随（suí）着社会（huì）的进（jìn）步！WIFI上网日（rì）益普及，特别（bié）是大城（chéng）市（shì）中随便在一个小区搜索（suǒ）一下就能找到好多热点，搜索到热（rè）点然后链（liàn）接（jiē）上去那么我们就可以尽（jìn）情的享受（shòu）免费上（shàng）网服务（wù）了。

　　不过除了公共场（chǎng）所以及（jí）菜（cài）鸟用（yòng）户之外（wài）几乎所有（yǒu）的WIFI信号都是（shì）加密的，很简单换作是你（nǐ）你也（yě）不愿意把自己的带宽（kuān）免费拿出来给别人用，所以（yǐ）如果你搜（sōu）索到你附近有热点想免（miǎn）费上网的话请仔（zǎi）细往下（xià）学习（xí）…

　　破解静态WEP KEY全过程

　　首先通过NetStumbler确认客（kè）户端已（yǐ）在某AP的覆盖区内，并通过AP信号的参数进行'踩（cǎi）点'（数（shù）据搜集（jí））.

　　通（tōng）过上图（tú）的红色（sè）框框部分内（nèi）容确定（dìng）该（gāi）SSID名为demonalex的AP为802.11b类型（xíng）设（shè）备，Encryption属性为'已加密'，根据802.11b所支（zhī）持的算法标准，该算法（fǎ）确定为WEP.有（yǒu）一点需要（yào）注意（yì）：NetStumbler对（duì）任（rèn）何有使用加密算法的STA[802.11无线站点（diǎn）]都会在（zài）Encryption属性上标（biāo）识为WEP算法，如上图中SSID为gzpia的AP使用的加密（mì）算法是（shì）WPA2-AES. 我们本次实验的（de）目的是（shì）通过捕捉适当的数据帧进行IV（初始化向量）暴（bào）力破解得到WEP KEY，因此只（zhī）需要使用airodump.exe（捕捉数据帧用）与WinAircrack.exe（破解WEP KEY用）两个程（chéng）序就可以了。 首（shǒu）先打开ariodump.exe程序，按照下述操作：

　　首先（xiān）程序会（huì）提示本机目（mù）前（qián）存在的所有无线网卡接口，并要求你输（shū）入需要捕捉数据帧（zhēn）的无线网（wǎng）卡接口编号，在这里我选择使用支持通用驱动的BUFFALO WNIC---编号'26';然后程序要求（qiú）你输入该WNIC的芯（xīn）片类型，目前（qián）大多国际通用芯片（piàn）都是使用'HermesI/Realtek'子集（jí）的，因此选择'o';然后需要输入要（yào）捕捉的信号所处的频道，我们需要捕捉的AP所（suǒ）处的频道为'6';提示输入捕捉（zhuō）数据（jù）帧（zhēn）后存在的文件名及其位（wèi）置，若不写绝对路径则文件（jiàn）默认存（cún）在（zài）在winaircrack的安装目录下，以。cap结尾，我在上例（lì）中使用的是'last'; 最后（hòu）winaircrack提示：'是（shì）否只写入/记录IV[初始化向（xiàng）量]到cap文件中去？'，我在（zài）这里（lǐ）选择'否/n';确定以（yǐ）上步骤后程序开始捕捉数据（jù）包。

　　下面的过程就是漫长的（de）等待了，直至上表中'Packets'列的总数为300000时即可满足实验要求。根据实验的经验所得：当该AP的通信数据（jù）流量极度频繁、数（shù）据流量极大时，'Packets'所对应的（de）数值增长的加速度越大。当程序运（yùn）行至满足（zú）'Packets'=300000的要求时按Ctrl+C结束该进（jìn）程。 此时你（nǐ）会发现在（zài）winaircrack的安装（zhuāng）目（mù）录下将生（shēng）成last.cap与last.txt两个（gè）文件。其（qí）中last.cap为通用嗅（xiù）探器（qì）数据包（bāo）记录（lù）文（wén）件类型（xíng），可（kě）以使用ethereal程序打开查看相关信息；last.txt为此次嗅探任务最终（zhōng）的统计数（shù）据（使（shǐ）用'记事本/notepad'打开last.txt后得（dé）出下图）.

　　下面破解工作主要（yào）是针对last.cap进行。首先执行WinAirCrack.exe文件：

　　单击上（shàng）图（tú）红（hóng）色框（kuàng）框部分的文件夹按钮，弹出*.cap选定对话框（kuàng），选择last.cap文件，然后通过（guò）点击右方的（de）'Wep'按钮切换主界面至（zhì）WEP破（pò）解选项界面：

　　选择'Key size'为（wéi）64（目前大多数用户（hù）都（dōu）是使用这个长度的（de）WEP KEY，因此这一步骤完全是靠猜测选定该值），最后单击主（zhǔ）界（jiè）面右（yòu）下方的'Aircrack the key…'按钮，此时将弹出一个内嵌在cmd.exe下（xià）运行的（de）进程对话框，并在提示得出WEP KEY:

　　打开无线网卡的连接（jiē）参数（shù）设置窗口，设（shè）置参数为： SSID:demonalex 频道：6 WEP KEY:1111122222（64位（wèi）） OK，现在可以（yǐ）享（xiǎng）受连入别人（rén）WLAN的（de）乐趣了。