BT3下破解WPA、WPA2

wep密码早已不再安全了很多软件都可以轻易把它破解出来（具体教程参见本人其他文章）

所以更多的人选择了安全系数更高的WPA甚至WPA2加密方式，这样难道我们广大的蹭网一族只能寄希望于有人不设密码或使用简单的WEP密码？额，太悲观了，我们要主动出击！

下面将给出WPA、WPA2在BT3下的破解方式。

（不过WPA、WPA2破解还是不要抱太大希望，首先CLIS即客户端必须要在线，其次要成功抓取破解的数据包-即握手包，再次即使成功获取握手包，能不能破解出密码也取决于字典好坏与运气等因素）

BT3下破解WPA、WPA2需要用到spoonwpa软件，具体操作可以参见本人spoonwep2的使用教程，两者操作方法大同小异，只是wpa破解比wep多了一步获取握手包的步骤，并且wpa破解必须要在有客户端CLIS的情况下才可以进行！为方便懒人还是把WPA、WPA2教程给出来吧~

1.集成spoonwpa并启动BT3。具体操作方法和spoonwep2一样，把解压得到的lzm文件拷贝到X\bt3\modules目录下

2.启动spoonwpa。在窗体中输入spoonwpa后回车或用从菜单里点击启动

3.设置。（按照自己情况依次选好，不会的看spoonwep2教程不细说了）

4.扫描。并选定目标AP（必须要有CLIS才可以进行下一步）。

5.获取握手包。点击SELECTION OK后，出现以下画面。再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE

获取握手包过程中

6.破解。

抓到握手包后，自动弹出以下画面

点击中部“金色锁”开始自动破解。下面是破解过程

运气好的话可以成功破解，如图

在WINDOWS XP系统里利用VMware虚拟机启动BT3破解无线WEP和WPA傻瓜版教程！

一、准备工作

1、下载 VMware 虚拟机！虚拟机里运行BT3可以避免硬件兼容性问题启动不了的情况内。

如果不想用虚拟机启动BT3，可以直接刻录BT3光盘从光盘启动电脑破解的人跳过次步骤！（虚拟机只支持USB网卡，内置网请用别的方法启动BT3！）

2、准备一张USB接口的无线网卡推荐几块我用过的无线网卡，按信号强度排名。

WIFI-CITY 卡王→神卡SMA加强版→萨基姆XG-760N（需要改装SMA头）→WG111 V2（需要改装SMA头）

LINKSYS WUSB54G v4（个体差异较大不做比较）

3、下载BackTrack 3 Final正式版（光盘版）

Description: CD Image

Name:: bt3-final.iso

Size: 695 MB

MD5: f79cbfbcd25147df32f5f6dfa287c2d9

SHA1: 471f0e41931366517ea8bffe910fb09a815e42c7

4、下载spoonwep2和spoonwpa 将附件解压后用UltraISO放入bt3-final.iso镜像的bt3/modules的文件夹下即可（不集成只能用BackTrack 3 Final正式版自带spoonwep）

二、利用spoonwep、spoonwep2、spoonwpa开始自动破解

1、WUSB54G v4用spoonwep破解WEP密码

2、神卡用spoonwep2破解WEP密码

3、神卡用spoonwpa破解WPA密码