BT4破解无线网络密码教程

如何使用BT4破解无线网络密码（BT4使用教程）

一、工具：spoonwep-wpa破解工具用于BT4下的setup.deb安装包（已在压缩包中！），把整个压缩包解压到U盘根目录。

二、解压完成后运行boot檔夹中bootinst.bat，按任意键制作BT4的U盘启动系统。

三、启动BT4

在BIOS里面设置从U盘启动， 这个无法截图， 自己摸索吧，虽然有点麻烦……。

四、进入BT4

登陆的用户名：root，密码：toor

startx命令启动图形化接口。

五、安装spoonwep-wpa-rc3.deb（setup.deb）包

点击左下角的开始菜单，点击一个叫system mune的弹出菜单，再点击“storeage media”，会打开一个窗口，点击窗口左边树形列

表上的storage media,然后在窗口中打开你的U盘，从U盘根目录中把setup.deb包复制到桌面。

点击BT4接口左下角的一个黑色小计算机的图标，会打开一个DOS命令窗口，输入“dpkg -i /root/Desktop/setup.deb (注意大小写)”

稍等几秒中，桌面上出现spoonwep2 和 spoonwpa，好了，大功告成，直接单击图示就能运行spoonwep2或spoonwpa了。

六、开始破解！！！！

1、打开一个SHELL，

     输入ifconfig -a

2、可以输入macchange -m 00:11:22:33:44:55 wlan0 来改变本机的MAC地址，

3、输入airmon-ng start wlan0 6

4、输入aireplay-ng   -9 mon0

5、载入网卡输入ifconfig -a wlan0 up

6、输入ln -fs bash/bin/sh

7、输入ls -al /bin/sh(这个命令可以显示是否设置成功，显示bash为成功， dash为失败)

【spoonwep2 破解法】

输入spoonwep2回车后就会弹出spoonwep2的窗口。

点击SPOONWEP SETTINGS,在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜

索，然后关闭spoonwep2再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN

VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个网卡点击SELECTION OK,选定PO841 REPLAY ATTACK(这

里有4条命令选择)，点击LAUNCH后就等待密码的出来(sata资料包到30000个左右)。

【spoonwpa 破解法】

输入spoonwpa回车后就会弹出spoonwpa的窗口。

在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwpa再

开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH

进入搜索后就可以看见好多网卡啦，选定1个必须有客户端的网卡点击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE

，如抓到握手包，请点击金色锁开始破解，这完全靠运气了。