winaircrack WinAircrack如何使用

首先通过NetStumbler确认客户端已在某AP的覆盖区内，并通过AP信号的参数进行‘踩点’（数据搜集）。

通过上图的红色框框部分内容确定该SSID名为demonalex的AP为802.11b类型设备，Encryption属*为‘已加密’，根据802.11b所支持的算法标准，该算法确定为WEP。有一点需要注意：NetStumbler对任何有使用加密算法的STA[802.11无线站点]都会在Encryption属*上标识为WEP算法，如上图中SSID为gzpia的AP使用的加密算法是WPA2-AES。我们本次实验的目的是通过捕捉适当的数据帧进行IV（初始化向量）****得到WEP KEY，因此只需要使用airodump.exe（捕捉数据帧用）与WinAircrack.exe（**WEP KEY用）两个程序就可以了。首先打开ariodump.exe程序，按照下述操作：

首先程序会提示本机目前存在的所有无线网卡接口，并要求你输入需要捕捉数据帧的无线网卡接口编号，在这里我选择使用支持通用驱动的BUFFALOWNIC---编号‘26’；然后程序要求你输入该WNIC的芯片类型，目前大多国际通用芯片都是使用‘HermesI/Realtek’子集的，因此选择‘o’；然后需要输入要捕捉的信号所处的频道，我们需要捕捉的AP所处的频道为‘6’；提示输入捕捉数据帧后存在的文件名及其位置，若不写**路径则文件默认存在在winaircrack的安装目录下，以.cap结尾，我在上例中使用的是‘last’；*后winaircrack提示：‘是否只写入/记录IV[初始化向量]到cap文件中去？’，我在这里选择‘否/n’；确定以上步骤后程序开始捕捉数据包。

下面的过程就是漫长的等待了，直至上表中‘Packets’列的总数为300000时即可满足实验要求。根据实验的经验所得：当该AP的通信数据流量**频繁、数据流量**时，‘Packets’所对应的数值增长的加速度越大。当程序运行至满足‘Packets’=300000的要求时按Ctrl+C结束该进程。此时你会发现在winaircrack的安装目录下将生成last.cap与last.txt两个文件。其中last.cap为通用嗅探器数据包记录文件类型，可以使用ethereal程序打开查看相关信息；last.txt为此次嗅探任务*终的统计数据（使用‘记事本/notepad’打开last.txt后得出下图）。

下面**工作主要是针对last.cap进行。首先执行WinAirCrack.exe文件：

单击上图红色框框部分的文件夹按钮，弹出*.cap选定对话框，选择last.cap文件，然后通过点击右方的‘Wep’按钮切换主界面至WEP**选项界面：

选择‘Key size’为64（目前大多数用户都是使用这个长度的WEP KEY，因此这一步骤完全是靠猜测选定该值），*后单击主界面右下方的‘Aircrack the key…’按钮，此时将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEP KEY：

打开无线网卡的连接参数设置窗口，设置参数为： SSID：demonalex频道：6 WEP KEY：1111122222（64位） OK，现在可以享受连入别人WLAN的乐趣了。

1、**步：解压缩下载的工具包，运行里头的airodump.exe

2、第二步：选择相应的网卡，输入对应无线网卡前的序号

3、第三步：输入o或者a选择网卡模式，

4、第四步：选择搜索频段，输入0是代表所有频段都检测的意思。

5、第五步：接下来会提示你输入一个保存文件，这样该工具会把所有sniffer下来的数据包放到这个文件中

6、第六步：only write wep ivs是否只检测WEP加密数据包，我们选择“Y”即可。

7、第七步：这时会出现一个提示，大概意思就是说目前驱动还不支持，无法进行sniffer的操作。同时浏览器会自动转到一个页面，我们可以通过这个页面下载兼容驱动程序，升级我们的无线网卡让sniffer工具——airodump.exe可以顺利运行。

WinAirCrackPack是一款功能强大的无线*域网扫描和****工具。该工具充分吸收了一些大型抓包工具的运行理念，使用灵活，操作简单，能够**完成无线*域网扫描开展的各种任务需求，**、实用！

所需工具：点击下载：WinAirCrackPack v2.6中文版

1、执行WinAirCrack.exe文件，输入要**的无线AP的SSID号和MAC地址。

2、单机文件夹图标的选项，在弹出窗口选择last.cap文件。

3、点击左侧栏方的“Wep”按钮切换主界面至WEP**选项界面。选择“Key size”为64（当前几乎所有用户都是使用这个长度的WEP KEY，因此这一教程完全是靠猜测选择该值）。

4、选择aircrack.exe应用程序所在的路径。

5、根据自己程序存放的位置选择aircrack.exe路径。

6、一切设置好之后，单击主界面右下方的“Aircrack the key…”按钮，这个时候将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEP KEY，即可开始**。

1、现在在很多的地方都有Wifi热点，我们可以在Wifi热点的地方实现无线上网，但很多的笔记本无线Wifi都设置密码，有没有办法来**笔记本Wifi无线密码来上网呢?下面就让我教大家用笔记本电脑**WiFi密码吧。

2、通过NetStumbler确认已在某AP的覆盖区内，并通过AP信号的参数进行‘踩点’搜集网络。

3、打开ariodump.exe程序，首先程序会提示本机目前存在的所有无线网卡接口，并要求你输入需要捕捉数据帧的无线网卡接口编号，这里选择使用支持通用驱动的BUFFALO WNIC---编号“26”。需要输入要捕捉的信号所处的频道，我们需要捕捉的AP所处的频道为“6”，提示输入捕捉数据帧后存在的文件名及其位置，若不写**路径则文件默认存在在winaircrack的安装目录下，以.cap结尾，我在上例中使用的是“last”。

4、*后winaircrack提示：‘是否只写入/记录IV[初始化向量]到cap文件中去’，这里选择‘否/n’;确定以上步骤后程序开始捕捉数据包。

5、下面的过程就是漫长的等待了，直至上表中‘Packets’列的总数为300000时即可满足实验要求。根据实验的经验所得：当该AP的通信数据流量**频繁、数据流量**时，‘Packets’所对应的数值增长的加速度越大。当程序运行至满足‘Packets’=300000的要求时按Ctrl+C结束该进程。

6、首先执行WinAirCrack.exe文件，单击上图红色框框部分的文件夹按钮，弹出*.cap选定对话框，选择last.cap文件，然后通过点击右方的‘Wep’按钮切换主界面至WEP**选项界面。

7、选择‘Key size’为64(目前大多数用户都是使用这个长度的WEP KEY，因此这一步骤完全是靠猜测选定该值)，*后单击主界面右下方的‘Aircrack the key…’按钮，此时将弹出一个内嵌在cmd.exe下运行的进程对话框，并提示得出WEP KEY。

这是因为你的无线网卡驱动和airodump不兼容，须要更新驱动。

无线网络****方法2009-03-24 14:55无线网络****方法

该工具包是一个无线工具的组合包，包括WinAircrack.exe，wzcook.exe，airdecap.exe以及airodump.exe四个程序，这些程序各有各的用。

SSID号发现工具就是airodump.exe。对付 SSID影藏

**步：解压缩下载的工具包，运行里头的airodump.exe

第二步：选择相应的网卡，输入对应无线网卡前的序号

第三步：输入o或者a选择网卡模式，

第四步：选择搜索频段，输入0是代表所有频段都检测的意思。

第五步：接下来会提示你输入一个保存文件，这样该工具会把所有sniffer下来的数据包放到这个文件中

第六步：only write wep ivs是否只检测WEP加密数据包，我们选择“Y”即可。

第七步：这时会出现一个提示，大概意思就是说目前驱动还不支持，无法进行sniffer的操作。同时浏览器会自动转到一个页面，我们可以通过这个页面下载兼容驱动程序，升级我们的无线网卡让sniffer工具——airodump.exe可以顺利运行

要想下载合适的无线网卡新驱动就需要到前面提到的那个跳转页面了。

**步：打开的页面地址为，我们通过这个地址下载适合自己网卡的可以使用airodump的驱动。

第二步：在搜索设备页面中选择自己无线网卡的品牌和型号。笔者选择tp-link的所有无线产品进行查询，看看应该下载哪个驱动

第三步：在查询结果页面中我们可以看到自己的网卡应该使用该站点提供的AR5005G驱动来使用airodump

四步：再次返回页面，你会在该页内容上看到关于该驱动所兼容的atheros卡型号，里面会提到ar5005，虽然我们的是ar5005g但是可以使用。点该页面下方的the wildpackets atheros wireless driver v4.2链接进行下载即可

第五步：下载wildpackets atheros wireless driver v4.2驱动到本地硬盘。

第六步：打开后里面有三个文件，我们的无线网卡升级工作就要靠这三个文件。

之前下载的wildpackets atheros wireless driver v4.2压缩包里的三个文件就是我们安装驱动的主角。

**步：在桌面网上邻居图标上点鼠标右键，并选择属*。

第二步：在自己的无线网卡对应的本地连接上点鼠标右键，并选择属*。

第三步：在无线网络连接属*窗口中的“常规”标签下点网卡信息旁边的“配置”按钮。

第四步：在“驱动程序”标签中点“更新驱动程序”按钮。

第五步：系统将出现硬件安装向导，我们选择“从列表或指定位置安装（高级），然后点“下一步”按钮

第六步：然后选择“不要搜索，我要自己选择要安装的驱动程序”，点“下一步”按钮继续。

七步：由于之前我们安装的驱动是*****无线网卡的官方驱动，所以系统默认会找到相应的驱动，我们不选择他们，点“从磁盘安装”。

第八步：通过“浏览”按钮找到我们下载并解压缩的wildpackets atheros wireless driver v4.2文件保存目录。

第九步：选择atheros ar5005g cardbus wireless network adapter，点“下一步”继续

第十步：在安装驱动过程中会出现兼容*提示，我们点“仍然继续”即可。

第十一步：系统复制必须文件到本地磁盘

第十二步：完成硬件更新向导，我们的TP-LINK无线网卡现在已经变成了atheros ar5005g无线网卡了，这样才能够使用airodump这个无线网络sniffer工具。

由于WEP**的准备工作比较多，已经成功的将自己的网卡进行了更新驱动工作，这也是WEP加密**的关键，

一、使用airodump抓取无线网络数据包并**SSID名称：

不管是找出已经禁用了SSID号广播的无线网络还是进行WEP解密工作，我们首先要做的就是通过无线网络sniffer工具——airodump来监视无线网络中的数据包。

**步：打开文章中下载的winaircrackpack压缩包解压缩的目录。

第二步：运行airodump.exe程序，这个就是我们的sniffer小工具，他的正常运行是建立在我们无线网卡已经更新驱动的基础上。

第三步：这时你会发现显示的信息和安装驱动前已经不同了，我们的***网卡名称已经变为13 atheros ar5005g cardbus wireless network adapter，也就是说他成功更新为与atheros兼容的硬件了。我们输入其前面的数字13即可。

第四步：接下来是选择无线网卡的类型，既然说了是与atheros相兼容的，所以直接输入“a”进行选择即可。

第五步：上面文章中提到了已经把无线网络的SSID广播功能取消了，这样我们假设还不知道该无线设备使用的哪个频段和SSID号。在这里输入0，这样将检测所有频段的无线数据包。

实际上要想知道一个无线网络使用的频段是非常简单的，可以使用无线网卡管理配置工具，就像上文提到的那样，可以知道该无线网络使用的速度和频段，但是无法检测出SSID号。

第六步：同样输入一个保存数据包信息的文件，例如输入softer。这样可以把检测到的数据包以及统计信息一起写到这个文件中，并为使用其他工具提供基础保证。

第七步：是否只收集wep数据信息，我们点N”。这样将检测网络中的所有数据包不只WEP加密数据。

第八步：*后airodump会自动检测网络中的所有频段，对无线网络中的无线数据包进行统计和分析。

第九步：当统计的数据包比较多的时候，就可以自动分析出无线网络对应的SSID号和无线设备的MAC地址以及无线速度，发射频段和是否加密，采用何种方式加密了，是不是非常神气？例如设置的无线网络SSID号为softer，刚开始图7中统计时还没有检测出来，当数据达到一定数量后例如DATA处为15651时就可以看到ESSID号即SSID号为softer了。

至此我们成功的实现了通过airodump找到没有开启SSID广播功能的无线网络对应的SSID号，所以说仅仅报着将SSID号**并修改默认名字是不能阻止非法**者连接无线网络的。不管你是否开启SSID广播，我们都可以通过无线网络的sniffer工具来找出你的真实SSID名称。

不过有一点要特别注意，那就是是否能够**SSID名称是建立在airodump搜集到足够的数据包基础上的，也就是说也可能你的无线路由器开着，但是没有任何无线网卡和他通讯，这样airodump是无法检测到任何无线数据包并进行分析**的。笔者在写本文进行的实验环境也是如此，那另外一块TP-LINK无线网卡510G安装在一台联想笔记本上并不停的通过无线路由器进行BT下载来保持总是不断有无线数据传输，这样才可以加快**进程。

另外当数据包没有收集足够多的情况下，airodump会出现错误信息，例如本来是WEP加密方式的无线网络，可能会检测为WPA。用户只需要多等些时间让airodump收集足够多的数据就可以保证显示结果的真实*了。

二、使用WinAircrack**WEP密文：

虽然我们可以通过airodump来检测无线网络的基本信息，包括发射频段，无线网络的SSID名称，无线速度等。但是对于那些使用WEP加密了的无线网络就无能为力了，即使我们知道了无线网络的SSID号如果没有WEP加密密文的话，依然无法连接到该网络。

不过airodump收集到的信息也是非常宝贵的，我们可以通过另外一个工具来分析出WEP密文。该工具的名称是WinAircrack，当然在用WinAircrack**airodump收集到的信息前一定保证airodump收集的信息量要大，信息越多**越不容易出问题，而且**成功所需时间越短。

**步：打开下载的压缩包，运行里面的winaircrack.exe程序。

第二步：在左边找到general，接下来点GENERAL界面中下方的click here to locate capture file...，让我们选择一个捕获文件。

第三步：这个文件就是上面所提到的airodump保存下来的数据统计文件，第九步中已经为其起了一个名字叫softer了，那么我们到airodump.exe所在文件夹中找到softer.cap文件，这个文件就是捕获文件。

第四步：回到general界面，在encryption type处选择WEP。

第五步：在左边点WEP，在WEP设置标签中先检测64位密文，key index保持自动AUTO。因为大部分用户在设置无线路由器WEP加密时都选择了*简单的64位密文，他也是**所需时间*短的。

第六步：设置完毕点右下角的“aircrack the key...”按钮，winaircrack会自动根据softer.cap中保存的统计信息进行分析，****WEP密文。

第七步：由于采取的是****方法，所以花费的时间会比较多，大概需要几个小时甚至更多的时间来**一个64位的WEP密文。当发现WEP密文后会显示出内容.

不过在实际操作过程中需要的时间会比较长，特别是当WEP密文设置的比较复杂时，例如使用多个数字或者增加加密位数达到128位等。

另外通过airodump来收集无线数据传输包也是关键，也许对方开着路由器但并没有和网卡进行大流量数据传输，这样即使你开启airodump收集了几个小时，都可能出现无法获得足够数据包问题。

仅仅是为了和大家交流，希望大家不要使用本文介绍的方法去**别人的无线网，

大家能够明白WEP加密也不是百分之百安全,所以应该尽量使用WPA安全加密方式。

查看电脑上连接的WIFI密码的方法：

在电脑网络连接中查看密码：点击无线网络标识，然后会弹出网络连接的状态框：

选中需要查看的无线网络连接，右键点击，在选择菜单里，选择“属*”：

在属*窗口中，选择“安全”选项卡，然后把“显示字符”选项前面的勾打上，则此时网络密匙就能完全展示出来。

通过无线路由器设置查看密码：打开浏览器，输入192.168.1.1,弹窗无线路由器的登录，正常账号都是admin，密码也是admin，这里输入的地址和账户密码会因为路由器的不同而有所不一样：

点击“登录”后，进入无线路由设置向导页面：

在左侧的菜单栏，选择“无线设置”下的“无线安全设置”，点击后，右侧会出现路由器的相关的加密方式，选择加密的形式，可以查看WIFI密码：

好了，文章到此结束，希望可以帮助到大家。