无限网络破解全攻略六之奶瓶抓包与导包

六、无限网络破解全攻略六之奶瓶抓包双击红色圈的图标奶瓶

点击“YES”

点击“wlan0……”那一行，然后等待一会

如红色框显示，点击“NEXT”

选择“WPA/WPA2”加密方式后点击scan 搜索信号，等待一会

点击选择无线信号，如果没有客户端clients lnformation 的方框下就是空白的，现在我们选择的cmcc 是有客户端的信号然后在选择一下我们要攻击的客户端后在点击next 进入下一步

client mac 是我们选择的客户端的mac地址如果没有客户端这个地方是空的我们在点击start 进入抓包页面,

在抓包之前，选择系统自带的字典抓包破解password..lst 点击OK

点击deauth 攻击客户端使客户端与路由器断开重连抓数据包用自带的字典破解（注：有些奶瓶的界面是没有deauth的，此时直接点击START破解），运气好的话就直接出密码了

如果出现下图表示自带的字典没有找到密码，这时我们可以用u 盘导出握手包在xp系统下破解，请先记下蓝色圈内握手包保存的位置, 然后点击NO,

接着打开保存握手包的文件夹（tmp/feedingbottle/），这个

就是抓到的握手包了，右击他选择复制（或是英文“copy”）

然后插入u盘（注：让beini加载u盘方法和加载无线网卡一样，这里不详述了。），点击

点击2次

点击mnt

“Sdal”就是刚才插入电脑的u盘（每个人u盘的文件可能不一样，但都是一“sda”开头的，自己找找！！）右击“sda1”选择

，然后在u盘的文件夹里右击选择

（或是粘贴），最后是右击“sda1”选择

卸载u盘，只有这样才能保证握手包复制到u 盘里。

奶瓶抓包教程就到这里了，接下来就是跑包了！