一下其他人，或者在網(wǎng)上找找設(shè)置方法，每臺電腦進(jìn)入bios的方法也不同，如開機(jī)按F2，Del，F(xiàn)1等等)

第二步：設(shè)置優(yōu)盤啟動后，電腦會自動帶入我們進(jìn)入bt3操作系統(tǒng)(如果出現(xiàn)界面選擇，你要選擇vesa mode)。

系統(tǒng)界面

第三步：啟動spoonwep2軟件

1、選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣。

啟動spoonwep2后會看到選擇網(wǎng)卡信息設(shè)置窗口，需要我們依次設(shè)置本地網(wǎng)卡接口，無線網(wǎng)卡芯片類型以及掃描模式，選擇完畢后點next繼續(xù)。

2、點NEXT按鈕后進(jìn)入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，再按該按鈕是停止掃描。

3、軟件會自動掃描周邊的無線網(wǎng)絡(luò)，掃描過程中會自動羅列出找到的無線網(wǎng)絡(luò)的信息，傳輸速度，截獲的通訊數(shù)據(jù)包大小，使用的無線信號頻端，加密類別等。

第四步：掃描了一段時間，差不多有好幾個信號了。選擇一個進(jìn)行破解，我選了了“bingo，用鼠標(biāo)單擊bingo，會出現(xiàn)上圖一樣的白色陰影，然后點下面的“selection ok”即可。

第五步：等待密碼的出現(xiàn)。得到了密碼，我們試試看看能不能連上。重新回到windows系統(tǒng)，用剛才得到的密碼，連接wifi就可以了。
無線路由器密碼破解從零開始

既然是住在隔壁的年輕人，必然不可缺少的就是路由器，于是我打算從路由器當(dāng)做入口開始這次旅程，將 wifi 打開后發(fā)現(xiàn)了三個信號，我首先選擇這個名字非常獨特的路由： ** LOVE **

根據(jù)名字 ** LOVE ** 可大概看出兩個人名，應(yīng)該是男朋友，想到這心里為 Z 君涼了一半。

找到疑似對方入口的地方就好說了，翻出 minidwep（一款 linux 下破解 wifi 密碼的工具）導(dǎo)入部分密碼字典，開始進(jìn)行爆破。因?qū)Ψ绞褂?WPA2 加密方式，所以只能使用暴力破解方式進(jìn)入，WEP 則目前可以直接破解密碼，所以破解 WPA2 加密方式的路由基本上成功率取決于黑客手中字典的大小。

喝了杯咖啡回來，發(fā)現(xiàn)密碼已經(jīng)出來了：198707**，于是愉快的連接了進(jìn)去。

困難

成功連接到對方路由后，下面我需要做的就是連接路由的 WEB 管理界面（進(jìn)入 WEB 路由管理界面后便可以將路由 DNS 篡改、查看 DHCP 客戶端連接設(shè)備以及各種功能）。

查看網(wǎng)段后開始訪問路由器 WEB 管理界面，發(fā)現(xiàn)女神竟然機(jī)智的修改了默認(rèn)登錄帳號密碼。

TP-LINK W89841N，通過路由設(shè)備漏洞進(jìn)入失敗后，想必只能使用暴力美學(xué)了。

通過抓取登錄路由器的請求，然后遍歷帳號密碼發(fā)送請求查看返回數(shù)據(jù)包大小則判斷是否登錄成功，抓到的 GET 請求如下：

其中：Authorization: Basic YWRtaW46YWRtaW4= 為登錄的帳號密碼

使用 Base64 解密開查看內(nèi)容：admin:admin

于是我編寫了一個 python 腳本將字典中的密碼與“admin:”進(jìn)行組合然后進(jìn)行 base64 加密，進(jìn)行破解。十一點的鐘聲響起，發(fā)現(xiàn)密碼已經(jīng)成功爆破出來，成功登錄：

查看設(shè)備連接列表，發(fā)現(xiàn)只有孤零零的自己，看來女神早已歇息，等待時機(jī)。

時機(jī)

第二天晚飯過后，登錄路由管理界面，這時已經(jīng)有好幾個設(shè)備了，時機(jī)到了：

客戶端名

android-b459ce5294bd721f

android-44688379be6b9139

**********iPhone

******-iPad

******-PC

我統(tǒng)計了一下，設(shè)備為兩個安卓設(shè)備、一部 Iphone、一個 ipad、一臺個人 PC。

從 iphone\ipad\pc 命名來看，我開始的猜測沒錯，** 確實是路由主人的名字，直覺告訴我非常大的可能這個路由的主人就是 Z 所心儀的女神。

首先測試兩臺安卓設(shè)備，發(fā)現(xiàn)其中一臺開放端口很多，隱隱約約中感覺是一臺小米盒子或者百度影棒這種產(chǎn)品，這樣事情就變得有趣了，因為控制電視可就有機(jī)會了。

使用 ARP 嗅探安卓開放端口較多的設(shè)備，果然是一個影視盒子：

最后基本摸清：電視使用影視盒子，iphone，ipad 以及一臺個人電腦。

尋找

找到了那么多有趣的東西，但我仍然沒有忘記 Z 讓我?guī)兔Φ氖虑椋谑潜汩_始對 iPhone 進(jìn)行了嗅探。

嗅探不一會便找到了有趣的東西，女神的照片在她查看自己相冊的時候已經(jīng)被嗅探到，于是我將照片發(fā)給了 Z，他已經(jīng)激動的語無倫次了。

之后我仍然在等待機(jī)會，尋找到對方的微信以便我完成 Z 的愿望，希望出現(xiàn)了。

查看流量日志的時候我發(fā)現(xiàn)她在刷新浪微博，于是根據(jù) URL 很方便的找到了微博：

看到生日讓我想起了 wifi 連接密碼，原來是她的出生日期，心想把微信找到就可以讓 Z 安心了。

通過女神新浪微博個性化域名地址和獲取到信息加以組合，開始猜測微信帳號，很快便搞定了：

將 Z 的心愿完成后，回過頭發(fā)現(xiàn)還有很多有趣的事情沒做，怎能輕易結(jié)束。

電視

隨著時代的進(jìn)步科技的發(fā)展，互聯(lián)網(wǎng)逐漸到了物聯(lián)網(wǎng)層度，從電視使用各種智能盒子便可以看出。影視盒子通常為了方便調(diào)試而開啟遠(yuǎn)程調(diào)試端口，盒子究竟安全嗎？

去年騰訊安全送的小米盒子讓我有幸好好研究一番，掃描端口后發(fā)現(xiàn)各種各樣的端口大開，其中最有趣的就是 5555 端口（adb 遠(yuǎn)程調(diào)試），使用 adb connect ip 直接可連接設(shè)備進(jìn)行遠(yuǎn)程調(diào)試。

雖然是 Z 的女神，但是我想也可以調(diào)侃一番，于是我隨手寫了一個安卓 APK 程序。

adb 遠(yuǎn)程連接到盒子，然后 adb install 遠(yuǎn)程安裝 apk，最后使用 am start -n *** 進(jìn)行遠(yuǎn)程啟動。

我本地使用 Genymotion 建立 android 模擬器進(jìn)行測試：

當(dāng)輸入 am stat - n *** 敲擊回車的那一剎那，腦海中曾想象過千萬種女神的表情。

作為小白用戶，下面幾點做到的越多，你就越安全：

1、路由器連接密碼要復(fù)雜一點，比如 testak47521test 要比 ak47521 好很多

2、趕緊把路由器管理后臺的帳號和密碼改掉。90% 的懶人還在 admin admin

3、不要告訴不可信人員你的 Wi-Fi 密碼。

4、移動設(shè)備不要越獄不要 ROOT，ROOT/ 越獄后的設(shè)備等于公交車隨便上

5、常登陸路由器管理后臺，看看有沒有連接不認(rèn)識的設(shè)備連入了 Wi-Fi，有的話斷開并封掉 Mac 地址。封完以后馬上修改 Wi-Fi 密碼和路由器后臺帳號密碼。

6、More

上面這些方法都搜索的到，防御 ARP 劫持嗅探很簡單，電腦上裝個殺軟基本就差不多，被攻擊劫持時候會彈出警告，但是人們卻絲毫不當(dāng)回事兒，出現(xiàn)彈框就把殺軟給關(guān)掉了，繼續(xù)上網(wǎng)沖浪。秦皇島華訊電腦學(xué)校報道-恢復(fù)路由器默認(rèn)設(shè)置破解路由器密碼的方法

很多人都是健忘的人，或者是做事不細(xì)心的人，經(jīng)常把各種密碼給忘記了。

如果您忘記了路由器的密碼，如何才能破解路由器的密碼呢？

我們可以通過恢復(fù)路由器的設(shè)置為出廠設(shè)置的方法來破解。

要想把路由器恢復(fù)為出廠時的默認(rèn)設(shè)置，那么，可使用如下兩種方法。

一、軟設(shè)置

通過路由器的ＩＰ地址登陸進(jìn)入路由器，我們就可以通過界面來操作了。

有一項功能就是恢復(fù)默認(rèn)設(shè)置的，√選后保存，按提示操作就可以。

二、硬設(shè)置

如果忘記了路由器的密碼，自然是不能登陸路由器了。

要想破解路由器的密碼，最好的辦法之二就是讓路由器恢復(fù)到默認(rèn)的出廠設(shè)置，這樣，密碼就變成admin這個默認(rèn)值了。

在路由器邊上，有一個小孔，用針或牙簽或細(xì)鐵絲，可以插入此孔內(nèi)。

該孔稱為Reset，即復(fù)位或重置的意思，可利用此孔來恢復(fù)路由器的默認(rèn)設(shè)置。

方法如下：

Ａ、把路由器電源一斷，用牙簽塞入孔內(nèi)別松開，大概持續(xù)30秒到50秒左右，之后將牙簽撥出，最后再把電源插上就恢復(fù)出廠了。

Ｂ、可以用牙簽捅入孔內(nèi)，每次捅30秒，一共捅三次就可以恢復(fù)出廠默認(rèn)值了

不同的路由器的恢復(fù)方法不一樣，但是大體都如此，請您選擇一種方法吧。

如果您成功將路由器恢復(fù)到了出廠設(shè)置，那么，用戶名和密碼就全部都變?yōu)锳dmin了。當(dāng)然，上網(wǎng)的配置也沒有了，這個時候，您得重新設(shè)置一下。

警惕|30%WiFi密碼遭破解你家路由器被綁架了嗎？

家用WiFi如果僅設(shè)置簡單數(shù)字組合的弱密碼，一般可以在15分鐘內(nèi)破解成功。這是媒體昨日(19日)從某安全廠商獲悉的。今年以來，不斷有媒體報道路由器存漏洞可致“被蹭網(wǎng)”。據(jù)計算機(jī)安全廠商統(tǒng)計，截至今年上半年，惡意蹭網(wǎng)已接近10%，不僅給用戶的個人信息造成威脅，因蹭網(wǎng)帶來的網(wǎng)費損失則每年多達(dá)50億元。

八成WiFi缺乏安全保護(hù)

某計算機(jī)安全廠商北京小區(qū)做的調(diào)查顯示，高達(dá)八成的WiFi缺乏安全保護(hù)。而幾乎所有的調(diào)查均顯示，密碼太過簡單是最主要的原因。另一則調(diào)查則顯示，高達(dá)60%的網(wǎng)民使用默認(rèn)密碼登錄路由器管理后臺，如admin、guest、password、root等；大約36%的網(wǎng)民使用的是弱密碼，如“12345678”、“aaaaaaaa”等。

計算機(jī)安全專家表示，家庭無線網(wǎng)絡(luò)主要有兩個密碼口令：一個是接入WiFi的密碼；另一個是路由器管理密碼。如果WiFi密碼泄露，他人就可以輕松蹭網(wǎng)，搶占寬帶資源；如果路由器管理密碼泄露，他人就可以獲得路由器最高管理權(quán)限，隨意更改WiFi密碼，甚至植入后門病毒，劫持網(wǎng)民訪問釣魚網(wǎng)站，帶來嚴(yán)重安全威脅。

密碼被暴力破解比例達(dá)30%

在居民社區(qū)WiFi安全測試中，北京的林先生表示，他的WiFi網(wǎng)速經(jīng)常變得很慢，懷疑已經(jīng)被蹭網(wǎng)了兩年時間，但有時換密碼后用不了多久又會變慢。工程師現(xiàn)場檢測發(fā)現(xiàn)，就在林先生抱怨的時候，有一部筆記本電腦、一部Pad正連接著他家的WiFi，經(jīng)確認(rèn)都不是林先生的設(shè)備。

為什么修改密碼還無法阻擋蹭網(wǎng)？專家表示，密碼仍不夠復(fù)雜，除了對路由器設(shè)置不當(dāng)外，用戶使用蹭網(wǎng)軟件、專業(yè)黑客等的惡意蹭網(wǎng)也可以不斷將密碼破解。據(jù)統(tǒng)計，除了密碼太過簡單之外，WiFi被人用暴力破解的比例達(dá)到了30%。

因路由器被破解網(wǎng)銀遭盜刷

蹭網(wǎng)帶來的危害不僅僅是拖慢網(wǎng)速，更嚴(yán)重的問題在于，蹭網(wǎng)者還可以盜取WiFi主人上網(wǎng)設(shè)備的各種數(shù)據(jù)和賬號密碼。安全專家表示，無線路由器是所有設(shè)備上網(wǎng)的關(guān)卡，攻擊者破解了WiFi，就意味著整個家庭網(wǎng)絡(luò)都敞開了大門，包括智能電視、網(wǎng)絡(luò)攝像頭等所有智能終端都可能被蹭網(wǎng)者惡意控制，其風(fēng)險遠(yuǎn)遠(yuǎn)超過網(wǎng)費損失。據(jù)某安全廠商的報告顯示，有5%的用戶因路由器安全問題遭遇過盜刷網(wǎng)銀。

無線安全專家白嘎力介紹，蹭網(wǎng)者在接入WiFi后，最常見的黑客攻擊方式包括兩種：第一種是局域網(wǎng)ARP攻擊，監(jiān)聽受害用戶上網(wǎng)設(shè)備發(fā)送和接收的數(shù)據(jù)，從而劫持各種賬號身份或直接盜取密碼，國內(nèi)平均每天約有百萬級的用戶遭到ARP攻擊；第二種攻擊方式主要威脅越獄的蘋果設(shè)備和root的安卓設(shè)備，蹭網(wǎng)者可以直接入侵到這類越獄（root）設(shè)備中，竊取短信、照片等重要隱私。

從目前看，盡管各計算機(jī)安全廠商等都紛紛針對WiFi安全問題推出了相關(guān)服務(wù)，但網(wǎng)民的安全意識依然淡薄。

蹭網(wǎng)“神器”熱賣

無論是在電子市場還是線上網(wǎng)店中，各種蹭網(wǎng)卡、蹭網(wǎng)器屢禁不絕。商家以“一次投入、終身免費上網(wǎng)”為噱頭，吸引了不少買家。

今年以來，一種以蹭網(wǎng)為噱頭的WiFi共享軟件非常流行，初步統(tǒng)計，國內(nèi)約有上億人安裝使用了此類軟件，但這個軟件在蹭網(wǎng)的同時，也能帶來被蹭的風(fēng)險。據(jù)悉，這類WiFi共享軟件的工作原理為：用戶將自己已經(jīng)連接上的WiFi分享出去，將WiFi名字和密碼上傳到云端。當(dāng)其他用戶在附近發(fā)出連接請求時，軟件就自動從數(shù)據(jù)庫中篩選匹配用戶想要使用的WiFi熱點，不用用戶輸入密碼就能進(jìn)入網(wǎng)絡(luò)。
一、準(zhǔn)備篇

1、一個有可破解無線信號的環(huán)境。如我在家隨便搜索出來的信號。

2、帶無線網(wǎng)卡的電腦一臺（筆記本臺式機(jī)均可，只要無線網(wǎng)卡兼容BT3），我用的是三星NC10的上網(wǎng)本。

3、2G以上優(yōu)盤一個（我用的是kingston 8G 的）

4、下載BT3，約800多兆

下載地址 :

http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_G4_432.html，

用迅雷下載

注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機(jī)

安全軟件的linux系統(tǒng)。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。

5、下載spoonwep2中文包。地址：

http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_GI_431.html

注：spoonwep2就是我們的破解軟件，一個非常強(qiáng)悍的圖形化破解WEP無線網(wǎng)絡(luò)密碼的工具。

二、安裝篇

1、將優(yōu)盤格式化，配置如下圖，唯一要注意文件系統(tǒng)選為FAT32就可以了。

2、將剛才下載完成的bt3解壓縮，復(fù)制到優(yōu)盤！完成后會看到優(yōu)盤目錄下有兩個文件夾，

一個boot 一個BT3。如下圖：

3、開始安裝bt3系統(tǒng)。

點擊開始-運行，輸入CMD, 然后回車，進(jìn)入命令行模式。

首先輸入你優(yōu)盤的盤符，我這里是h盤，輸入h：然后回車

接下來輸入 cd boot 回車，進(jìn)入到boot文件夾下

最后 bootinst.bat 回車，就會開始安裝BT3

如下圖。

然后安裝會出現(xiàn)一個提示畫面，我們別去管它，直接按任意鍵繼續(xù)

按任意鍵后，電腦會自動設(shè)置引導(dǎo)記錄，整個過程大概10秒左右。出現(xiàn)下面畫面后，

此優(yōu)盤就可以引導(dǎo)系統(tǒng)進(jìn)去bt3了。

4、集成spoonwep2軟件。

首先把我們先前下載的spoonwep2解壓縮，里面是六個擴(kuò)展名為lzm的文件，

將這六個文件復(fù)制到優(yōu)盤\bt3\modules文件夾下，

這樣我們的bt3系統(tǒng)已經(jīng)集成安裝完畢了，

可以動手破解了。

三、破解篇

1、將安裝好系統(tǒng)的優(yōu)盤插入電腦，重啟后進(jìn)入bios，設(shè)置優(yōu)盤為電腦第一啟動順序。（這個如果沒設(shè)置過，

可以問一下其他人，或者在網(wǎng)上找找設(shè)置方法，每臺電腦進(jìn)入bios的方法也不同，如開機(jī)按F2，Del，F(xiàn)1等等）

2、設(shè)置優(yōu)盤啟動后，電腦會自動帶入我們進(jìn)入bt3操作系統(tǒng)（如果出現(xiàn)界面選擇，你要選擇vesa mode），

系統(tǒng)界面是這樣的（漂亮吧）：

3、啟動spoonwep2軟件

第一步：

選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣

啟動spoonwep2后會看到選擇網(wǎng)卡信息設(shè)置窗口，需要我們依次設(shè)置本地網(wǎng)卡接口，無線網(wǎng)卡芯片類型

以及掃描模式，選擇完畢后點next繼續(xù)。

第二步：點NEXT按鈕后進(jìn)入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，

再按該按鈕是停止掃描。

第三步：軟件會自動掃描周邊的無線網(wǎng)絡(luò)，掃描過程中會自動羅列出找到的無線網(wǎng)絡(luò)的信息，傳輸速度，

截獲的通訊數(shù)據(jù)包大小，使用的無線信號頻端，加密類別等。

第四步：掃描了一段時間，差不多有好幾個信號了，

你選擇一個進(jìn)行破解，我選了了“bingo，用鼠標(biāo)單擊bingo，會出現(xiàn)上圖一樣的白色陰影，

然后點下面的“selection ok”即可。

第五步：也是最激動人心的一步。完成第四步后，出現(xiàn)下圖窗口，具體如何操作看圖片。

約過了幾分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。

（破解中，會抓取ivs數(shù)據(jù)包，以我經(jīng)驗一般在20000-30000之間可以解密了）

四、連接篇

得到了密碼，我們試試看看能不能連上

重新回到windows系統(tǒng)，用剛才得到的密碼，來連接binggo網(wǎng)絡(luò)

密碼自然是正確的，馬上就連上了哦！！破解路由器用戶名及密碼的詳細(xì)圖文教程 筆記本愛好者必關(guān)注一鍵關(guān)注

筆記本愛好者的交流娛樂平臺 ????

現(xiàn)在人使用路由器上網(wǎng)的非常廣泛，經(jīng)常都是多人共享一條寬帶，但最怕的就是晚上八九點上網(wǎng)高峰時段某人開著BT下載導(dǎo)致別人都慢的要死或愛在內(nèi)網(wǎng)里安裝一些ARP限速軟件的。今天，我給大家介紹如何破解路由器用戶名密碼來爭奪網(wǎng)絡(luò)控制權(quán)的方法。

一、網(wǎng)絡(luò)控制權(quán)

通過破解路由器的管理員用戶名密碼，拿到路由器的管理權(quán)限，我們可以做限速限連接數(shù)限制或者對局域網(wǎng)內(nèi)的所有電腦MAC地址與路由器進(jìn)行雙向綁定，從而避免ARP類型的內(nèi)網(wǎng)攻擊。

二、查詢路由器的IP地址

(1)打開“網(wǎng)上鄰居”屬性，查看“本地連接”的狀態(tài)。在“支持”標(biāo)簽里，就會顯示“默認(rèn)網(wǎng)關(guān)”，這個就是本地路由器的地址了。

在網(wǎng)上鄰居里可以看到網(wǎng)關(guān)地址

(2)會DOS命令的，在“開始”--“運行”對話框里輸入“cmd”打開命令方式，再輸入“ipconfig /all”就會得到本地網(wǎng)關(guān)地址。

通過DOS命令也查詢網(wǎng)關(guān)地址

(3)一般情況下是沒有人更改路由器的初始端口，而且入門級路由器也沒有這個功能，那輸入網(wǎng)關(guān)地址192.168.0.1就可以進(jìn)入它的WEB管理界面。

稍有經(jīng)驗的管理員為了安全考慮，會將默認(rèn)的端口修改為其他的端口，這樣我們就無法通過80端口進(jìn)行登錄。

路由器的用戶名與密碼

三、端口掃描工具查詢路由器端口

用端口掃瞄器ScanPort來掃瞄路由器所有的開放端口，在“開始”和“停止”處都填上路由器的IP地址192.168.0.1，將掃描端口設(shè)置為1-65350，設(shè)置完成后點擊“開始”按鈕，不一會就可以找到路由器的管理界面的登錄端口，要測試端口是否正確，我們可以在IE地址欄中輸入“http://192.168.1.1:端口號”進(jìn)行查看，如果端口正確，將會出現(xiàn)路由器的登錄界面。

路由器端口變更我們還要查找它的新端口

四、破解管理員的用戶名和密碼

(1)管理員帳號密碼是出廠值，就直接試下幾個常用初始帳號密碼。例如：“admin、admin";"root、root";"user、user";“admin、password”，但如果是管理員用戶名和密碼已經(jīng)修改過了，那就要去破解了。

借助“網(wǎng)頁密碼破解工具”“WebCrack”來幫忙，網(wǎng)頁密碼破解就是應(yīng)用窮舉法，從配套的字典文件讀取預(yù)設(shè)好的密碼一個個去試，這個靠的就是電腦的速度和耐性，密碼短簡單的也許只要幾分鐘，密碼要是太長太復(fù)雜也許就是幾天幾年。

借助電腦、窮舉法和字典文件，我們可一個個的去試密碼

(2)下載WebCrack并安裝。運行后首先點擊“用戶名文件”處的瀏覽按鈕，創(chuàng)建文件。然后我們再去找些配套的字典文件，字典里是用轉(zhuǎn)用軟件生的各種不同的用戶名和密碼供軟件一對對去匹配，例如admin、123456等常見的用戶名，當(dāng)然字典里面的數(shù)據(jù)越多，破解的概率就越大，密碼輸入格式為一行一個。回到WebCrack界面中，勾尋使用用戶名字典”選項，并瀏覽選中剛才創(chuàng)建的文本文檔。接著在“URL”中填入路由器的登錄地址，設(shè)置完畢后，我們點擊“開始”按鈕進(jìn)行探測。無線路由器

試出密碼只是時間問題

五、路由器管理權(quán)限

探測結(jié)束后，點擊“結(jié)果”按鈕，然后切換到“發(fā)現(xiàn)密碼”標(biāo)簽處查看檢測結(jié)果，這個時候路由器就被我們接管了。

找到真正的密碼就可以控制路由器了

六、解決內(nèi)外攻擊

我們把網(wǎng)卡MAC地址與IP地址一一綁定，再配上電腦端防火墻的設(shè)置，基本上就可以避免內(nèi)網(wǎng)的攻擊了，還可以把路由器上的限速限連接數(shù)功能打開。路由器設(shè)置

讓網(wǎng)卡MAC地址綁定可以有效的避免ARP中間人的干擾

對于亂下載的，可以打開路由器的限速功能

我們可以在路由器中設(shè)置端口隱射享受到外網(wǎng)的權(quán)限，還能給局域網(wǎng)中用ARP軟件搗亂的用戶一些教訓(xùn)，也就是在路由器的局域網(wǎng)中，誰掌握了路由器的控制權(quán)，誰就掌握了話語權(quán)，具體大家可以試試。