愛華網(wǎng)第一篇：原理
無線路由器傳輸加密的方式有3種：WEP、WPA-PSK、WPA2-PSK。WEP是較早的一種加密方式，算法簡單，是最容易破解的；WPA-PSK是近年來才發(fā)展起來的加密方式，具有優(yōu)秀的算法，但是搗鼓一尺魔高一丈，基本可以保證破解；WPA2-PSK是WPA-PSK的升級版本，主要解決了加密解密的效率問題，現(xiàn)在無線家園最新退出PIN破解發(fā)，可以破解80%的WPA2加密方式，詳情見QQ:523331852無線協(xié)議和其他大多數(shù)協(xié)議的不同在于，一般的協(xié)議都是驗(yàn)證，連接，傳輸。而這3種無線協(xié)議都有一個(gè)共同的特點(diǎn)，那就是每一次傳輸都會進(jìn)行一次驗(yàn)證，這使我們有了可以蹭網(wǎng)的機(jī)會，那么如何實(shí)現(xiàn)呢，請往下看。
第二篇：實(shí)現(xiàn)
說到蹭網(wǎng)，首先得說一下BT3系統(tǒng)，這個(gè)系統(tǒng)是以Linux為內(nèi)核的改造系統(tǒng)，主要是強(qiáng)化了抓包及解析的模塊，經(jīng)過無數(shù)程序員多年的努力工作，現(xiàn)在已經(jīng)相當(dāng)成熟和穩(wěn)定。這也是實(shí)現(xiàn)蹭網(wǎng)的基礎(chǔ)。
![[轉(zhuǎn)載].教你怎么破解無線路由器密碼【蹭網(wǎng)卡】 合肥蹭網(wǎng)卡破解軟件](http://img.413yy.cn/images/30101030/30063636t0173ed903955303264.jpg)
準(zhǔn)備工作開始：
1.去網(wǎng)上搜索，google、百度隨你便，搜索“無線安全檢測”，下載回來，用不了多久的，一般在200-300M，然后，把它刻成可啟動光盤，或者安裝達(dá)到袋牛奶D盤。因?yàn)槲覀儽仨氂眠@軟件搜索信號破解，才能實(shí)現(xiàn)蹭網(wǎng)的目的，至于為什么我這里就不講了，詳情看教程。
2.大功率無線網(wǎng)卡一個(gè)，無線家園的蹭網(wǎng)卡都支持此軟件，為什么要準(zhǔn)備這個(gè)呢？因?yàn)椴皇撬械臒o線網(wǎng)卡都能被蹭網(wǎng)卡軟件所支持，其實(shí)現(xiàn)在已經(jīng)好很多了，幾年前蹭網(wǎng)卡軟件剛出來的時(shí)候只支持7個(gè)型號的無線網(wǎng)卡，后經(jīng)牛人們不斷努力，現(xiàn)在已經(jīng)能支持上百種了?？墒沁@是為什么呢？因?yàn)槿绻虢馕鰺o線信號的話，網(wǎng)卡就必須設(shè)置成混雜模式，而不是所有的無線網(wǎng)卡都支持這種模式，即使有的支持，也需要重新編譯網(wǎng)卡芯片里的指令，而有些網(wǎng)卡又不允許重寫指令。。。。。。到此為止，不往深說了，再說就該有睡著的了。我們繼續(xù)。
準(zhǔn)備工作都做完了，下面開始蹭網(wǎng)。
在破解過程中會遇到4種情況：
一、破解的網(wǎng)絡(luò)用的是WEP加密，那恭喜你，破解過程會很輕松，基本10分鐘左右搞定，即使密碼復(fù)雜最多也能在半小時(shí)內(nèi)OK。（他都用最原始的加密方式了，密碼能強(qiáng)悍到哪去？看不透，呵呵）
二、破解的網(wǎng)絡(luò)用的是WPA-PSK加密，這個(gè)費(fèi)點(diǎn)勁了，不過一般一個(gè)小時(shí)之內(nèi)也能搞定，遇到密碼強(qiáng)悍的就慢慢跑，我用時(shí)最長的一組密碼是用了將近4個(gè)小時(shí)跑出來的。其實(shí)一般破解超過一個(gè)小時(shí)的基本可以放棄了，安全意識差的人有的是，非得一棵樹上吊死？咱換下一個(gè)不就得了？（我那次跑了4個(gè)小時(shí)是因?yàn)槲冶仨毮孟履莻€(gè)無線網(wǎng)絡(luò)。鄰家小妹，想看看她電腦里的照片，所以才這么執(zhí)著，呵呵。）
三、破解的網(wǎng)絡(luò)用的是WPA2-PSK加密，用最后一招，PIN破解大法，只要路由器開啟了一鍵加密，1小時(shí)100%的可以有效破解。詳情請看PIN破解大法往下看四、對方網(wǎng)絡(luò)沒有加密，那還破個(gè)P，趕緊重啟電腦，蹭之！吼吼。
呵呵。且聽分解。因?yàn)椴渚W(wǎng)大部分的距離比較遠(yuǎn)，畢竟路由器是在人家家里，又有墻擋著，信號要么弱，要么不太穩(wěn)定，那么室內(nèi)室外遠(yuǎn)距離接收器就用上了。把它放在窗戶的旁邊，基本上對這信號源的方向，怎么樣，無線信號至少增加兩格吧。
第三篇：蹭網(wǎng)的利與弊。
利我就不說了，不花錢唄。主要說一下弊端，這也是大部分人沒有想到的。
首先，你蹭了別人的網(wǎng)，你就是與其他人在同一個(gè)局域網(wǎng)里，即使你的計(jì)算機(jī)沒有共享設(shè)置，你硬盤里的東西也是100%暴露在別人的眼前，想瀏覽你的文件并不需要太高深的技術(shù)。除非你對自己的技術(shù)比較自信，能保證你的機(jī)器是服務(wù)器的安全級別。所以關(guān)閉共享，可以避免你的計(jì)算機(jī)暴露在別人面前！開始講解怎么破解路由器密碼？
下載地址 http://115.com/file/c2h9zs1w
下載完壓縮包后解壓到D盤，找到<蹭網(wǎng)卡驅(qū)動程序>文件夾，根據(jù)購買的網(wǎng)卡型號（在包裝盒上面有）8000N，25000N，560WN,SK-8TN,SK-10TN,樂光LG-N100,樂光LG-N500安裝3070驅(qū)動。96000G，180000G，SK-9TN安裝8187驅(qū)動，安裝說明在各個(gè)驅(qū)動文件夾。這里不細(xì)說。
裝完驅(qū)動后把網(wǎng)卡插到電腦才可以收到信號，注意：網(wǎng)卡要放到離窗口近的地方或者直接放到窗口，這里的信號最強(qiáng)，放到房間的最深處是很少收到信號的。首先看收到的信號，其中沒有加密的可以直接連接試試可否上網(wǎng)，如果有加密的需要輸入密碼，那么我們就來破解無線網(wǎng)絡(luò)密碼。
注意：安裝前關(guān)掉包括360在內(nèi)的所有殺毒安全軟件。找到<無線家園WPEWPA破解程序>文件夾下的“安裝.cmd”運(yùn)行安裝文件，根據(jù)提示輸入Y，按Enter。
再根據(jù)提示輸入2（只選擇USB設(shè)備支持）按Enter
再根據(jù)提示輸入2（只選擇啟動USB服務(wù)）按Enter
然后會提示安裝成功，再找到vmware.exe雙擊運(yùn)行。
選擇我同意許可協(xié)議。。。確定。
再點(diǎn)擊新建虛擬機(jī)圖標(biāo)
選標(biāo)準(zhǔn)，點(diǎn)下一步。
選擇安裝盤鏡像文件，點(diǎn)擊瀏覽，找到剛才解壓到D盤的文件夾<無線安全檢測工具安裝使用教程軟件（無線家園內(nèi)部教程第三版WPA-pin版）>再找<無線家園WPEWPA破解程序>文件夾下的<iso>文件夾下的CDLINUX 30412_wlan-home.com.iso 文件，選擇，確定，下一步。
選擇Linux,下一步。
虛擬機(jī)名稱填為：無線家園，下一步。
默認(rèn)，下一步。
默認(rèn)，點(diǎn)完成創(chuàng)建完成。
會彈出此窗口，點(diǎn)確定即可。
下面此步尤其重要，依次點(diǎn)擊虛擬機(jī)-可移動設(shè)備-Ralink 802.11USB無線網(wǎng)卡（3070網(wǎng)卡），或者 Realtek RTL8187USB無線網(wǎng)卡(3070)-與主機(jī)連接或斷開連接。此時(shí)，系統(tǒng)下收不到信號，證明蹭網(wǎng)卡已經(jīng)加載到虛擬機(jī)里面了。
進(jìn)入虛擬機(jī)系統(tǒng)后，雙擊桌面的 minidwep-gtk圖標(biāo)，彈出蹭網(wǎng)警示，點(diǎn)擊OK。
WEP密碼的破解：點(diǎn)擊掃描，幾十秒之后會出來幾個(gè)路由器MAC 名稱強(qiáng)度等信息，（如果沒有，證明沒有加載網(wǎng)卡或者附近WEP沒有信號，點(diǎn)擊加密方式選擇WPA,直接跳到下面的WPA破解教程）
隨便選擇一個(gè)信號，點(diǎn)擊啟動，開始破解。
窗口里提示虛擬連接成功之后，(如果上窗口里的#Data數(shù)據(jù)在幾分鐘之內(nèi)為0，證明沒有客戶端，既是人家沒有在上網(wǎng)，此時(shí)破解成功率不大，那就換個(gè)時(shí)間段破解，或者點(diǎn)擊停止，返回上一步另選一個(gè)信號破解）。
如果#Data數(shù)據(jù)開始增加并且窗口下面有好幾個(gè)網(wǎng)卡的MAC地址，證明此信號有人在使用，可以破解成功，#Data數(shù)據(jù)大多在10000左右會出密碼，個(gè)別在100000左右出密碼，等待即可。
等彈出下面窗口，密碼就出來了，記好Essid后面的信號名稱跟Hexkey后面的密碼，到系統(tǒng)下找到這個(gè)信號，輸入密碼，即可連接上網(wǎng)。WEP密碼的破解部分結(jié)束。
WPA密碼的破解：分為傳統(tǒng)的跑包法跟最新式的PIN碼法。先說跑包法，掃描完之后點(diǎn)擊加密方式換為WPA，會出來更多的信號。點(diǎn)擊一個(gè)有客戶端MAC的信號，然后點(diǎn)擊啟動抓包，后面沒有MAC地址的就是沒有客戶端，通俗點(diǎn)講就是人家沒有開電腦上網(wǎng)，那就隔段時(shí)間再掃描，直到出現(xiàn)客戶端，一般在上網(wǎng)高峰期在晚上6-9點(diǎn)，周末全天會有客戶端出現(xiàn)。
有客戶端的信號才能抓到包，比如下面窗口最后面2行字就是客戶端網(wǎng)卡，同時(shí)#Data會飛速增長。
抓到會提示 已取得WPA握手包。選NO,點(diǎn)OK。
選擇默認(rèn)字典zidian1.txt,點(diǎn)OK.
如果密碼比較簡單，跑完這個(gè)字典就可以出密碼。密碼是其中的WPAKEY:19850125數(shù)字。
如果跑完這個(gè)字典沒有發(fā)現(xiàn)密碼，就點(diǎn)擊OK，
返回主界面，點(diǎn)擊跑字典，繼續(xù)選擇字典跑握手包。
這里選擇tmp,點(diǎn)OK。
然后選擇剛才這個(gè)信號的握手包，以handshake.cap結(jié)尾的文件，點(diǎn)OK。
然后選中AP MAC,點(diǎn)OK。
再選擇下一個(gè)字典zidian2.txt,點(diǎn)OK。
接著繼續(xù)跑包。如果這個(gè)字典還沒有出密碼，就返回主界面選擇跑字典，選擇下一個(gè)字典繼續(xù)跑，直到出密碼為止，共9個(gè)字典，集成大部分常用密碼字典。成功率更高。
新式PIN破解WPAWPA2方法：加密方式選擇為WPA/WPA2方式時(shí)，掃描的信號發(fā)現(xiàn)大多最后都以wps結(jié)尾，這種信號開啟了QSS加密，可以用最新式PIN碼破解，破解成功率是百分百，只是時(shí)間長短的問題，1-12小時(shí)可以破解，須耐心和技巧。選擇一個(gè)以wps結(jié)尾的信號，點(diǎn)擊Reaver,注意，這里不是點(diǎn)擊啟動。
再點(diǎn)OK.
之后會從12345670 開始 PIN 進(jìn)度從0.04%開始破解進(jìn)度是100%時(shí)可以出pin碼跟密碼。
如果PIN的中途很慢或者重復(fù)的PIN一個(gè)數(shù)字，那就換一個(gè)時(shí)間段再PIN，正常是每隔2-4秒一個(gè)PIN碼。此時(shí)記下最后一行PIN碼，下次再破解這個(gè)信號的時(shí)候可以接著這個(gè)pin碼繼續(xù)PIN。如何接著上次記錄的pin碼繼續(xù)PIN呢？在點(diǎn)Reaver的時(shí)候彈出的對話框中的數(shù)字-a-v -S -x 20 -r 100:10 -l300其中的S改為n,在300后面加空格，再輸入-p加上一個(gè)空格，然后輸入上次的pin碼，比如-a-v -n -x 20 -r 100:10 -l 300 -p 04740000，然后點(diǎn)OK繼續(xù)上次的進(jìn)度。
共8位PIN碼，當(dāng)前四位PIN碼正確后，會顯示為90.00%，就只剩下后4位碼了，這就證明快拿下密碼了。
直到PIN到100%之后出PIN碼跟密碼。老規(guī)矩，記好SSID后面的信號名稱，跟WPA PSK后面的密碼，然后關(guān)掉破解軟件，到系統(tǒng)下找到這個(gè)信號，雙擊輸入密碼連接，即可上網(wǎng)。
WIN7是如下界面，點(diǎn)QQ圖標(biāo)右邊的無線管理器，找到剛才破解的信號，點(diǎn)擊連接
輸入密碼，點(diǎn)確定即可上網(wǎng)。
提示已連接到網(wǎng)絡(luò)，大功告成，如果仔細(xì)按照以上幾步，走到最后，恭喜你，你已經(jīng)是高手！
如有不明白的著 可以加我的QQ：523331852
