BT3破解无线wep加密操作步骤详解

1、将卡皇蹭网卡用USB连接线接入电脑，放入附带的驱动光盘（小盘），安装卡皇驱动程序。安装完成后电脑显示器右下角会出现网络信号符号，双击然后搜索可用网络，选信号较强网络（WEP加密方式），记下网络名称备用。

2、把电脑设置为光驱启动（U盘版设置为USB启动），如果不知道如何设置请参考主板说明书，或者直接到google中搜索设置方法。

3、把BT3光盘（赠送的大光盘）放入光驱，重新启动系统后，选择第一项『BT3 Graphics mode （KDE）』按回车键进入Linux系统。

4、等待系统完全进入Linux系统后，点击电脑显示器左下角第二个图标（黑色）开启一个窗口，输入：spoonwep按回车键后弹出spoonwep2程序：

NET CARD 网卡接口    选择 WLAN0

DRIVER 驱动         选择 NORMAL

MODE 模式         选择 UNKNOWN VICTIM

5、设定后，点NEXT转到VICTIMS DISCOVERY窗口：

首先点击左上角下拉菜单选择CHAN HOPPING是全频段扫描（这里的FIXED CHAN是指定频道，可拉右边中间箭头选择频道）。

选择完毕后，点击右上角LAUNCH按钮（点完后会变成ABORT）这时会弹出抓包窗口，可作为参 考，也可不用理会。20 秒左右程序会显示扫描到的信息，其中：

ESSID    无线路由器的名称

MAC       路由的 MAC 地址 

CHAN     使用的频道

POW      信号强度

DATA    (注意：这个数值一直为 0 比较难破解，可另寻时机等到有 DATA 再破）

CLIS       空白代表无客户端，打√则代表有客户端。（注：有客户端模式比无客户端成功率要高）

6、这里有两种情况：

如果选择的路由是有客户端的（CLIS为打√），选中打算破解的路由，下面会显示当前所有连接到这个路由的合法客户端， 选择一个POWER和PACKETS都比较高的客户端，最后点SELEETION OK转到ATTACK PANEL窗口，在中间的第一个下拉菜单选ARP REPLAY ATTACK，第二个下拉菜单默认为? LENGTH (不指定加密位数），然后点击LAUNCH，之后的工作是全自动的，直到出现WEP Key，此路由密码宣告破解。

如果选择的路由是无客户端的（CLIS为空白），选中打算破解的路由，然后点SELEETION OK转到ATTACK PANEL窗口，在中间的第一个下拉菜单首选FRAGMENTATION & FORGE ATTACK，第二个下拉菜单默认为? LENGTH(不指定加密位数），然后点击LAUNCH，之后的工作是全自动的，直到出现WEP Key，此路由密码宣告破解。

7、记录下密码与被破解的路由名称，退出Linux，进入windows后，启动卡皇驱动程序，然后选择被破解的路由进行连接，输入破解获得的密码即可（密码输入的时候无需输入冒号）。