集成spoonwep2与spoonwpa光盘版BT4及破解方法

### 集成spoonwep2与spoonwpa光盘版BT4及破解方法 #### 概述 本文档旨在介绍如何将spoonwep2与spoonwpa集成到BT4（BackTrack 4）光盘版本中，并提供了一些破解技巧。BackTrack是一个基于Linux的操作系统，专为安全审计、无线网络测试等目的设计。spoonwep2与spoonwpa是两款用于无线网络安全测试的工具，它们可以帮助用户识别并修复无线网络中的安全隐患。 #### 环境配置与准备 1. **硬件环境**： - 显卡：NVIDIA GeForce 9300M GS - 无线网卡：Intel(R) WiFi Link 5100 AGN - 固件版本：12.2.0.11 2. **软件环境**： - BT4 Beta版 - UltraISO 8.66 - Nero 7.5.9.0 #### 安装过程 1. **创建可引导的BT4光盘**： - 使用UltraISO将BT4-beta镜像刻录到光盘上。 - 确保光盘可以正常启动并进入系统。 2. **集成spoonwep2与spoonwpa**： - 将spoonwep.lzm与SWPA.lzm文件加入到bt4-beta/modules目录下。 - 通过UltraISO将这些文件添加到BT4的镜像中，确保能够在启动时加载这些模块。 #### spooonwep2集成与使用 1. **设置Root权限**： - 修改`/bin/sh`为`/bin/bash`，以确保能够使用root权限运行命令。 ```sh ln -fs /bin/bash /bin/sh ls -al /bin/sh ``` - 如果显示为`bash`则表示成功，如果显示`dash`则表示失败。 2. **配置spoonwep2**： - 运行spoonwep2并进行如下设置： - **Netcard**: 选择WLAN0 - **Driver**: 选择NORMAL - **Mode**: 选择UNKNOWN VICTIM - 点击NEXT LAUNCH进行下一步操作。 - 再次运行spoonwep2并进行如下设置： - **Netcard**: 选择MON0 - **Driver**: 选择NORMAL - **Mode**: 选择UNKNOWN VICTIM - 点击1 Select OK后，选择PO841 REPLAY ATTACK（第4个选项）进行攻击。 3. **注意事项**： - 需要捕获大约15000个数据包才能破解密码。 - 注意，spoonwep2支持Intel 5100 AGN无线网卡的驱动。 #### spoonwpa集成与使用 1. **设置Root权限**： - 同样修改`/bin/sh`为`/bin/bash`。 2. **配置spoonwpa**： - 运行spoonwpa并进行如下设置： - **Netcard**: 选择WLAN0 - **Driver**: 选择NORMAL - **Mode**: 选择UNKNOWN VICTIM - 点击NEXT LAUNCH进行下一步操作。 - 再次运行spoonwpa并进行如下设置： - **Netcard**: 选择MON0 - **Driver**: 选择NORMAL - **Mode**: 选择UNKNOWN VICTIM - 点击1 Select OK后，点击LAUNCH AUTOMATED HANDSHAKE CAPTURE开始自动握手捕获。 3. **注意事项**： - SWPA.lzm文件需要完整，否则可能会导致spoonwpa无法正常工作。 - WPA的密码强度较高时，破解可能需要更长的时间。 #### 其他注意事项 1. **Root权限问题**： - 默认用户名：root - 默认密码：toor 2. **图形界面启动**： - 输入`startx`命令来启动图形界面。 - 注意关闭NetworkManager服务（编辑/etc/init.d/NetworkManager，运行`/etc/init.d/NetworkManager start`）。 3. **在VMware中安装BT4**： - 下载并安装vmware-tools，以提升性能并改善兼容性。 - 下载vm-tools iso文件。 - 创建挂载点并挂载iso文件。 ```sh mkdir /mnt/cdrom mount /dev/cdrom /mnt/cdrom ``` - 解压并安装vmware-tools。 ```sh cp -rf /mnt/cdrom/VMwareTools-7.8.5-156735.tar.gz /tmp/ tar zxpf VMwareTools-7.8.5-156735.tar.gz wget www.offensive-security.com/tools/k4-7.8.5-2_6_29.tar tar -xvf vmaware-tools-patch-backtrack4-7.8.5-2_6_29.tar cd vmware-tools-distrib ./vmware-install.pl ``` 4. **无线网络破解示例**： - 使用aircrack-ng破解WEP加密的无线网络。 - 启动无线接口到监听模式。 ```sh sudo airmon-ng start wlan0 ``` - 使用airodump-ng扫描附近可用的WEP接入点。 ```sh sudo airodump-ng mon0 ``` - 选择目标AP进行数据包捕获。 ```sh sudo airodump-ng -c 6 --bssid AP'sMAC -w wep mon0 ``` - 使用aireplay-ng进行重放攻击。 ```sh sudo aireplay-ng -9 wlan0 ``` #### 结论 通过以上步骤，您可以成功地将spoonwep2与spoonwpa集成到BT4光盘版本中，并且可以利用这些工具进行无线网络的安全测试。请注意，在执行此类操作时必须遵守当地法律法规，不得用于非法活动。