奶瓶 无线网络 蹭网

无线路由安全检测工具使用说明
软件安装1
软件使用（请拿自己的AP开刀，注意：无线网卡要与电脑相连接）3
畅游网络7
软件安装
第一步：打开光盘，点击“无线路由安全检测工具”文件夹运行“Setpup”安装文件，点击“下一步”
第二步：选择安装目录（可自己更改路径）点击“安装”
第三步：耐心等待安装完成。

第四步：安装程序会进行相关的系统服务处理，耐心等待窗口自动消失
第五步：安装完成
第六步：安装完成后，系统桌面会显示如下图标：，恭喜你!安全检查工具安装成功！
软件使用（请拿自己的AP开刀，注意：无线网卡要与电脑相连接）
第一步：运行桌面上的，有的电脑可能会出现“许可协议”点击“同意”选项，再点“确定”
第二步：点击“创建”按钮，再点击确定进入BT3系统
第三步：确定后软件会正式启动，时间比较长，请耐心等待至下一画面
第四步：出现下图后，启动完成，点击“OK”，可以进行下一步操作
第五步：点击虚拟机——可移动设备——USB设备——Realtek USB设备选项上打钩（此项必选，否则无法使用）
第六步：出现发现新硬件，点击下一步，系统会自动安装驱动程序（中途会有提示，请点击“仍然继续”完成安装）
注：如果提示找不到“VMUSB。

SYS文件”请指定无线路由安全检测工具所在的文件夹找到该文件（默认在C:\Program Files\无线路由安全检测工具
\vmusb.sys），点击打开再点确定即可完成安装！
第七步：完成后双击“spoonwep”进入程序
第八步：照下图完成选择，点击“NEXT”进入下一画面
NET CARD 选择：WLANO
DAIVER 选择：NORMAL
MODE 选择：UNKNOWN VICTIM
第九步：点击右上角“LAUNCH”按钮（点完后会变成“ABORT”）20秒左右程序会显示扫描到的信息。

其中
ESSID 路由广播名称
MAC 路由的MAC地址
CHAN 使用的频道
POW 信号强度
DATA 数据包（这个数值为0基本无法破解，但不是决对的，也可以尝试下可否破解）
CLIS 空白代表无客户端，打钩则代表有客户端（首选是选择有客户端的AP,没有客户端的AP也可以破解，理论上POW值大于18的都可以破解）
注：有客户端模式比无客户端成功率要高，选中打算破解的路由，下面会显示当前所有连接到这个路由的客户端，选择一个POWER，PACKETS都比较高的客户端，点击“SELECTION OK”进入下一画面。

第十步：转到ATTACK PANEL窗口，
第一个下拉菜单有四个选项，后面的三个可用为无客户端功击模式，其中：APRREPLAY ATTACK (有客户端时用)
PO841REPLAYATTACK （首选）
CHOPCHOP&FORGEATTACK （次次选）
FRAGMENTATION&FORGEATTACK （次选）
第二个下拉菜单中有3个选项，其中：
???LENGTH (不指定加密位数，首选)
128BITSLENGTH（指定128位加密，次次选）
64BITSLENGTH（指定64位加密，次选）
两个下拉菜单右边INJRATE是每秒发包数量，默认的600即可
选择好两个下拉菜单，点击左边“LAUNCH”按钮（点完后会变成“ABORT”），开始破解，一般十分钟内密码可出来，此时注意观察抓包窗口，如果10分钟内DATA值没有快速增长，则换一种攻击模式。

最下面WEP KEY即是破解出来的密码：2A5710496EA527FAC1A9DDC29C
畅游网络
第一步：双击桌面的“螃蟹”图标，打开驱动软件，点击“可用网络”，找到刚刚破解的“SSID”，双击进入
第二步：在“网络密钥”这里输入刚才得到的“密码”点击“确定”。

第三步：再点击“一般”看信号强度和连接品质，如果IP地址、子网掩码以及网关为空，请点“重获IP”按钮，直到获取IP才可正常上网。

（也有部份获取到了IP，还是不可以上网，那是路由器设置了MAC地址过滤或绑定了IP，只能换别的SSID重新获取密码或更改路由器设置）。