2024年5月30日发(作者：)

下载以下软件：

1、WinAirCrackPack工具包（WinAirCrackPack工具包是一款无线局域网扫描和密

钥破解工具，主要包括airodump和aircrack等工具。它可以监视无线网络中传输的数据，

收集数据包，并能计算出WEP/WPA密钥。我们用它来抓包和暴力破解密码）

2、Network Stumbler（无线网络信号搜索软件，可以搜索到隐藏了SSID的AP。用

来搜索周围区域内的无线信号）

下面进入实战：

1、安装好无线网卡的驱动并禁用或者取下机器上的其它的无线网卡。

2、安装Network Stumbler软件，打开Network Stumbler，等几分钟后就可以看

见所有的区域中工作中的无线AP，记录下MAC地址，SSID，信道（chan），是否加密

(Encryption)[如果未加密就不需要破解了]。

3、下面再解压缩下载下来的WinAirCrackPack工具包。可以看到如下文件：

4、运行里头的，选择相应的网卡，输入对应无线网卡前的序号，例如

我的是13。

5、输入o或者a选择网卡芯片类型，根据你的芯片类型选择，如果是使用兼容驱动

的话选择a。再选择搜索频段，输入0是代表所有频段都检测的意思。接下来会提示你输

入一个保存文件，这样该工具会把所有sniffer下来的数据包放到这个文件中。随便建立一

个就好了。

6、only write wep ivs是否只检测WEP加密数据包，我们选择“Y”即可。

7、如果出现下图的结果，那么说明你的网卡驱动不支持此程序，同时会自动打开浏览

器让你选择合适的驱动。

8、在安装好合适的驱动后会出现下图：

9、当统计的数据包比较多的时候，就可以自动分析出无线网络对应的SSID号和无线

设备的MAC地址以及无线速度，发射频段和是否加密，采用何种方式加密了。

10、我们成功的实现了通过airodump找到没有开启SSID广播功能的无线网络对应

的SSID号，所以说仅仅报着将SSID号隐藏并修改默认名字是不能阻止非法入侵者连接无

线网络的。不管你是否开启SSID广播，我们都可以通过无线网络的sniffer工具来找出你

的真实SSID名称。然后再对照第二步中获得的MAC地址和SSID是不是正确。

不过有一点要特别注意，那就是是否能够破解SSID名称是建立在airodump搜集到

足够的数据包基础上的，也就是说也可能你的无线路由器开着，但是没有任何无线网卡和

他通讯，这样airodump是无法检测到任何无线数据包并进行分析破解的。

11、再运行WinAirCrackPack工具包里面的程序。

12、在左边找到general，接下来点GENERAL界面中下方的click here to locate

，让我们选择一个捕获文件。

13、这个文件就是上面所提到的airodump保存下来的数据统计文件，前面已经为其

起了一个名字叫softer了，那么我们到所在文件夹中找到文件，

这个文件就是捕获文件。

14、回到general界面，在encryption type处选择WEP。

15、在左边点WEP，在WEP设置标签中先检测64位密文，key index保持自动AUTO。

因为大部分用户在设置无线路由器WEP加密时都选择了最简单的64位密文，他也是破解

所需时间最短的。

16、设置完毕点右下角的“aircrack ”按钮，winaircrack会自动根据

中保存的统计信息进行分析，暴力破解WEP密文。

17、由于采取的是暴力破解方法，所以花费的时间会比较多，大概需要几个小时甚至

更多的时间来破解一个64位的WEP密文。当发现WEP密文后会显示出内容，如下图就

能够发现出WEP加密信息为1111122222。