2024年6月12日发(作者：)

BT4破解WPA加密无线网方法

使用做好的BT4 U盘启动，登陆的用户名：root，密码：toor

startx命令启动图形化界面。

一、安装 包

点击左下角的开始菜单，点击一个叫system mune的弹出菜单，再点击“storeage media”，会

打开一个窗口，点击窗口上面有个刷新的按钮，在窗口下面空白的地方会列出你的硬盘和外

设，进入U盘，找到刚才放入的spoonwep- ，把这个文件复制到BT4的桌面（其

实就是/root），可以直接拖到桌面，打开命令行窗口

运行“dpkg -i ”

稍等几秒中，桌面上出现desktop的文件夹，里面就有了 spoonwep2+spoonwpa，好了，大

功告成，直接单击图标就能运行spoonwep2或spoonwpa了。

也可以输入以下 命令执行:

spoonwep2 执行:

spoonwep2

spoonwpa 执行:

spoonwpa

二、 开始破解！！！！

1、打开一个SHELL，

输入ifconfig -a

2、可以输入macchange -m 00:11:22:33:44:55 wlan0 来改变本机的MAC地址，

3、输入airmon-ng start wlan0 6

4、输入aireplay-ng -9 mon0

5、加载网卡输入ifconfig -a wlan0 up

6、输入ln -fs bash/bin/sh

7、输入ls -al /bin/sh(这个命令可以显示是否设置成功，显示bash为成功， dash为失败)

【spoonwpa 破解法】

输入spoonwpa回车后就会弹出spoonwpa的窗口。

在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点

击NEXT、点击LAUNCH进入搜索，然后关闭spoonwpa再开一下，点击SPOONWEP SETTINGS,

在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击

NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个必须有客户端的网卡点

击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，如抓到握手包，请点

击金色锁开始破解，这完全靠运气了。