制作“奶瓶”启动U盘.用奶瓶破解WPA导出握手包用EWSA暴力破解破解的方法
硬盘U盘等启动奶瓶beini详细步骤教程
硬盘U盘等启动奶瓶beini详细步骤教程用电脑闹硬盘启动奶瓶beini、benni的具体操作步骤，其实非常简单，大家跟着我的步骤来操作，可以轻松在电脑启动的时候进入奶瓶系统，启动速度和研究学习速度当然是虚拟机、bt3、bt4等无法比拟的，废话少说，让我们开始吧！1、首先在你的电脑上下载一个ghost一键还原程序，这个很简单，不用说了吧。
2、下载一个赵春生的奶瓶beini安装文件，默认的是一个.rar的压缩文件，文件不大，只有20多兆，点这里下载也可以，把它解压缩到你的硬盘的根目录下面，c盘或者d盘、e盘都可以的。
这里以c盘为例！3、到ghost一键还原的安装文件夹下面（在c盘根目录下面，默认的是隐藏的，把它显示出来），找到menu.lst这个文件，用记事本打开插入以下代码，并且保存：title Beiniroot（hd0，0）kernel /boot/bzImage quiet tinycore tce=hda1initrd /boot/tinycore.gz4、重新启动系统，在电脑选择系统的时候选择ghost一键还原，选择beini，回车，等待几秒钟，出现beini系统界面。
这时您就可以开始您的研究学习之旅了，呵呵！注意：如果你解压beini安装文件到d盘，代码要稍微修改一下，比如： title Beini（D盘的代码，此括号的内容要删除）root（hd0，1）kernel /boot/bzImage quiet tinycore tce=hda2initrd /boot/tinycore.gzD盘要不是主分区而是逻辑分区的话就是root（hd0,4）,tce=hda5。
要是sata硬盘的话，hda改称sda。
装在优盘的话title Beini （U盘的代码，此括号的内容要删除）kernel /bootBeini/bzImage quiet waitusb=6initrd /boot/tinycore.gz但要先把优盘做成grub或者syslinux启动盘。
安装虚拟机BT5破解握手包破解奶瓶破解
BT5破解无线密码教程(图片) 准备软件vm虚拟机+bt5（想破解wpa，wpa2的还要下载ewsa）！安装篇：我们教程里用的是vm7.0右击解压（别告诉我你的电脑没安装rar）解压后得到双击VMware_7.0.1.22760_Micro.exe点击Yes继续安装！不用多说Next！不用多说Change是修改安装目录的，一般都更改到d盘！（可以不改）点Next下一步一路Next不用修改设置安装成功打开之前解压的文件其中有个压缩包解压它(2010[1].02.12)VMWare7.0.1.227600汉化包得到：打开文件夹(2010[1].02.12)VMWare7.0.1.227600汉化包把里面所有的文件复制粘帖到安装目录我安装在了d盘如果复制粘帖不了请重启电脑或调出任务管理器把进程里的vm开头的进程全结束掉！在安装文件夹里找到vmware.exe应用程序右击发送到桌面快捷方式！！双击桌面vm虚拟机点击新建虚拟机！（如果没有选择文件》新建》虚拟机）标准下一步选择安装盘镜像文件》》》浏览（bt5文件）下一步Linux 下一步名称随便写也可以不写！下一步！不用设置下一步！完成开机画面（如果不满意可以停止重新设置虚拟机的信息）红色的四方块就是停止右侧设备下面可以设置虚拟机！更改iso文件路径等等！运行虚拟机之后还要对虚拟机进行设置（加载网卡U盘等等）方法：点击虚拟机》可移动设备》找到你的网卡选择与主机连接破解篇：界面我们用到的只有两个软件，都在桌面上呢传说中的奶瓶！（以后的教程会介绍）本章介绍用minidwep-gtk破解wep双击minidwep-gtkok信道All加密方式wep（破解wpa wpa2的时候更改选择）注入速500基本上不用设置什么！！！！点击扫描等待几秒种~~~~~~虽然不多但是有一个！！！！路由名称TP_LINK_370C86点击启动自动破解开始注入data 49data迅速的增长！！！1 数分钟破解成功Hex key：1593070440密码得到了教程完结破解wpa wpa2上面已经介绍vm虚拟机的运行了，本人就从搜索信号开始了！破解wpa wpa2密码需要u盘一个双击加密方式要改成wpa/wpa2点击扫描扫描出两个来我们选择第二个TP_LINK_5A9E00其中D跑字典可以选择字典（我们要截取握手包到xp系统下破解所以不用选择字典）直接点启动等等等等等不到一分钟截取到握手包一个提示选择一个字典搜寻密码吗？选择NO 点okok拷贝握手包文件到硬盘！！！！注意这里要选择yes点ok 自动打开*.cap保存的文件夹了文件名EO-05-C5-5A-9E-00_handshake.cap握手包都是以.cap为后缀的这里可以拖拽到U盘如果虚拟机里不显示U盘请检查虚拟机设置是否连接到u盘（虚拟机》可移动设备》）具体操作和加载网卡一样同时打开U盘和*.cap文件夹的位置拖拽到U盘里！！！拖拽到U盘里之后要等待一会（不然U盘里是没有握手包*.cap文件的）特别提醒：*.cap文件一般都在文件系统》tmp》》》里面下面就轮到ewsa大显身手了~~~~我用的是绿色汉化版EWSA.exe设置成中文方法Options》》》》Language》》》》简体中文如此简单导入数据ctrl+t找到你的握手包*.cap文件有效文件~~~~ （如果是无效文件的话就不包含密码信息，请重新截取握手包）点ok导入字典方法选项》》》字典选项ctrl+i 选择自己的字典开启显卡（如果不开启显卡的话跑包的速度是相当慢的）选项》》》GPU选项ctrl+g可用设备打勾点击ok可以开始测试了只要你的电脑够强，字典够全，破解wpa wpa2密码只是时间问题！！！友情提示：当前跑包任务可以保存的下次跑包的时候就可以继续跑剩下的字典不用从头跑了！教程结束传说中的奶瓶！！！！废话不多说。
奶瓶Beini破解wpa图文教程
鑫宇无线千人大群：１８５５５９１０５Beini破解wpa实战1 点击奶瓶图标yes2.点击4.点击 next 进入下一步按照下图的选项选择破解wpa5.点击 scan 搜索信号6 点击选择无线信号这里我们选择 cmcc 信号如果没有客户端 clients lnformation 的方框下就是空白现在我们选择的cmcc 是有客户端的信号然后在选择一下我们要攻击的客户端后在点击 next 进入下一步6.client mac 是我们选择的客户端的 mac地址如果没有客户端这个地方是空的我们在点击 start 进入抓包页面7.选择系统自带的字典抓包破解 password..lst 点击 ok8．点击 deauth 攻击客户端使客户端与路由器断开重连抓数据包用自带的字典破解9.9. 上图出现 ? 表示自带的字典没有找到密码这时我们可以用u盘导出握手包在xp系统下破解或者换beini 自带的字典进行破解进行破解下一步我们换beini自带的字典进行破解三换beini自带的字典进行破解我们先把自己做好的字典放入U盘把U盘插入电脑在beini中打开u盘点击下面的图标出现下图1. 点击出现再点击出现然后点击 bin点击 feedingbottlePassword.lst 就是自带的字典我们插入u 盘在找U 盘内的字典点击第7个硬盘标志让beini加载u盘方法和加载无线网卡一样这里不详述了点击2次点击mntSdal就是刚才插入电脑的u盘点击打开找到自己做的字典拖入放在beini自带字典的文件夹就可以了四导入字典后点击Stop 再次重复刚才的破解过程在选择字典的时候选择刚才我们放进去的自己制作的字典选择字典我的字典名字xinbanzidian.txt 然后点击 ok 开始破解选 ok点击deauth 攻击客户端很快密码出现 88888888 过程结束。
奶瓶抓包使用方法
奶瓶抓包使用方法奶瓶（beini）这个系统，是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
选择网卡之后，开始监听网络信号。
画面中的Encryption选项可以选择加密类型。
如果选择的是WEP，那么“奶瓶（beini）”会扫描WEP信号，然后对WEP信号进行分析破解，操作也很简单，只要下一步后，耐心等待结果就是。
根据经验，只要有客户端的路由器，“奶瓶（beini）”一般在3-15分钟内就可以破解，操作也很简单，需要的只是耐心和运气。
我们今天要破解的是WPA！正在扫描网络.....扫描完毕，搜索到两个无线网络，而且都有客户端。
这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。
而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。
大家注意，由于WEP加密模式已经完全被破解掉，现在大部分所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。
当然，有客户端的情况下，还是非常容易破解的。
如果真的没有客户端，那就要考验你的耐心。
先让我们来看一下什么是握手包。
握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
奶瓶破解密码教程
奶瓶破解密码教程
奶瓶这个系统，相信玩无线的朋友应该都会知道。
这是一款基于 Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情。
方法
运行“奶瓶”程序，在打开的第一屏幕窗口中选择“网卡”的类型，待进入检测状态后，点击“Next”按钮。
接着在打开的“APs Information”窗口中，选择“扫描协议”的类型为
“wpa/wpa2”，同时设置要扫描的“通道”及“扫描时间间隔”后，点击“SCAN"按钮进行扫描。
待扫描并列出热点信息后，选中热点信息，同时待客户端找到后选中，点
击”Next“按钮。
接着在打开的新界面中点击"Start"按钮，从弹出的文件选择窗口中选择字典文件，点击“OK”打开并进入破解过程。
点击“Deacth”攻击按钮，此时将进入抓包过程，同时将所截获的数据包进行保存，并进行包的破解操作。
对于采用WPA2方式加密的WiFi热点，只能依靠字典来破解，如果破解失败，则需要选择其它字典来尝试破解。
感谢您的阅读，祝您生活愉快。
奶瓶系统破解wifi教程
奶瓶破解教程我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）导入镜像文件之后，选择写入方式请选择USB-HDD+模式写入！写入速度很快，一分钟不到但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
我们首先需要将下载的“奶瓶（beini）”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
（很多新手都是在这个环节卡壳，基础要打好啊）重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U 盘启动，以让电脑从“奶瓶（beini）”系统启动。
（bios设置教程大全：/p/2033095225）如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
正在启动“奶瓶（beini）”点击下面一排图标中的“奶瓶（beini）”图标点击下面一排图标中的“奶瓶（beini）”图标点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
选择网卡之后，开始监听网络信号。
画面中的Encryption选项可以选择加密类型。
如果选择的是WEP，那么“奶瓶（beini）”会扫描WEP信号，然后对WEP信号进行分析破解，操作也很简单，只要下一步后，耐心等待结果就是。
根据经验，只要有客户端的路由器，“奶瓶（beini）”一般在3-15分钟内就可以破解，操作也很简单，需要的只是耐心和运气。
我们今天要破解的是WPA！正在扫描网络.....扫描完毕，搜索到两个无线网络，而且都有客户端。
这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。
而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。
奶瓶破解无线密码
先放图片，攻略在后面。
请称呼我女王大人，再三跪一磕头，然后就可以开始看攻略了。
1.按图片的编号顺序看，1-4是开机之后的依次顺序，不用去管他。
2.开机之后在电脑上插个U盘，这是为了你抓到握手包之后自己的字典破解不开要拷出来给淘宝去破的作用，直接存在C盘或者D盘是无法保存的。
3.按图片5点进去，确认然后图片7可选择wep还是wpa的来搜索，你选哪个都行，最后搜完之后再选也行。
因为wep很容易破，不用什么字典，所以现在用wep加密的已经很少了，建议直接去wpa。
wep当然也可能有，这里我不讲解wep的破译方法，自己研究去。
我下面所有的所有步骤都是wpa的破译方式。
4.图片9点击，先来看看你周围有哪些无线网。
5.图片10-11表示正在搜索，其中pwr表示信号强度，建议找信号强度的来破解，信号弱的不好破，破了你也不好上，网速慢。
6.图片13表示你选中一个无线，图片14点击之后来尝试抓取握手包。
这是一个不一定多长时间的过程，如果对方正好在下载的话，这个时间就很快，最快的就几分钟，最慢的我也试过一天都抓不到的情况，所以这个真不一定。
7.图片16表示抓到了一个握手包，选择yes来先试试光盘自带的字典能不能破译，能破译的话就不去淘宝花钱了。
图片17.18选择字典。
这里讲一下，因为自带的字典比较有限，基本上就是简单的8位数的组合，如果对方的密码设置了是9位数或者以上的密码或者带了子母的密码，这个自带的字典是根本破不开的。
8.图片19表示正在破译，图片20提示破不开，图片21让你保存这个握手包，这里可以选择yes，也可以选择no，无所谓，因为直接存是存不了的。
9.图片22的位置点开，图片23的地方点开，图片24出现的sdb1之类的就是你的C盘、D 盘和U盘等，下面本来是红色的unmounted，全给点成绿色的如图所示。
10.进入图片25，图片26的tmp是你刚刚抓到的那个握手包的位置，进去就能看到，图片27的就是刚刚抓到的握手包，你复制，然后黏贴到你的U盘，然后退出就可以了。
无限网络破解全攻略六之奶瓶抓包与导包
六、无限网络破解全攻略六之奶瓶抓包双击红色圈的图标奶瓶
点击“YES”
点击“wlan0……”那一行，然后等待一会
如红色框显示，点击“NEXT”
选择“WPA/WPA2”加密方式后点击scan 搜索信号，等待一会
点击选择无线信号，如果没有客户端clients lnformation 的方框下就是空白的，现在我们选择的cmcc 是有客户端的信号然后在选择一下我们要攻击的客户端后在点击next 进入下一步
client mac 是我们选择的客户端的mac地址如果没有客户端这个地方是空的我们在点击start 进入抓包页面,
在抓包之前，选择系统自带的字典抓包破解password..lst 点击OK
点击deauth 攻击客户端使客户端与路由器断开重连抓数据包用自带的字典破解（注：有些奶瓶的界面是没有deauth的，此时直接点击START破解），运气好的话就直接出密码了
如果出现下图表示自带的字典没有找到密码，这时我们可以用u 盘导出握手包在xp系统下破解，请先记下蓝色圈内握手包保存的位置, 然后点击NO,
接着打开保存握手包的文件夹（tmp/feedingbottle/），这个
就是抓到的握手包了，右击他选择复制（或是英文“copy”）
然后插入u盘（注：让beini加载u盘方法和加载无线网卡
一样，这里不详述了。
），点击点击2次
点击mnt
“Sdal”就是刚才插入电脑的u盘（每个人u盘的文件可能不一样，但都是一“sda”开头的，自己找找！！）右击“sda1”选择，然后在u盘的文件夹里右击选择
（或是粘贴），最后是右击“sda1”选择
卸载u盘，只有这样才能保证握手包复制到u 盘里。
奶瓶抓包教程就到这里了，接下来就是跑包了！。
Beini使用教程
奶瓶（beini）这个系统，是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
首先要下载一个“奶瓶（beini）”系统，下载好的“奶瓶（beini）”系统是一个iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）导入镜像文件之后，选择写入方式请选择USB-HDD+模式写入！写入速度很快，一分钟不到但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
我们首先需要将下载的“奶瓶（beini）”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
（很多新手都是在这个环节卡壳，基础要打好啊）重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶（beini）”系统启动。
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
正在启动“奶瓶（beini）”点击下面一排图标中的“奶瓶（beini）”图标点击下面一排图标中的“奶瓶（beini）”图标点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
奶瓶破解详细教程
让我们请出另外一位主角吧， 回到了熟悉的 Windows 中，让我们请出另外一位主角吧，这就是来自俄 Auditor， EWSA。 罗斯的 Elcomsoft Wireless Security Auditor，简称 EWSA。这款软件 的运算性能快速攻破无线网络密码， 号称可以利用 GPU 的运算性能快速攻破无线网络密码，运算速度相比使 可提高最多上百倍。它的工作方式很简单， 用 CPU 可提高最多上百倍。它的工作方式很简单，就是利用词典去暴力 密码，还支持字母大小写、数字替代、 P 解无线 AP 上的 WPA 和 WPA2 密码，还支持字母大小写、数字替代、符 号顺序变换、缩写、 种变量设定。 号顺序变换、缩写、元音替换等 12 种变量设定。
导入抓到的握手包这款软件。 导入抓到的握手包这款软件。
GPU， 显卡上均支持。 选择 GPU，ATI 和 NVIDIA 显卡上均支持。 HD4200， （集成显卡貌似不行，我使用板载 HD4200，和没有使用 GPU 的速度是一 集成显卡貌似不行， 样的， 8600GT 左右， 样的，但是在独显 8600GT 上，使用 GPU 速度能达到 3000 左右，否则只 左右。） 有 500 左右。）
Z* N _
! l" V4 G" H$ f3 h: E& @0
上角绿色箭头两次至 mnt 文件夹里面有许多 sdt 开头的文件夹，选择一个你所熟悉的文件
L. F: e" _; b& V% [: e0 x
U盘启动奶瓶破解无线WPA加密(奶瓶蹭网神器使用教程
U盘启动奶瓶破解无线WPA加密(奶瓶蹭网神器使用教程)来源：互联网作者：佚名时间：12-23 00:01:35【大中小】点评：在无线网络流行的今天，奶瓶这个系统已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情将其格式化先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。
格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。
绰号“奶瓶”的Linux系统奶瓶这个系统，相信玩无线的朋友应该都会知道。
这是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情。
第2页：制作“奶瓶”启动U盘相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
UltraISO软件界面下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
导入镜像文件之后，选择写入方式写入速度很快，一分钟不到加载引导文件但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
引导文件位置我们首先需要将下载的“奶瓶”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
第3页：进入“奶瓶”系统修改BIOS设置重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶”系统启动。
无限网络破解全攻略六之奶瓶抓包与导包-推荐下载
六、无限网络破解全攻略六之奶瓶抓包双击红色圈的图标奶瓶
点击“YES”
点击“wlan0……”那一行，然后等待一会
如红色框显示，点击“NEXT”
选择“WPA/WPA2”加密方式后点击scan 搜索信号，等待一会
点击选择无线信号，如果没有客户端clients lnformation 的方框下就是空白的，现在我们选择的cmcc 是有客户端的信号然后在选择一下我们要攻击的客户端后在点击next 进入下一步
client mac 是我们选择的客户端的mac地址如果没有客户端这个地方是空的我们在点击start 进入抓包页面,
在抓包之前，选择系统自带的字典抓包破解password..lst 点击OK
点击deauth 攻击客户端使客户端与路由器断开重连抓数据包用自带的字典破解（注：有些奶瓶的界面是没有deauth的，此时直接点击START破解），运气好的话就直接出密码了
如果出现下图表示自带的字典没有找到密码，这时我们可以用u盘导出握手包在xp系统下破解，请先记下蓝色圈内握手包保存的位置, 然后点击NO,
接着打开保存握手包的文件夹（tmp/feedingbottle/），这个
就是抓到的握手包了，右击他选择复制（或是英文“copy”）
然后插入u盘（注：让beini加载u盘方法和加载无线网卡
一样，这里不详述了。
），点击
点击2次
点击mnt
“Sdal”就是刚才插入电脑的u盘（每个人u盘的文件可能不一样，但都是一“sda”开头的，自己找找！！）右击
“sda1”选择，然后在u盘的文件夹里右击选择（或是粘贴），最后是右击“sda1”选择
卸载u盘，只有这样才能保证握手包复制到u 盘里。
奶瓶抓包教程就到这里了，接下来就是跑包了！。
如何获得WPA握手包&EWSA破解WPA密码教程
获得WPA\WPA2 握手包的方法有很多，下面介绍通过aircrack-ng工具包来载获握手数据包。
1、下载aircrack-ng工具包。
2、终端里输入 sudo airmon-ng start wlan0 启动数据监控模式。
3、终端里输入 sudo airodump -w wpa mon0 ( 此时监控端口应该为 mon0 ，DATA保存到以wpa命名的文件中了)。
这时大家就可以看到要抓包的AP DATA为0 4、依次：网络连接图标->点鼠标左键->鼠标移到要抓取握手数据包的AP上面点左键->。
5、这时AP会提示你填入密码，随便填几个数字或字母进去（注：但必需是八位，如：AAAAAAAA OR 88888888），然后点击连接。
6、现在可以看到网络连接正在尝试连接无线AP，回头看下步骤3的终端，DATA已经变为4个了。
7、再打开一个新的终端，输入 sudo aircrack-ng wap*.cap会看到里面有一个握手包了。
奶瓶（beini）破解无线密码流程：安装、抓包、从虚拟机（VMware）拷贝握手包（拷贝到。。。
奶瓶（beini）破解⽆线密码流程：安装、抓包、从虚拟机（VMware）拷贝握⼿包（拷贝到。
1. 环境1). Windows 7 64位版本2). VMware 9.0.2版本3). 奶瓶1.2.3版本（beini-1.2.3.iso）2. 安装2.1 安装⽅式⼀将beini-1.2.3.iso⽤诸如UltraISO之类的软件刻录成⾃启动U盘；然后设置电脑从U盘启动，这样就能进⼊奶瓶系统。
优点，实现⾮常简单。
缺点，抓包的时候电脑⼲不了别的事情。
2. 安装⽅式⼆第⼀步，安装⼀空的XP虚拟机，参考：，记住，不需要安装XP的软件，只需要⼀个运⾏环境即可。
第⼆步，设置XP为从光盘启动，参考：。
第三步，设置XP虚拟机的属性（Edit virtual machine settings）：第四步，启动XP虚拟机（Power on this virtual machine）即可以启动奶瓶系统。
3. 抓包如何⽤奶瓶抓包，或者是⽤它带的minidwep-gtk抓包，略。
⽹上有⼤把的⽂章。
注意：如果找不到⽆线⽹卡，记得检查VMware是否把⽆线⽹卡挂上。
VMware程序菜单：检查VM->Removable Devices->USB Devices->相关⽹卡设备是否打勾。
提⽰：为了更好的抓取有客户端在连接的⽆线路由，可以通过延长奶瓶扫描（Scan）时间，看哪些AP有通信。
如下图：这是⼀个设置了扫描时间为5分钟的结果。
可以看到“#Data”列有数据的有两个AP，那么对这两个AP进⾏攻击是⾮常有效的。
4. 从虚拟机拷贝握⼿包4.1 拷贝握⼿包到U盘如果电脑是通过U盘启动奶瓶⽽不是使⽤虚机的，拷贝⽅法也类似于本⽅法，只是少了Mount/Unmount操作。
注意：如果找不到U盘，记得检查VMware是否把U盘挂上。
VMware程序菜单：检查VM->Removable Devices->USB Devices->相关U盘设备是否打勾。
rtfyfghg
奶瓶-无敌无线网破解教程本文导航第01页：被蹭网了第02页：关于“奶瓶”的介绍第03页：制作“奶瓶”启动U盘第04页：进入“奶瓶”系统第05页：扫描网络信号第06页：握手包，无线网络的死穴第07页：导出握手包第08页：EWSA 暴力破解机器延伸阅读：蹭网破解奶瓶无线路由器被蹭网了就在前天晚上，初来北京借宿朋友家的我正捧着电脑在洗手间享受着无线上网的乐趣，突然打不开网页了。
刚开始还以为是信号不好，但是仔细瞅瞅却发现是网络断开了，电脑正在吃力的搜索着信号。
本以为只是普通的断网，但是随后网络不稳定的表现还是让我隐约觉得，这路由器已经被人蹭上了。
于是重启了路由器，改掉了密码，换上WAP加密，一切又都顺畅了起来。
怎样才能不被蹭？这被人蹭的感觉真不好，那么怎样才能不让人蹭呢？我想还是先来看看如何蹭别人，这样才能从根本上了解这其中的一切奥秘。
关于“奶瓶”的介绍既然说到蹭网，首先让我们来看看我们需要准备什么东西。
首先是一个电脑一台路由器一个这类的废话我们就不多说了，现在我们需要的是一个U盘，别小于128MB就行。
将其格式化先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。
格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。
绰号“奶瓶”的Linux系统奶瓶这个系统，相信玩无线的朋友应该都会知道。
这是一款基于 Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情。
制作“奶瓶”启动U盘相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
UltraISO软件界面下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
全程图解“奶瓶”破解无线WEP.WPA.WPA2
全程图解“奶瓶”破解无线WEP.WPA.WPA2 密码实用教程+EWSA暴力破解本文导航第01页：被蹭网了第02页：关于“奶瓶”的介绍第03页：制作“奶瓶”启动U盘第04页：进入“奶瓶”系统第05页：扫描网络信号第06页：握手包，无线网络的死穴第07页：导出握手包第08页：EWSA 暴力破解机器延伸阅读：蹭网破解奶瓶无线路由器被蹭网了就在前天晚上，初来北京借宿朋友家的我正捧着电脑在洗手间享受着无线上网的乐趣，突然打不开网页了。
刚开始还以为是信号不好，但是仔细瞅瞅却发现是网络断开了，电脑正在吃力的搜索着信号。
本以为只是普通的断网，但是随后网络不稳定的表现还是让我隐约觉得，这路由器已经被人蹭上了。
于是重启了路由器，改掉了密码，换上WAP加密，一切又都顺畅了起来。
怎样才能不被蹭？这被人蹭的感觉真不好，那么怎样才能不让人蹭呢？我想还是先来看看如何蹭别人，这样才能从根本上了解这其中的一切奥秘。
关于“奶瓶”的介绍既然说到蹭网，首先让我们来看看我们需要准备什么东西。
首先是一个电脑一台路由器一个这类的废话我们就不多说了，现在我们需要的是一个U盘，别小于128MB就行。
将其格式化先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。
格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。
绰号“奶瓶”的Linux系统奶瓶这个系统，相信玩无线的朋友应该都会知道。
这是一款基于 Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情。
制作“奶瓶”启动U盘相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
课题_无限网络相关文章
无限网络相关文章看到论坛里面有关于破解无线网络密码的文章，所以今天转来一篇Beini*奶瓶的使用教程含软件下载，与大家探讨！beini的好处就在于不仅使用方法傻瓜，还可以轻松破解wpa密码，下面，我们就来看看到底应该怎么做吧。
奶瓶这个系统，相信玩无线的朋友应该都会知道。
这是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情。
制作“奶瓶”启动U盘相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
UltraISO软件界面下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
导入镜像文件之后，选择写入方式写入速度很快，一分钟不到加载引导文件但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
引导文件位置我们首先需要将下载的“奶瓶”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
进入“奶瓶”系统相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
UltraISO软件界面下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
导入镜像文件之后，选择写入方式写入速度很快，一分钟不到加载引导文件但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。
WIFI破解方法(图文版)
现在我们需要的是一个U盘，别小于128MB就行。
奶瓶破解工具下载地址将其格式化先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。
格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。
绰号“奶瓶”的Linux系统奶瓶这个系统，相信玩无线的朋友应该都会知道。
这是一款基于 Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情。
第2页：制作“奶瓶”启动U盘相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
UltraISO软件界面下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
导入镜像文件之后，选择写入方式写入速度很快，一分钟不到加载引导文件但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
引导文件位置我们首先需要将下载的“奶瓶”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
第3页：进入“奶瓶”系统修改BIOS设置重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶”系统启动。
“奶瓶”的启动界面如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶”中。
正在启动“奶瓶”“奶瓶”的桌面，很清爽点击位于最下端Dock上的“奶瓶”图标，即可开始我们的破解旅程第4页：扫描网络信号通常在我们的周围，都会同时开着很多台路由器，因此我们的电脑上也会显示多个连接信号。
利用beini抓包wpa,wps2,ewsa破解
此次破解采用的是华硕曾今旗舰级主板“玩家国度”中的标配网卡华硕GA800BT，做工品质都不错，采用的是当下火爆的卡王，卡皇等火爆产品的芯片8187L，拥有其超快的注入速度，基本每秒达到300个，一般WEP破解2W个就能出密码，所以基本上1分多钟时间就可以破解，有兴趣的朋友可以看下我的店铺：/item.htm?id=7021325416进入beini界面后，单击奶瓶图标,”FeedingBottle”弹出如下界面：选择“yes”，进入如下界面因为是用虚拟机进入的，所以这里只有一块网卡MAC，如果是用U盘或者光盘进入，可能会有笔记本自带的无线网卡，所以这里选择的时候，最好先确认自己要用到的网卡MAC地址是多少，选中需要的网卡单击，Message窗口会提示开启网卡的监听模式，然后点击“Next”这里是搜索界面，Encryption是搜索指定加密方式的信号，有WEP,WPA/WPA2.我们选WPA/WPA2，Channel Selected 是频道一般有14个频道，这里我们默认ALL Channel，即为全部频道，Scanning Time，是扫描信号的时间，一般扫描个1分钟差不多，或者5分钟都可以，这三个设置好后，点击“Scan”进行扫描当点击“Scan”后，会跳出如上窗口，注意，如果要抓WPA/WPA2的包，前提条件，必须要有客户端，也就是说要观察你所要抓包的信号data是否有跳动，这里我们的目标就是第一个信号扫描时间结束后就能看到如上画面，在四个信号中选择一个，这里我们注意看，当我选中要抓包信号时候，左下角“Clients Information”窗口有客户端MAC，这样才能抓到WPA包，如果你没有看到这里有客户端MAC，那就把扫描时间调整为5分钟，再次扫描。
找到客户端MAC后，必须也要选中那个客户端MAC，否则下一步无法进行抓包，选中后单击“NEXT”这里注意看右上角，有个Deauth，就是死亡攻击，如果上一步没有选中客户端MAC，到这里就没有这个选项，主要功能是让对方于路由器断开连接，使其重新和路由器进行连接的同时抓取连接时候的握手包。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
制作“奶瓶”启动U盘
用奶瓶破解WPA导出握手包用EWSA暴力破解破
解的方法
本文导航
第01页：被蹭网了
第02页：关于“奶瓶”的介绍
第03页：制作“奶瓶”启动U盘
第04页：进入“奶瓶”系统
第05页：扫描网络信号
第06页：握手包，无线网络的死穴
第07页：导出握手包
第08页：EWSA 暴力破解机器
延伸阅读：蹭网破解奶瓶无线路由器
既然说到蹭网，首先让我们来看看我们需要准备什么东西。
首先是一个电脑一台路由器一个这类的废话我们就不多说了，现在我们需要的是一个U盘，别小于128MB就行。
将其格式化
先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。
格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。
绰号“奶瓶”的Linux系统
奶瓶这个系统，相信玩无线的朋友应该都会知道。
这是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
今天，我们就要应用这个系统来完成后面的事情。
制作“奶瓶”启动U盘
相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U 盘启动盘非常容易，而且成功率较高。
UltraISO软件界面
下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
导入镜像文件之后，选择写入方式
写入速度很快，一分钟不到
加载引导文件
但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
引导文件位置
我们首先需要将下载的“奶瓶”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
进入“奶瓶”系统
修改BIOS设置
重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶”系统启动。
“奶瓶”的启动界面
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶”中。
正在启动“奶瓶”
“奶瓶”的桌面，很清爽
点击位于最下端Dock上的“奶瓶”图标，即可开始我们的破解旅程
扫描网络信号
通常在我们的周围，都会同时开着很多台路由器，因此我们的电脑上也会显示多个连接信号。
在“奶瓶”上搜索这些信号，则是一件非常简单的事情。
点击YES，开始扫描
点击“奶瓶”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
选择网卡之后，开始监听网络信号
画面中的Encryption选项可以选择加密类型
正在扫描网络
扫描完毕，搜索到两个无线网络
首先说一下客户端，这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。
而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。
大家注意，由于WEP加密模式已经完全被破解掉，我所在的小区所能收到的网络信号，基本上都采取了W AP/W AP2的模式，这点上大家都做的很好，只是，WAP/W AP2也并不是完全安全的，让我们继续往下看。
当然，有客户端的情况下，还是非常容易破解的。
如果真的没有客户端，记不起来是哪位网友说的话了：“没有耐心守候猎物的猎人不是一个好猎人。
”这话不错，选择晚上进行守候，相信肯定会收获颇丰。
握手包，无线网络的死穴
先让我们来看一下什么是握手包。
握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
“奶瓶”的抓包界面
扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。
在图右上角的Client MAC 则是我们将要进行抓包客户端的MAC地址。
点击Start按钮，让我们开始抓包。
抓包之前，先挂好密码字典，一会抓到就能直接破解
点击Deauth，攻击对方客户端
点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。
而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。
抓取握手包是快慢，需要视我们与对方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。
自带密码字典没有破解成功
一般情况下，我们利用“奶瓶”自带的字典是破解不了所抓取的握手包的。
因此，我们还需要将握手包导出，拿到Windows系统下，运用另外一款暴力软件进行破解。
导出握手包
由于“奶瓶”是Linux系统，因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有着一定的不同。
rox-filer即相当于“我的电脑”
“奶瓶”中的磁盘列表
rox-filer打开之后，点击左上角的绿色箭头，然后进入mnt目录之后，即可看到上图中的磁盘列表。
只是由于没有明显的盘符现实，因此我们需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。
文件操作之：右键选择“COPY”
文件操作之：拖拽
文件的操作方式跟Windows下面一样，而我们抓取到的握手包的地址是：
rox-filer/tmp/feedingbotlle/targe/xxxxx.cap握手包文件是以.cap为后缀名。
复制握手包。
点击beini最右边图标rox-filer,点击rox-filer窗口左上角绿色箭头
至/tmp/Feedingbootlle/targe目录。
再开一个rox-filer窗口。
点击rox-filer窗口左上角绿色箭头两次至mnt文件夹里面有许多sdt开头的文件夹，选择一个你所熟悉的文件夹（硬盘里的）。
直接拖动xxx.cap到你所熟悉的文件夹，单击鼠标右键File's---xxx.cap---copy.最好拖到英文目录下吧
“奶瓶”下浏览Windows系统文件
握手包我们可以将其导入U盘中，也可以直接放到Windows系统文件夹中。
然后，我们就重启电脑，进入Windows中，另一位主角将要登场。
EWSA 暴力破解机器
好了，终于回到了熟悉的Windows中，让我们请出另外一位主角吧，这就是来自俄罗斯的Elcomsoft Wireless Security Auditor，简称EWSA。
软件支持中文导入抓到的握手包
GPU的加入，让运算速度更快
这款软件号称可以利用GPU的运算性能快速攻破无线网络密码，运算速度相比使用CPU 可提高最多上百倍。
它的工作方式很简单，就是利用词典去暴力P解无线AP上的WPA和WPA2密码，还支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定，在ATI和NVIDIA显卡上均可使用。
选择需要破解的握手包
加载字典文件
想要顺利的破解握手包，一个好的字典文件是必选的。
好在目前网络上优秀的字典文件很多，因此我们在破解的时候有着多种多样的选择。
不过总结下来，这些字典文件无外乎以下几种：生日、单词、常见人名、纪念日、数字。
因此，只要我们在设置密码的时候可以绕开这些字典文件的范围，那我们的网络安全性将得到极大的提升。
开始破解，时间根据密码的复杂性以及字典文件的大小来决定
破解完成
最终答案：19760810
好了，我们的破解到这里即宣告结束了。
如果你觉得自己的网络不安全，那么就倒过头来顺着这条破解流程，一点一点的去检查，看看自己的网络在哪一个点上存在着漏洞。
然后，解决它，让我们的网络不再受到别人的打扰。