如何破解无线网络中的WEP加密

秋风舞落叶

测试目的：破解WEP加密
测试系统：WINXP/SP2
无线网卡：Cisco AIR-CB21AG-A-K9
测试软件：Network Stumbler、airodump和WinAircrack
, X& ~9 P; E1 t2 J. \; Z首先要有一张airodump软件所支持的网卡，所支持网卡可以上网查一下（http://www.wildpackets.com/support/downloads/drivers）
: y$ F9 y- O# a  F/ [常用可支持网卡：
' g& i2 J8 `" o. g0 ZATHEROS 5212A、BROADCOM 430XMP、Cisco AIR-CB21AG、NEC WL54SC
& j: _) I9 W' J# U- Q5 eTP-LINK系列：TL-WN550G TL-WN551G TL-WN510G TLWN610G TL-WN650G TL-WN65G
) T" b' m9 n) W! y! t: K3 j芯片系列：AR5001, AR5002, AR5004, AR5005 and AR5006 wl5061s
) y6 Z( o( y  k: Q7 w. A! h1.打开Network Stumbler软件查看信号所在频道，如图为频道：11（这个是我们抓包前要知道的）
- I: X* H9 U: `' b9 o2 L' g+ v& ^, k

2.打开airodump进行抓包，图片以下－＞后面参数分别是
－＞9（相应无线网卡前的序号）
$ I# R" y  o" y- K$ U－＞a（输入o或者a选择网卡模式）
3 {: [7 T( J/ K－＞11（无线信号的频道）
－＞03（抓包生成文件名，可以随便输入）
! c) m0 C) q# T. N8 K－＞N（是否只检测WEP加密数据包）
  ], P. X. `3 F9 D5 Y回车确定进行抓包

$ j: Y6 t5 f6 m& I; v# Fpackets值为300000以上按CTRL＋C结束就可以了（抓包时间要看别人无线数据了，如果对方在下载东西的话，15分内可以抓完包。值是根据密码破解难度，如果密码很简单的话，5W就可以破解出了。）

4 n0 o' x$ R" ~& d4 Z; `3 q. P然后会在目录下生成两个文件分别为03.CAP和03.TXT

& J9 |" G. F0 P2 F. y3 ]2 s! I03.CAP是要破解KEY的数据，03.TXT是抓包一些数据。
; t8 |) u8 P9 \- j3 Y- f& H$ n
2 a0 @& D% l1 f6 a' v; B
( C. C) m9 n3 \6 e! t3 y2 Y3 X3.打开WinAircrack软件，General-Encryption type:选择WEP，添加刚刚抓包后生成的03.CAP文件
. g5 \& I3 l* B- P. P' X4 |
% H5 ?4 j" ^& D/ E( Y3 ?WEP－KEY　SIZE选择为64位加密（在普通加密情况都会用64位，当然也有128位，可以选择相应参数，也可以不选择）点Aircrack the key进行破解。

破解过程界面。

0 i8 [1 u  J0 D9 J; P0 qKEY　FOUND后面值就是WEP64位加密密码

只提供技术交流，不提倡实践运用，违者自负！