Beini使用教程-经典
BEINI入门教程-虚拟机的安装和加载BEINI镜像
BEINI初级入门教程
虚拟机的安装和加载BEINI镜像文件
个人建议安装这个版本VMware Workstation(虚拟机) V6.0.2 Build 59824 汉化版。
部分精简版和绿色版容易出现不能加载USB 设备而且功能不太稳定，后面我会给大家下载地址。
注意：：：鼠标从虚拟机中切换出来是同时按下Ctrl+Alt键在虚拟机中操作只要鼠标在窗口中点击一下即可。
呵呵，也希望大家多顶帖子。
本人QQ:857986687 如有疑问可以和我联系，错误的地方欢迎大家批评指出。
安装虚拟机的步骤请看下图：
设置虚拟机的步骤请看下图：
设置好了，以后就不需要重复设置了，除非你换其他镜像可以重新设置下光驱
注意：软驱一定要设置一下不然容易出错。
启动和加载USB设备请看下图：
OK，虚拟机的安装和加载BEINI镜像文件教程到这里就结束了不过还有一点大家得注意的。
安装完成虚拟机后：
1：右键点击桌面上的网上邻居点击属性
2：找到VMware Network Adapter VMnet8
VMware Network Adapter VMnet1
这两个网卡这两个网卡是我们的虚拟机的虚拟网卡
3：右键点击每一个网卡点停用
~~~不停用的话可能造成我们电脑网卡冲突不能上网。
拷取握手包说明
拷贝BEINI系统下的握手包使用说明
首先请准备一个U盘，然后进入BEINI系统。
如从光盘启动，请插好U盘后，再启动BEINI。
如使用虚似机，请按下面图，需连接U盘的端口，否则在BEINI系统下找不到U盘，也就无法拷出握手包。
如图：（Alcor Micro Mass Storage为U盘）
后面操作就不再做多介绍。
直接进入主题。
从抓取到一定的数据包，BEINI生成好CAP握手包开始。
如下图：
此时点击OK键，即弹出对话框，即可以看到生成好的握手包，已经出现了。
下面我们来用U盘拷出。
如下图：
上面的即为握手包。
鼠标移至最下一排点击XFE按钮.如下图：
接着弹出界面：
如上图：点击左边的tmp，右边即显现出cap握手包文件。
然后在点击mnt ，找到U盘。
sda1即为识别到的U盘。
再返回TMP下面，选定CAP握手包，鼠标左键按住不放，拖至左边sda1处，并选择Copy here即可。
然后再点击sda1即可以看到右边显示的握手包文件，已经拷至U盘里面了。
大功告成，停止虚似机运行（或退出BEINI系统），
在XP系统下看到已经拷在U盘里面的CAP握手包文件。
到这里已经完成。
Beini教程(免费)
---------------------华丽的分割线---------------------大学宿舍里无线网络无处不在!当你校园网的拨号账户里面实在没有钱了,当你无助的想要跟某某某共网但人家又不肯的情况下你该怎么办？！当你想要有很急的资料要查~身边没个网怎么行呢！马上学会使用这个小家伙吧！Beini!下面先奉上两个好东西！★实属本人珍藏还望各位珍惜★全国麦当劳通用无线账号和密码SSID：McDonald-OC密码：Ac28Idfjla92ifjsl3jsHdowIo密码验证方式为WPA-PSK，数据加密是TKIP手机选WPA/WPA2制式连进行手动链接---------------------华丽的分割线---------------------【小A完美入门版】无线破解手册Beini 伪连接中要用到的手动命令【详见附件教程】1.ifconfig -a2.airmon-ng start ** 6(*为无线网卡名称)3.airodump-ng --ivs -w name -c 6 **（6为频道)此三条足矣--------------------华丽的分割线---------------------破解中用到的术语解释:1.BSSID--无线AP（路由器）的MAC地址，如果你想破解哪个路由器的密码就把这个信息记下来备用。
2.PWR--这个值的大小反应信号的强弱，越大越好。
很重要！！！3.RXQ--丢包率，越小越好，此值对破解密码影响不大，不必过于关注、4.Beacons--准确的含义忘记了，大致就是反应客户端和AP的数据交换情况，通常此值不断变化。
5.#Data--这个值非常重要，直接影响到密码破解的时间长短，如果有用户正在下载文件或看电影等大量数据传输的话，此值增长较快，这样破解的时间也将大大缩短，如果一直不变或者增长缓慢的话破解需要的时间也将更长。
6.CH--工作频道。
7.MB--连接速度8.ENC--编码方式。
硬盘U盘等启动奶瓶beini详细步骤教程-图文
硬盘U盘等启动奶瓶beini详细步骤教程-图文titleBeiniroot（hd0，0）kernel/boot/bzImagequiettinycoretce=hda1initrd/boot/tinycore.gz4、重新启动系统，在电脑选择系统的时候选择ghot一键还原，选择beini，回车，等待几秒钟，出现beini系统界面。
这时您就可以开始您的研究学习之旅了，呵呵！注意：如果你解压beini安装文件到d盘，代码要稍微修改一下，比如：titleBeini（D盘的代码，此括号的内容要删除）root（hd0，1）kernel/boot/bzImagequiettinycoretce=hda2initrd/boot/tinycore.gzD盘要不是主分区而是逻辑分区的话就是root（hd0,4）,tce=hda5。
要是ata硬盘的话，hda改称da。
装在优盘的话titleBeini（U盘的代码，此括号的内容要删除）kernel/bootBeini/bzImagequietwaitub=6initrd/boot/tinycore.gz 但要先把优盘做成grub或者ylinu某启动盘。
上面的就是grub的菜单样例。
用U盘启动：奶瓶（beini）这个系统，是一款基于TinyCoreLinu某搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）导入镜像文件之后，选择写入方式请选择USB-HDD+模式写入！写入速度很快，一分钟不到但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
Beini_1.2.2 拷出握手包到U盘的方法
Beini_1.2.2下拷出握手包到U盘的方法
(作者：yangdilove)
看到很多网友在虚拟机下捕获到握手包，却不知道怎么把它弄出到WINDOWS下。
Beini下安装VM tool 是很麻烦的，尝试了很多方法后不行。
后面无意中发现，Beini里面其实有很好的工具可以用。
知道是用U盘，但是不知道怎么操作。
下面就由我来告诉大家个很简单方法
第一步，先把U盘连接到虚拟机上。
很多人以为这样子，U盘就可以用了。
其实不然
我们打开XFE查看下U盘是不是连接上了
打开看到/mnt下确实看到了sda1，我这里是sda1，有可能是sda4或其他
但是，进入sda1，并没有看到有任何文件。
（我的U盘里面原来是放了文件的，你们最好也放几个文件进去，以便确实是U盘而不是其他）
这是因为U盘没有挂载到系统里面。
我们回到桌面，点击下面第二个
弹出一个框，我们选择Mount Tool
这时候弹出这个
点击中间的fd0,切换到你的U盘，sda1
点击红色的Unmounted后，回变成绿色，加载完成。
现在我们回到XFE里面的/mnt下面打开sda1是不是可以看到你U盘的文件了。
之后的事就是把你们捕获到的握手包复制到你的U盘里面了。
不要告诉我这个你们都不会啊。
复制好后，就点击Mounted不挂载，然后删除设备。
回到WINDOWS下，打开你的U盘，是不是可以看到握手包已经拷出来了呢。
虚拟机的安装,加载beini,获取握手包,拷出握手包
虚拟机的安装，加载beini，获取握手包，拷出握手包(作者：chuanxi58)安装虚拟机双击图标正在安装不用看，确定就可以了点next直接下一步下一步看不懂中间的英文，全部都是点next点Install等上数秒，点完成Finish此时，要注意，点NO切莫不要点YES这时，桌面上就有虚拟机图标了打开虚拟机三。
新建虚拟机关闭每日提示，四。
加载beini 双击虚拟机光驱点击使用ISO镜像，点击后面的浏览，找到你下载的beini1.1，然后点下面的OK这时，beini镜像就已经加载到光驱里头现在，就可以启动该虚拟机了五，启动虚拟机其间，会跳出一些对话框，点OK就可以了beini正在启动beini启动成功下面开始加载网卡，只要点一下我们的网卡就可以了，初次在虚拟机上安装可能提示要安装驱动网卡己加载成功下面我们继续加载U盘，只用点一下我们的U盘，初次在虚拟机上安装可能要提示安装驱动U盘已加载成功当然我们要卸载U盘和网卡时也可以到这里不要勾选我们的U盘和网卡就可以了下面我们开始进入研究学习点击中间的那个奶瓶点击YES点击网卡等待数秒，网卡加载成功，点击下面NEXT设置扫描模式现在你可以去喝杯茶，抽支烟了，喝杯茶回来，点stop，停止扫描按下图选中AP，同时选中客户端（在抓WPA时，没有客户端是不行的），然后点一步NEXT进入高级模式进入高级模式后，点CAPTURE开始抓包，同时可以点Refresh clientLIST 刷新客户端，当出现客户端时，点 Deauth,然后点上下面的RUN 开始攻击客户端，让客户端断线，产生数据。
最终才能获得握手包。
当得到握手包以后，开始所握手包拷出，我们点下面的齿轮形状的图标点左边的向上箭头两次打开如图所示的文件夹找到我们的握手包文件夹现在我们另外再打开一个齿轮窗口，找到我们的U盘文件夹点它，进入U盘这时我们直接将握手包文件用鼠标拖入U盘文件夹内。
Beini使用教程
奶瓶（beini）这个系统，是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
首先要下载一个“奶瓶（beini）”系统，下载好的“奶瓶（beini）”系统是一个iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）导入镜像文件之后，选择写入方式请选择USB-HDD+模式写入！写入速度很快，一分钟不到但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
我们首先需要将下载的“奶瓶（beini）”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
（很多新手都是在这个环节卡壳，基础要打好啊）重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶（beini）”系统启动。
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
正在启动“奶瓶（beini）”点击下面一排图标中的“奶瓶（beini）”图标点击下面一排图标中的“奶瓶（beini）”图标点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
使用beini破解路由器密码
我个人经过实际测试认为真正无客户端是不能破解的，真正无客户端是指:被破解的无线路由器没有任何无线和有线的电脑和路由器连接。
这里破解的无客户端是指没有任何无线和路由器连接只有有线电脑和无线路由器连接在bt3 bt4 beini 都显示无客户端但是是可以破解的。
1 点击奶瓶
2 点击yes
3点击网卡的mac
4 点击scan 收索区域中的无线信号
5 点击要选择破解的无线信号
6 如果有客户端clients lnformation 下就会显示客户端的mac 上图看出没有显示mac就是无客户端点击next 进入下图页面接着点击advanced mode
7 点击refresh client list 没显示mac 就是无客户端点击capture 进行抓包
8 点击fake auth （by force）填入要连接无线路由器的名字mac 地址进行虚拟伪造
客户端连接点击start 如下图表示虚拟连接成功
9
9 在点refresh client list 此时已经有客户端mac 虚拟连接成功
10 点击FAKE AUTH（-1）进行伪连如下图成功
11 点击interactive0841（-2）攻击模式这一步有时要等3分钟data 才能快速增加
12 data数据到1w多点击stop crack 很快密码出现！！！！！！！！！
密码0123456789 到此整个过程结束。
无线安全检测操作引导
无线安全检测使用说明1、第一次使用务必详细读本说明，有助于更好的操作无线安全检测。
2、本软件仅限于检测自家无线网络使用，请勿非法使用，造成的法律责任，自行承担。
3、使用虚拟机软件请从第一步开始学习。
第一步放进“BEINI 无线安装检测”进光驱，然后双击打开并运行：，如下图：以上正在运行安装。
安装程序会进行相关的系统服务处理，耐心等待如下图的视窗消失：（如下图）待以上图示自行运行完毕，并会自行关闭窗口，此时请勿手动关闭此窗口，否则会造成后面软件无法运行。
待以上软件运行完毕后在桌面会自动生成虚似机软件图标，如图：此时插上无线网卡，并安装网卡驱动程序。
第二步：待安装完后，开始运行，虚似机软件。
双击打开，首次使用会出现如下图所示：此时选择同意，并点确定即可。
此时程序打开，如下图：选择创建，并点确定，自行虚似机软件，中间大约三十秒左右，即可进入虚似机程序操作界面。
第三步：此时关键一步，选择无线网卡的端口。
在菜单第一排，第四个：可依次选择：虚似机-可移动设备-USB 设备：R ealtek USB设备或Ralink USB设备（设备的选择是根据所购买产品的不同来选择的，此步会影响后面的端口选择，使用时敬请留意）。
如下图所示：第一次设置此项，会出现发现新硬件，安装虚似机驱动。
点击下一步，系统自动安装驱动程序。
如下图示：待以上安装完成后，即可正式进入无线安全检测使用界面了。
第四步进入操作系统界面后，如下图：（友情提示：使用虚似机软件如需退切换鼠标至WINDOWS窗口，可按Ctrl+ALT即可切换，光盘启动用户不需使用此方式操作）插曲：请注意：本一键安全检测，默认为Beini-1.2.1,如果机器条码是N开头的（Ralink3070芯片）直接看第8页操作如果机器条码是W开头或B开头的（Realtek 8187芯片）则换成中文版本或Beini-1.1,操作如下：第一：点击文件下面的红点，关闭已打开的Beini-1.2.1版本（如果机器条码是N开头的（Ralink3070芯片）直接往第8页操作，此操作忽略）。
Beini抓握手包破解教学教程cdlinux
奶瓶抓包破解教程进入beini界面后，单击奶瓶图标,”FeedingBottle”弹出如下界面：选择“yes”，进入如下界面因为是用虚拟机进入的，所以这里只有一块网卡MAC，如果是用U盘或者光盘进入，可能会有笔记本自带的无线网卡，所以这里选择的时候，最好先确认自己要用到的网卡MAC地址是多少，选中需要的网卡单击，Message窗口会提示开启网卡的监听模式，然后点击“Next”这里是搜索界面，Encryption是搜索指定加密方式的信号，有WEP,WPA/WPA2.我们选WPA/WPA2，Channel Selected 是频道一般有14个频道，这里我们默认ALL Channel，即为全部频道，Scanning Time，是扫描信号的时间，一般扫描个1分钟差不多，或者5分钟都可以，这三个设置好后，点击“Scan”进行扫描当点击“Scan”后，会跳出如上窗口，注意，如果要抓WPA/WPA2的包，前提条件，必须要有客户端，也就是说要观察你所要抓包的信号data是否有跳动，这里我们的目标就是第一个信号扫描时间结束后就能看到如上画面，在四个信号中选择一个，这里我们注意看，当我选中要抓包信号时候，左下角“Clients Information”窗口有客户端MAC，这样才能抓到WPA 包，如果你没有看到这里有客户端MAC，那就把扫描时间调整为5分钟，再次扫描。
找到客户端MAC后，必须也要选中那个客户端MAC，否则下一步无法进行抓包，选中后单击“NEXT”这里注意看右上角，有个Deauth，就是死亡攻击，如果上一步没有选中客户端MAC，到这里就没有这个选项，主要功能是让对方于路由器断开连接，使其重新和路由器进行连接的同时抓取连接时候的握手包。
点击START后会跳出字典选择选好后开始攻击，如果2分钟没有效果，单击Deauth后，如下图通过Attacks Stats 窗口状态可以知道，正在向路由器发送断开命令，如果2分钟还没有反应，需要再按次“Deauth”，Deauth是可以多次点的，往死了点也没关系，因为我们需要对方断线后再连接，从而产生握手包，如果一次没成功当然要多试几次，界面出现targetap_wpa-01.cap，说明已经抓到握手包了，自动会弹出界面进行破解，如果字典密码不正确，会让你再次选择字典，不用理会如果字典密码不正确，会让你再次选择字典，不用理会，不要点YES或NO，点了到时拷出来的握手包会不完整的。
BEINI 无线安全检测使用教程(无线家园内部教材二版菜鸟版)
BEINI 无线安装检测使用教程（无线家园内部教材二版菜鸟版）第一步使用虚似机软件请从第一步开始学习，如使用光盘启动，请直接跳至第四步开始。
放进BEINI 无线安装检测”进光驱，然后双击打开：一键安全检测，以下正在运行安装，安装程序会进行相关的系统服务处理，耐心等待如下图的视窗消失：待以上图示自行运行完毕，并会自行关闭窗口，此时请勿手动关闭此窗口，否则会造成后面软件无法运行。
待以上软件运行完毕后在桌面会自动生成虚似机软件图标，如图： 然后根据网卡型号（在包装盒上面有）安装网卡驱动程序（在无线网卡安装程序文件夹），8000N ，25000N ，SK-8TN 安装3070驱动。
96000G ，180000G ，SK-9TN 安装8187驱动。
安装说明在各个驱动文件夹。
第二步待安装完驱动后，开始双击运行桌面上刚刚生成的图标，首次使用会出现如下图所示：此时选择同意，并点确定即可。
之后选择创建，并点确定，此时程序打开。
如下图：第三步此时关键一步，选择无线网卡的端口。
在菜单第一排，第四个：可依次选择：虚似机-可移动设备-USB 设备：Realtek USB 设备或Ralink USB 设备 （设备的选择是根据所购买产品的不同来选择的，此步会影响后面的端口选择，使用时敬请留意）。
如下图所示： 第一次设置此项,会出现发现新硬件,安装虚似机驱动.点击下一步，系统自动安装驱动程序。
如下图示：待以下安装完成后，即可正式进入无线安全检测使用界面了。
第四步进入操作系统界面后，如左图：（友情提示：使用虚似机软件如需退切换鼠标至WINDOWS 窗口，可按Ctrl+ALT 即可切换，光盘启动用户不需使用此方式操作）此时，移动鼠标至最下面一排图标，选择minidwep-gtk 如右图，并点击一次。
然后点OK ，即可如下图，本次操作过程以3070芯片网卡为例。
点击Scan 键，扫描无线信号，中间大约需要十秒左右时间，扫描完成后，选择一个无线信号，并点击Lanch 键，开始抓包。
BEINI破解无线WEP加密教程(配图片)
Beini光盘启动破解WEP加密方式教程
光盘启动后，进入这个界面，下面每一步都按照图示数字1、2、3循序来操作第一步
第二步
第三步
第四步
第五步
第六步
1.攻击方式的选择：
2.下拉菜单有4个选项，后面3个都可以作为无客户端攻击模式，其中：
3.ARP REPLAY ATTACK （有客户端时用）
4.P0841 REPLAY ATTACK （首选）
5.CHOPCHOP & FORGEATTACK (次次选)
6.FRAGMENTA TION & FORGE ATTACK （次选）
7.
第七步
第八步
友情提示：这个教程为光盘启动的教程，如是在Windows下使用虚拟机的用户，请查看虚拟机的教程。
如果看完教程看完还不会的，请不要着急，耐心研究下就可以了。
光盘启动后很多用户不知道怎么弹出光盘，我们点第一步奶瓶旁边的Logout 就可以了。
使用BEINI系统穷举PIN码破解WPA及WPA2
使用BEINI系统穷举PIN码破解WPA及WPA21.首先是安装集成reaver1.3破解软件的BEINI系统。
（下载地址：/file/aq5b4t0i）我是使用U盘版的beini，缺点是不能像虚拟机那样，边破解边玩其他的。
这个就只有干等着，不过这个方便。
还有个缺点就可能支持的网卡不多，呵呵！2.安装ULtraISO，网上自己搜索下载！3.如果是win7，请点右键以管理员身份运行ULtraISO。
然后打开刚才下载的beini系统。
如图：4.加入引导文件，这个文件在iso包里有，用WinRAR打开Beini1.1_PLUS加入reaver1.3.iso 文件，把里面的isolinux文件夹解压出来。
然后点击加入引导文件，加入isolinux内的isolinux.bin文件。
5.将iso文件写入u盘中，点击写入硬盘映像，u盘请先格式化，不用太大256m的已经够用。
6.按下图方式选择（一般默认的），然后点击写入，等待完成……7.beini启动盘作好后，将电脑设置为u盘启动（不懂问度娘）。
插入u盘，开机进入beini 系统。
8.进入系统后，在桌面下方找到Root-shell图标，点击进入命令窗口。
9.先输入命令：airmon-ng start wlan0，如下图所示。
此步骤为开启网卡监听模式，如果是外接无线网卡，请将wlan0改为wlan1.（我用的是笔记本自带网卡破解的，如果想信号好，还是建议买一个。
呵呵！）10.开启后会出现网卡信息，及monitor mode enabled on mon0。
11.然后输入airodump-ng mon0.此步骤为扫描可用的无线路由器及相关信息。
12.选择一个PWR大的（此处为负数，所以-60大于-70），至少是-70以上，不过我破解过-75左右的路由的，-60的当然效果更好了。
据网上经验，还要选择MB那栏有个点的。
比如54e.不要选54e的。
没点的表示没开wps。
Beini采用U盘启动的软件安装
无线网络破解软件采用U盘启动的安装使用教程本店的所有无线网络安全软件均为店主在网络上收集和整理，并在实际生活和工作中经过检测确实有效的情况下推荐给大家使用，在此过程中收取一定的推广费用，希望大家能支持和谅解。
无线网络安全检测软件包主要有beini磁盘镜像，制作USB启动软件以及本安装使用教程组成，下面做简单介绍：1．Beini是目前最先进的无线安全检测软件，其内部集成了奶瓶Feedingbottle和minidwep-gtk两大无线破解利器，具有简单易用的特点，非常适合初学者使用。
2．由于Beini是linuX系统，不能直接在window 下运行，要么通过硬盘引导程序直接运行，要么通过U盘引导启动，还有就是通过虚拟机运行，经过店主测试，认为通过U盘引导启动更加简单，更适合初学者，因此在软件包中只配置了USB启动盘制作软件，如果客户需要，本店也可以提供硬盘引导程序或虚拟机程序本软件包要求的硬件条件：1．电脑配有无线网卡，笔记本一般都自带无线网卡，不需要另外配置，如果是台机的则还需要另外配置USB无线网卡，另外beini虽然支持大部分无线网卡，但也可能有一部分网卡beini不支持，而且不同版本的BEINI所支持的无线网卡也不尽相同，请事先提供你的无线网卡型号，店主将会根据你的无线网卡型号提供合适版本的的beini镜像，方便你的安装。
无线网络安全检测软件包采用USB引导启动的安装步骤一，USB引导盘的制作1．把U盘格式化，格式化成FAT32模式,U盘应至少有256M的容量（读卡器加存储卡也可以,有的MP3,MP4也可以）2．把Beini122.rar解压到电脑上，里面有两个文件夹,tce文件夹 boot文件夹，如果是提供的beini是ISO镜像文件，解压以后也可以获得这两个文件。
3．打开unetbootin(USB启动盘制作工具）选择：自定义方式内核：是填写刚才解压出来的里面的boot文件夹下的bzImage文件Initrd：填写boot文件夹下tinycore.gz文件选项：选择好前两个项有时会自动填写好，如果没填写好请填 boot\isolinux\isolinux.cfg文件,选好后会出现 quiet waitusb=6）类型： USB驱动驱动器：自己的U盘点确定等制作完成，这时不要重新启动。
使用Beini轻松破解无线密码
用Beini系统轻松破解ＷＥＰ密钥
具体破解步骤：
1.、用鼠标单机奶瓶，出现如下图界面，上面就是你的无线网卡列表，一般都只有一个，单机第一行，激活mon模式，会看见message信息显示mon0已激活（绿色）。
2.、单机next，选择频道、加密方式、扫描时间。
这里是破解wep加密，直接默认就行，然后单机scan，开始扫描
3.、扫描结束后，选择一个你要破解的无线路由，单机一下即可。
然后next，以后步骤都非常简单，看界面稍微摸索一下就会了，这里就不多说了，呵呵。
4、此外，还可进入高级模式，进行辅助攻击，加快破解，一般有客户端得情况下，用一个ARP项就可以加速捕获data数据。
破解成功图示：。
BEINI奶瓶版(超详细教程)
三换beini自带的字典进行破解我们先把自己做好的字典放入U盘把U盘插入电脑在beini中打开u盘点击下面的图标
出现下图
1.点击
出现
在点击
出现然后点击binFra bibliotek点击feedingbottle
Password.lst就是自带的字典
我们插入u盘在找U盘内的字典
点击第7个硬盘标志让beini加载u盘方法和加载无线网卡一样这里不详述了
点击2次
点击mnt
Sdal就是刚才插入电脑的u盘
点击打开找到自己做的字典拖入放在beini自带字典的文件夹就可以了
四导入字典后点击
Stop再次重复刚才的破解过程在选择字典的时候选择刚才我们放进去的自己制作的字典
选择字典我的字典名字xinbanzidian.txt然后点击ok开始破解
选ok
点击deauth攻击客户端
6.client mac是我们选择的客户端的mac地址如果没有客户端这个地方是空的我们在点击start进入抓包页面
7.选择系统自带的字典抓包破解password..lst点击ok
8．
点击deauth攻击客户端使客户端与路由器断开重连抓数据包用自带的字典破解
9. 9.上图出现?表示自带的字典没有找到密码这时我们可以用u盘导出握手包在xp系统下破解或者换beini自带的字典进行破解进行破解
6。接在点击next进入下一步
7继续点击next进入下一步
8.点击finish进入下一步
9.进入beini画面点击ok
9.点击右下角左数第5个图标加载无线网卡在点击connect。。。。。。就可以加载网卡
10加载网卡后此时电脑右下角原先网卡的信号条会显示X号
U盘安装BEINI(奶瓶)教程+多功能启动
@======================U盘安装WINPE_CDLINUX_BT4_PUPPY_PRAYAYAQ3_BEINI_MAXDOS等工具的方法这里采用的是grub4dos的引导方法。
具体的制作步骤：一、引导U盘要想电脑能从U盘启动，那么这个U盘必须要有引导功能，引导也不是一个什么神秘的事情，就是使用软件在U盘中写入一个引导记录和引导扇区就可以了，很简单的。
插上U 盘，格式化FAT或FAT32后打开UltraISO（下载地址：/articles/2009/485_ultraiso.html），然后点击菜单栏的“启动”——“写入硬盘映像…” ——“便捷启动”——“写入新的硬盘主引导记录（MBR）”——“USB-ZIP+”（当然，选“USB-HDD+”也行），再点确定后就写好主引导记录了，然后再点“便捷启动”——“写入新的驱动器引导扇区”——“Windows 9x” （这个兼容性较好），再点确定，引导扇区也就写好了，到此这个U盘就具有引导功能了。
再把grub4dos.rar（下载地址：/space/file/xiaoben822/-4e0a-4f20-5206-4eab/grub4dos.rar /.page）解压后把io.sys、、MSDOS.SYS、AUTOEXEC.BAT、grub.exe、menu.lst、back.xpm.gz这七个文件放到U盘的根目录里。
要想grub4dos菜单支持中文，还要加入一个中文字库font（下载地址：/space/file/xiaoben822/-4e0a-4f20-5206-4eab/MUIFONT.GZ/. page），剩下的就开始编辑menu.lst尽情发挥了。
二、加入各种系统及工具（iso文件可以用winrar解压，也可以用UltraISO打开后提取，也可以加载到虚拟光驱中再复制出来）1、加入WinPE这里的WinPE用的是毛桃那个经典的版本，将下载下来的ISO文件解压，把除AUTORUN.inf以外的所有文件及文件夹复制到U盘的根目录下。
VM启动Beini简单教程
VM启动Beini1.2.1.iso简单教程
无线安全检测.exe实际是个自解压的压缩文档。
默认解压在C:\Program Files\無線安全檢測\目录下
里面实际上是Vmwar虚拟机软件和beini映像。
因为vmware版本太老，有部分电脑可以安装不了，
这时，您可自己下载（ＸＰ下下vmware6.5，win7下要vware7），
然后运行vmware，使用Beini1.2.1.iso，具体参看相应动画教程
装好任意一个vmware的版本后，
点击.exe,运行VM虚拟机，选取“起始页”
点“新建虚拟机”，选linux(其实选哪一个都可以，因为我这个是镜像启动Beini，而不是在VM里安装beini) 点下一步
设置虚拟机名称和文件位置，不熟练可以不用设置，直接点下一步
这里设置硬盘大小，多少都可以，我一般选最小1G，点完成，一个全新的虚拟机就建好了。
Beini1.2.1.iso。
（注意，光盘版应该是ISO格式，不是RAR格式），确定。
和否都可以，继续。
出现这个介面时选第一项，稍等一会，就可以进入Beini了。
点击虚拟机菜单栏的“虚拟机-可移动设备-USB设备”把你的USB网卡选上。
我这里是Ralink USB设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Beini
使用教程3~~~~~~
奶瓶（beini）这个系统，是一款基于Tiny Core Linux 搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。
而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。
相比于其它的系统，“奶瓶（beini）”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
页脚内容1
首先要下载一个“奶瓶（beini）”系统，下载好的“奶瓶（beini）”系统是一个iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。
这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
我们需要一个U盘，先把它格式化了，格式化完成之后，制作成奶瓶（beini）系统，需要注意的是，必须格式化成FAT格式！（貌似大于2GB的U盘不适用。
）
页脚内容2
导入镜像文件之后，选择写入方式
页脚内容3
请选择USB-HDD+模式写入！
页脚内容4
写入速度很快，一分钟不到
页脚内容5
但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶（beini）”。
因此如果制作不成功之后，我们还需要选择手工加载引导文件。
页脚内容6
我们首先需要将下载的“奶瓶（beini）”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
（很多新手都是在这个环节卡壳，基础要打好啊）
页脚内容7
重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶（beini）”系统启动。
页脚内容8
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶（beini）”中。
正在启动“奶瓶（beini）”
页脚内容9
点击下面一排图标中的“奶瓶（beini）”图标
点击下面一排图标中的“奶瓶（beini）”图标
页脚内容10
点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
页脚内容11
选择网卡之后，开始监听网络信号。
画面中的Encryption选项可以选择加密类型。
页脚内容12
如果选择的是WEP，那么“奶瓶（beini）”会扫描WEP信号，然后对WEP 信号进行分析破解，操作也很简单，只要下一步后，耐心等待结果就是。
根据经验，只要有客户端的路由器，“奶瓶（beini）”一般在3-15分钟内就可以破解，操作也很简单，需要的只是耐心和运气。
我们今天要破解的是WPA！
正在扫描网络.....
页脚内容13
扫描完毕，搜索到两个无线网络，而且都有客户端。
这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。
而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。
大家注意，由于WEP加密模式已经完全被破解掉，现在大部分所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。
当然，有客户端的情况下，还是非常容易破解的。
如果真的没有客户端，那就要考验你的耐心。
先让我们来看一下什么是握手包。
握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
页脚内容14
扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。
在图右上角的Client MAC则是我们将要进行抓包客户端的MAC地址。
页脚内容15
选择“奶瓶（beini）”自带的字典进行破解。
点击Start按钮，让我们开始抓包。
点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。
而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。
抓取握手包是快慢，需要视我们与对方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。
页脚内容16
一般情况下，我们利用“奶瓶（beini）”自带的字典是破解不了所抓取的握手包的。
因此，我们还需要将握手包导出，拿到Windows系统下，运用另外一款暴力软件进行破解。
由于“奶瓶（beini）”是Linux系统，因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有着一定的不同。
页脚内容17
rox-filer即相当于windows系统“我的电脑”
页脚内容18
rox-filer打开之后，点击左上角的绿色箭头，然后进入mnt目录之后，即可看到上图中的磁盘列表。
只是由于没有明显的盘符现实，因此我们需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。
页脚内容19
右键选择“COPY”
页脚内容20
文件的操作方式跟Windows下面一样，而我们抓取到的握手包的地址是：rox-filer/tmp/feedingbotlle/targe/xxxxx.cap
握手包文件是以.cap为后缀名。
页脚内容21
握手包我们可以将其导入U盘中，也可以直接放到硬盘中的Windows系统文件夹中。
然后，我们就重启电脑，进入Windows中，另一位主角将要登场。
页脚内容22
回到了熟悉的Windows中，让我们请出另外一位主角吧，这就是来自俄罗斯的Elcomsoft Wireless Security Auditor，简称EWSA。
这款软件号称可以利用GPU的运算性能快速攻破无线网络密码，运算速度相比使用CPU可提高最多上百倍。
它的工作方式很简单，就是利用词典去暴力P解无线AP上的WPA和WPA2密码，还支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定。
页脚内容23
导入抓到的握手包这款软件。
页脚内容24
选择GPU，ATI和NVIDIA显卡上均支持。
（集成显卡貌似不行，我使用板载HD4200，和没有使用GPU的速度是一样的，但是在独显8600GT上，使用GPU速度能达到3000左右，否则只有500左右。
）
页脚内容25
选择需要破解的握手包
页脚内容26
选择字典文件（字典文件的好坏，决定着你的成功概率）
页脚内容27
开始破解，所需时间取决于密码的复杂性以及字典文件的大小。
页脚内容28
密码成功破解！
后记：根据使用经验，U盘制作成功后，不影响U盘的其他用途，我的2GU盘后续拷贝了几百MB文件，完全不影响beini启动。
网上很多文章提到利用另一个U盘导出握手包，其实可以直接复制到beini启动U盘，无须其他U盘。
视频教程：
beini支持的网卡类型：
页脚内容29
页脚内容30
Taylor Swift-Begin Again（再续前缘）
页脚内容31。