上周，我们向您展示了如何使用live CD和一些命令行破解Wi-Fi网络的WEP密钥。今天，我们有其他破解方案，但更重要的是，澄清了这一切。

更容易破解wep的方法

上周我们讨论过的破解方法涉及到输入10个你很容易就会发胖的命令。虽然没有一个超级简单的GUI带有一个巨大的按钮，上面写着“破解这个网络”并播放詹姆斯·邦德的主题音乐，但有几个窗口选项更有用。

BackTrack 3中的SpoonWep（在PC或Mac或VMware中启动）与我们上周使用的BackTrack 3 live CD或VMware映像相同，您可以绕过此处看到的几乎所有命令，改用SpoonWep。当您引导到BackTrack 3时，从KDE菜单中选择BackTrack&gt；无线网络分析&gt；80211&gt；开裂&gt；汤勺。您将看到屏幕截图中的窗口。在Wi-Fi网络上运行SpoonWep所需的只是它的频道和BSSID(我使用前面提到的airodump ng命令获取路由器的BSSID；您也可以在回溯中使用Ki**et&gt；无线网络分析&gt；80211&gt；在BackTrack的KDE菜单的****yzer文件夹中获取该信息。）

在SpoonWep的“受害者Mac”字段中输入BSSID。从下拉列表中选择Wi-Fi适配器，设置频道，然后发起攻击。使用滑块增加或减少注射速率(感谢黑客123，PrunellaIguana和RamonHans指出了勺子。）

至于BackTrack 4的预发行版，评论人士指出，它支持更多的无线网卡，并且可以使用aircrack ptw更快地破解密码。BT4一直冻结在我身上，但我相信是我使用的阿尔法USB适配器版本导致了问题，因此您的里程可能会有所不同。

KisMAC for Mac OS X如果你想破解Mac风格，请下载免费的KisMAC。KisMAC无法使用您的常规内置机场卡破解WEP；您仍然需要一个与支持数据包注入的KisMAC驱动程序一起工作的卡。下面是KisMAC附带的内置驱动程序列表，以及与这些驱动程序一起工作的无线适配器列表。如果你像我一样使用阿尔法500mw，你可以使用USB RTL8187L驱动程序。下面的YouTube视频将引导您完成这些步骤。从KisMAC的首选项窗格中，您可以添加与无线适配器配合使用的驱动程序。扫描网络，选择要破解的网络，从“网络”菜单中选择“取消验证”。然后，也从“网络”菜单中选择“重新注入数据包”。一旦“唯一IVs”编号足够高，从“网络”菜单中选择“破解”，然后选择攻击。

该剪辑演示了一个针对KisMAC中40位密钥的“弱调度攻击”。全屏和高质量，以获得最佳清晰度。

Windows:aircrack ng套件据我所知，没有非命令行软件可以安装在Windows上破解WEP。关于如何在Windows上安装aircrack ng套件并运行它，有很多教程。我自己半心半意地尝试了一些，但只是回到了回溯3。（如果你无论如何都要使用CLI，不妨从Linux映像中使用。）如果你的Cygwin Firsted heart比我的勇敢，下面介绍如何为Windows安装Aircrack ng，以及如何在Windows XP Pro SP2上破解WEP的更长教程。

要点：现在你知道如何更好地保护你的无线网络了

知道如何破解WEP密钥并不意味着你出去闯入人们的Wi-Fi网络。这意味着你已经亲眼目睹了WEP钥匙的易碎性。我已经“知道”WPA比WEP安全很多年了，但是我网络上的网桥提供了WPA，但是无法在我的（旧的，便宜的）路由器上验证它。直到我上周写了这篇文章，我才得到了一个更新的路由器，它确实可以工作。通常，你会通过网络看到一些邪恶的东西。

当然，这是一个棘手的问题。但感谢大家，上周《如何》的评论文章阐明了无线安全问题的一些最佳观点。重述：

WEP实际上并不排斥任何人。我喜欢maribelligator把WEP钥匙比作家里的浴室锁，你可以用弯曲的回形针打开。每个人都知道如何解锁，但当它被锁定时，每个路过的人都知道他们应该呆在外面。格伦·弗莱什曼把WEP比作一个“禁止侵入”的标志——一个明确的指示，里面的人不想让不速之客进来，但实际上没有什么能把人们挡在门外。

WPA也可以破解，但更难（尤其是WPA2）。有线网络比Wi-Fi网络更安全，因为它更难连接。但是，如果你的家里没有布线的选择，让我们面对它，它真的不是我们任何人都想做的事情选择WPA2在可能的地方。正如一些评论人士指出的那样，WPA在某些情况下也被破解了，但它并不像WEP那么容易破解。为了解释，Maribealligator继续用“浴室锁”来比喻：

WPA就像一个标准的门锁；它安全得多，但对于拥有合适工具、知识和环境的人来说，仍然有可能过得去。WPA2就像一个银行保险箱。它可能会被击败，这取决于它是如何建立的，但实际上任何人都不可能这样做。。。然而

过滤MAC地址和隐藏SSID对于想要进入的人来说并不重要。一些评论说，他们已经停止广播路由器的SSID，并设置了MAC地址过滤，只允许特定设备连接到它。这些措施谁不知道他们会停止做什么。欺骗MAC地址是非常容易的，任何值得一试的网络扫描程序（包括像NetStumbler这样的免费扫描程序）都会检测到带有隐藏SSID的网络。为了继续浴室锁的类比，Maribealligator说：

不广播你的SSID就像从你的房子上取下数字——房子还在那里，每个人都能看到它，对于那些不知道自己在找什么的人来说，这只是有点难。按MAC地址过滤就像在门口有一个守卫，根据名单检查每个人的名字，看他们是否可以进入。唯一的问题是，他不要求出示身份证，也不记得别人长什么样，所以任何人都可以，也可以监听别人的姓名，然后声称自己是别人。

底线是：使用多层安全性保护您的物品。无论你的网络是有线的还是无线的、开放的、WEP的、WPA的还是WPA2的，采取一些措施来保护你重要的东西。为网络共享设置密码（选择好的！），做病毒和恶意软件扫描，备份你的数据，运行防火墙简而言之，不要完全依赖你的无线路由器的密码（无论它是否是WEP加密）来抵御入侵者。

如果你有只支持WEP的旧设备。。。就像生活中的一切一样，你必须平衡风险和回报。如果你的任天堂DS只会说WEP，而你想要无线接入，那么使用WEP就要知道风险是什么。本·D。关于仅限WEP的设备有一个很好的观点：

确保您的固件是最新的，如果是，请游说**商开始支持WPA2。”我看了这篇关于Lifehacker的文章“。。。在2009年，任何**商支持的无线设备都只提供WEP，这是完全不可容忍的。

感谢所有在上一篇教程的评论中放弃知识的人。现在，请继续按原样配置无线网络。

Lifehacker的创始编辑Gina Trapani完成了这项Wi-Fi加密密钥破解业务。现在。她的每周特辑《Smarterware》每周三都会出现在Lifehacker上。订阅Smarterware标记提要以在新闻阅读器中获得新的分期付款。