【原创】关于WEP加密破解的尝试

f02

你的网卡型号不在下面列表中的，那就不要试了……
Cisco Aironet CB21AG 802.11 a/b/g Wireless Adapter
D-Link AirPro DWL-AB650 Multimode Wireless Cardbus Adapter (A/B)
D-Link AirXpert DWL-AG650 Wireless Cardbus Adapter (A/B/G)
D-Link AirPro DWL-A650 rev.B Wireless Cardbus Adapter
D-Link AirPlus Xtreme G DWL-G650 Adapter
Linksys Dual Band Wireless A+B Notebook CardBus Adapter (A/B)
Linksys Dual Band Wireless A+B Notebook MiniPCI Adapter (A/B)
Linksys WPC55AG Dual-Band Wireless A+G Notebook Adapter (A/B/G)
Linksys WMP55AG Dual-Band Wireless A+G PCI Adapter (A/B/G)
NetGear WAB501 Dual Band Wireless Adapter (A/B)
NetGear WAG511 802.11a/b/g Dual Band Wireless PC Card (A/B/G)
ORiNOCO 8460 Gold 802.11a/b ComboCard (A/B)
ORiNOCO 8470-WD Gold 802.11a/b/g ComboCard (A/B/G)
ORiNOCO 8480 Gold 802.11a/b/g ComboCard (A/B/G)
ORiNOCO 8481 Silver 802.11a/b/g ComboCard (A/B/G)
ORiNOCO 8482 Gold 802.11a/b/g PCI Card (A/B/G)
SMC EZ Connect 2.4Ghz/5Ghz Universal Wireless Cardbus Adapter (2335W) (A/B)
SMC EZ Connect Universal 2.4GHz/5GHz Wireless Cardbus Adapter SMC2336W-AG (A/B/G)
RealPort CardBus Ethernet 10/100 (RBE-100BTX)
RealPort2 CardBus Ethernet 10/100 (R2BE-100BTX)
CreditCard CardBus Ethernet II 10/100 (CBE2-100BTX)
D-Link AirPro Cardbus Adapter
(Model DWL-A650)   
Intel PRO/Wireless 5000 LAN 3A Mini PCI Adapter Not yet tested.
Intel PRO/Wireless 5000 LAN Adapter   
Linksys Instant Wireless Cardbus Adapter
(Model WPC54A)   
NetGear Cardbus Adapter
(Model HA 501)   
Proxim Harmony 802.11a Network Adapter
(Model 8450)   
Proxim Skyline 802.11a Network Adapter
(Model 4030)   
SMC EZ Connect Cardbus Adapter
(Model 2735W)   
Sony PC Card (Model PCWA-C500)
Cisco Systems 340 Series PC Card Download version 8.1 driver
Cisco Systems 350 Series PC Card Download version 8.1 driver
Symbol Spectrum24 11 Mbps DS PC Card
(Model: M/N LA-4121-1020-US)   
Nortel Networks e-mobility 802.11 WLAN PC Card
(Model: 211197-A)   
Intel® PRO/Wireless 2011 LAN PC Card**
(Model: PBA A26968-002)   
3Com AirConnect 11Mbps WLAN PC Card
(Model: 3CRWE737A)   
Agere Agere Systems 7.82 NDIS 5.x Miniport Driver
Belkin 11Mbps Wireless Desktop Network Card (F5D6001 version 3 only)
Belkin 11Mbps Wireless Notebook Network Card (F5D6020 version 3 only)
BenQ AWL200(R) Wireless LAN Mini PCI Card
Corega WLCB-11 V2 Digital
Digital China Wireless Cardbus Adapter
LevelOne WPC-0101 11Mbps Wireless PCMCIA CardBus Adapter
D-Link Air DWL-610 Wireless Cardbus Adapter
D-Link Air DWL-510 Wireless PCI Adapter
D-Link Air DWL-650 Wireless Cardbus Adapter (rev. M- version 3 only)
D-Link Air DWL-520 Wireless PCI Adapter (rev. D only)
Air@Hawk LD-WL11/CB Wireless PC Card
Air@Hawk LD-WL11/PCI3 Wireless PCI Adapter
Wireless LAN Adapter/AeoHammer C110
Edimax EW-7106 Series Wireless LAN CardBus Adapter
Linksys Wireless-B Notebook Adapter (WPC11 version 4 only)
Buffalo WLI-CB-B11 Wireless LAN Adapter
NETGEAR MA521 802.11b Wireless PC Card
PLANEX GW-NS11X 11Mbps Wireless LAN Card (note: X only)
PLANET WL-3553 Series Wireless LAN CardBus Adapter
PLANET WL-8303 Series Wireless LAN PCI Adapter
……

白痴甲

都搞定,也启动了,Y已经运行了1个小时了,现在只找到3个Interesting的包.
不知道运行几个月可以搞定,口黑口黑.

iN610c

compaq的w200支持么？

summerleech

QUOTE:

Originally posted by 白痴甲 at 2005-4-26 02:49 PM:
都搞定,也启动了,Y已经运行了1个小时了,现在只找到3个Interesting的包.
不知道运行几个月可以搞定,口黑口黑.

晕，不会吧，网站上是2，3分钟就搞定的啊，请问你的AP加密形式？

白痴甲

QUOTE:

Originally posted by summerleech at 2005-4-26 04:39 PM:

晕，不会吧，网站上是2，3分钟就搞定的啊，请问你的AP加密形式？

没有抓到足够的包, 128 bit WEP。有评估是需要大概1M个包才能解出来

闪亮

我啓動了怎麽沒用？那個窗口裏根本不出現包。有沒有什麽設置要改的。

而且用他的驅動XP不能找到無線網絡。我又改回原?淼尿寗硬趴梢浴

闪亮

請問有人試過在redhat破解嗎？

在哪下面應該怎麽做。。

哪位兄弟有資料的請把英文原版的資料發上?怼

ddtx

wep有些特定的密匙有缺陷，所以几分钟就破了，这是wep算法的缺陷，大多数是可靠的，暴力破解需要巨大的计算量。例如3531313131肯定是安全的，linux下有软件检验密匙是否是缺陷密匙。
wapi那种东西也一样，椭圆型算法，未经广泛的检验，积累足够的数据量一样可以暴力破解，因为不敢公开算法，搞不好有更大的缺陷或后门都难讲。

f02

楼上各位是不是在自己家里用自己的AP来试验哦？
这样做没用的。
那个软件要抓取足够多的带WEP加密的数据包进行分析后才能破解。
也就是说，你的AP至少有一个正常通过WEP认证连接上且正在传输数据的用户时这个软件才有效……

ddtx

楼上的，不需要和ap通信，只有你的网卡能工作在接收状态，窃听通信就行，目前的网卡这项功能多数被封了，但可以改造，软件列表里的卡就是能工作在纯接收或准纯接收的卡。其中prism 2 2.5芯片的卡被玩家研究透了，例如朗讯得金卡银卡，重写bios都做得到。

zhaoxiaoting

呵呵，钻研精神值得学习！不过费这么大精神，有这精神还不如多赚点米在家踏踏实实上网呢！

[ Last edited by zhaoxiaoting on 2005-4-26 at 17:32 ]

闪亮

我的機器是2200bg的網卡。我看不在支持列表裏。

我就搞了一塊intel的2011?碓囼灐！

ctunan

搬凳子占个位子先……我不知道我小黑上的是什么卡……

闪亮

QUOTE:

Originally posted by zhaoxiaoting at 2005-4-26 05:23 PM:
呵呵，费这么大精神！有这精神还不如多赚点米在家踏踏实实上网呢！

不是說爲了省這點錢。

在家里当然不要搞这个，如果你在外面想上网呢。


注。不是这个软件有问题就是windows下的方案有问题。

我在用airsnort的同时用wildpackets airopeek抓包。

airsnort下面没有任何东西。

但是peek却看到有很多wep 包。

ddtx

干这种事，prism 2芯片的卡是首选，其他的卡不稳定， intel的不行。
主要是bios/驱动程序的问题，到目前为止，只有prism系列的非官方驱动写得好点。

ddtx

嗯，这个bios叫firmware更恰当些，但现在的卡省成本，都不固化了，firmware放在驱动程序里，上电时加载在卡的ram里，只要有能耐改写它，就能让它只收包不发包。但要窃听就得有通信，除了你的接收机，还得有一个正常的卡在和ap通信才有得收。

闪亮

这么说来。我还得去买块prism芯片的卡？

兄弟们推荐一个牌子和型号！

ddtx

最好能找到二手的朗讯金卡，dlink的就不要找了，表里那些型号用prism芯片的只有一批，全卖到usa了。廉价卡也很少用prism的，太贵，用prism54芯片的新卡价格不低于rmb500，好像smc有出，不过prism54非官方驱动还有点点问题。prism是wi-fi工业的首创者，它的卡某种程度可以说是事实上的标准，其他厂家的芯片多少都省了些东西。
试过adm8211芯片的卡，只能工作在准监听状态，也就是说会还发少量的包，而且法国人写的那个驱动很容易让系统崩溃。

summerleech

帮主，给加加分吧，鼓励这么多XD做试验啊～～

haoside

第二步这个软件如何破解？

闪亮

summerleech能不能给几个英文的链接和资料地址。

summerleech

QUOTE:

Originally posted by 闪亮 at 2005-4-27 07:58 AM:
summerleech能不能给几个英文的链接和资料地址。

给了啊 ，XD看看上面的帖子

闪亮

http://airsnort.shmoo.com/这上面的不太多。。

我英文不太好。。我想能有解决方案的页面。。

yxyadd

强，那以后加密不就没用了，呵呵

闪亮

128位加密160-180个包就可以解出来

在条件好的情况下大概就是七分钟的样子

MMGC

Linksys Wireless-B Notebook Adapter (WPC11 version 4 only)


这卡我有 晚上测试

zhoumax

收藏有机会试试

ybfish

有试验成功的兄弟吗？  我这边已经抓包成功，但是接下来不知道该如何操作了，请知道的兄弟多多帮助啊，我的QQ是149524365，大家可以交流一下！

iN610c

有没有dx成功了啊？
可以的话偶就去买个新的网卡

xiujma

看看有没有成功的。