复制握手包操作教程doc 10页.docx
《复制握手包操作教程doc 10页.docx》由会员分享，可在线阅读，更多相关《复制握手包操作教程doc 10页.docx（7页珍藏版）》请在冰豆网上搜索。
复制握手包操作教程doc10页
复制握手包操作教程（doc10页）
⏹
更多企业学院：
《中小企业管理全能版》
183套讲座+89700份资料
《总经理、高层管理》
49套讲座+16388份资料
《中层管理学院》
46套讲座+6020份资料
《国学智慧、易经》
46套讲座
《人力资源学院》
56套讲座+27123份资料
《各阶段员工培训学院》
77套讲座+324份资料
《员工管理企业学院》
67套讲座+8720份资料
《工厂生产管理学院》
52套讲座+13920份资料
《财务管理学院》
53套讲座+17945份资料
《销售经理学院》
56套讲座+14350份资料
《销售人员培训学院》
72套讲座+4879份资料
⏹
更多企业学院：
《中小企业管理全能版》
183套讲座+89700份资料
《总经理、高层管理》
49套讲座+16388份资料
《中层管理学院》
46套讲座+6020份资料
《国学智慧、易经》
46套讲座
《人力资源学院》
56套讲座+27123份资料
《各阶段员工培训学院》
77套讲座+324份资料
《员工管理企业学院》
67套讲座+8720份资料
《工厂生产管理学院》
52套讲座+13920份资料
《财务管理学院》
53套讲座+17945份资料
《销售经理学院》
56套讲座+14350份资料
《销售人员培训学院》
72套讲座+4879份资料
复制握手包
点击beini最右边图标rox-filer,点击rox-filer窗口左上角绿色箭头至/tmp/Feedingbootlle/targe目录。
再开一个rox-filer窗口。
点击rox-filer窗口左Z*N_!
l"V4G"H$f3h:
E&@0上角绿色箭头两次至mnt文件夹里面有许多sdt开头的文件夹，选择一个你所熟悉的文件L.F:
e"_;b&V%[:
e0x;夹（硬盘里的）直接拖动xxx.cap到你所熟悉的文件夹，。
单击鼠标右键File's---xxx.cap--!
w8w+x3Y3b6o1qcopy.最好拖到英文目录下吧（我猜的）简单明了，看看你的硬盘文件格式就是那个NTFS如果是NTFS那就不行得FAT或者FAT32的文件系统格式才行。
刚刚才试了，你换个U盘格式话选中那个FAT32就行了不过在你导出的时候还是要加载U盘才行的Beini使用教程3~~~~~~奶瓶（beini）这个系统，奶瓶（beini）这个系统，是一款基于TinyCoreLinux搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐BT3、之类的工具，渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，奶瓶（beini）系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，盘启动盘非常容易，易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
首先要下载一个“奶瓶（beini）系统，下载好的“奶瓶（beini）首先要下载
而且都有客户端。
扫描完毕，搜索到两个无线网络，而且都有客户端。
这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，我们完全可以向其发起攻击。
而至于只有信号，我们完全可以向其发起攻击。
而至于只有信号，而没有客户端在线的情我们将在今后再抽时间来讨论。
大家注意，况，我们将在今后再抽时间来讨论。
大家注意，由于WEP加密模式已经完全被破解掉，现在大部分所能收到的网络信号，完全被破解掉，现在大部分所能收到的网络信号，基本上都采取了的模式，这点上大家都做的很好，只是，WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。
全安全的，让我们继续往下看。
当然，有客户端的情况下，还是非常容易破解的。
如果真的没有客户端，当然，有客户端的情况下，还是非常容易破解的。
如果真的没有客户端，那就要考验你的耐心。
那就要考验你的耐心。
先让我们来看一下什么是握手包。
先让我们来看一下什么是握手包。
握手包就是网卡和路由器之间进行信息匹配验证的数据包在这里面会含有无线网络的密码信息，因此，的数据包，息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
扫描完毕之后，按钮，即可进入到抓包界面。
扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。
在图右上角地址。
的ClientMAC则是我们将要进行抓包客户端的MAC地址。
选择“奶瓶（beini）自带的字典进行破解。
选择“奶瓶（beini）”自带的字典进行破解。
按钮，让我们开始抓包。
点击Start按钮，让我们开始抓包。
之后，系统就会对对方客户端发起攻击，点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。
而当对方网络链接断开之后，路由器断开链接。
而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。
抓取握手包是快慢，需要视我们与对传握手包，而这正是我们需要的。
抓取握手包是快慢，之间的距离，信号越强，抓取成功越快，反之则越慢，方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。
甚至抓取不到。
一般情况下，我们利用“奶瓶（beini）一般情况下，我们利用“奶瓶（beini）”自带的字典是破解不了所抓取的握手包的。
因此，我们还需要将握手包导出，系统下，的握手包的。
因此，我们还需要将握手包导出，拿到Windows系统下，运用另外一款暴力软件进行破解。
由于“系统，运用另外一款暴力软件进行破解。
由于“奶瓶beini）是Linux系统，（beini）”因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有着一定的不同。
着一定的不同。
rox系统“我的电脑”rox-filer即相当于windows系统“我的电脑”rox打开之后，点击左上角的绿色箭头，目录之后，rox-filer打开之后，点击左上角的绿色箭头，然后进入mnt目录之后，即可看到上图中的磁盘列表。
只是由于没有明显的盘符现实，即可看到上图中的磁盘列表。
只是由于没有明显的盘符现实，因此我们需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。
需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。
右键选择“COPY”右键选择“COPY”下面一样，而我们抓取到的握手包的地址是：
文件的操作方式跟Windows下面一样，而我们抓取到的握手包的地址是：
rox-filer/tmp/feedingbotlle/targe/xxxxx.caprox-filer/tmp/feedingbotlle/targe/xxxxx.cap握手包文件是以.cap为后缀名。
握手包文件是以.cap为后缀名。
盘中，握手包我们可以将其导入U盘中，也可以直接放到硬盘中的Windows系统文件夹中。
然后，我们就重启电脑，统文件夹中。
然后，我们就重启电脑，进入Windows中，另一位主角将要登场。
要登场。
让我们请出另外一位主角吧，回到了熟悉的Windows中，让我们请出另外一位主角吧，这就是来自俄Auditor，EWSA。
罗斯的ElcomsoftWirelessSecurityAuditor，简称EWSA。
这款软件的运算性能快速攻破无线网络密码，号称可以利用GPU的运算性能快速攻破无线网络密码，运算速度相比使可提高最多上百倍。
它的工作方式很简单，用CPU可提高最多上百倍。
它的工作方式很简单，就是利用词典去暴力密码，还支持字母大小写、数字替代、P解无线AP上的WPA和WPA2密码，还支持字母大小写、数字替代、符号顺序变换、缩写、种变量设定。
号顺序变换、缩写、元音替换等12种变量设定。
导入抓到的握手包这款软件。
导入抓到的握手包这款软件。
GPU，显卡上均支持。
选择GPU，ATI和NVIDIA显卡上均支持。
HD4200，（集成显卡貌似不行，我使用板载HD4200，和没有使用GPU的速度是一集成显卡貌似不行，样的，8600GT左右，样的，但是在独显8600GT上，使用GPU速度能达到3000左右，否则只左右。
）有500左右。
）选择需要破解的握手包选择字典文件（字典文件的好坏，决定着你的成功概率）选择字典文件（字典文件的好坏，决定着你的成功概率）开始破解，所需时间取决于密码的复杂性以及字典文件的大小。
开始破解，所需时间取决于密码的复杂性以及字典文件的大小。
密码成功破解！
密码成功破解！
后记：
根据使用经验，盘制作成功后，盘的其他用途，后记：
根据使用经验，U盘制作成功后，不影响U盘的其他用途，我的文件，启动。
2GU盘后续拷贝了几百MB文件，完全不影响beini启动。
网上很多文章盘导出握手包，提到利用另一个U盘导出握手包，其实可以直接复制到beini启动U盘，无须其他U盘。
升级会员 