|
|
在写这篇贴子之后，我打算不再把时间花在这上面了，暂时告别了这项神圣而伟大的行动 其中遇到的情况或许可以给很多刚加入破解这个行列或是想加入的朋友作个参考！若是高手就当故事看吧。
前几天，家里的小区宽带中断了，无意中用华硕WL-167搜到有信号，没连上去，加了密码。于是用USB线加长到窗外，哇塞，不看不知道，一看吓一跳，居然曾几何时，周围树了这么多的无线路由器，居然有6-9个之多，有两个未加密的，虽然信号弱点，但还是连上去了，终于能上网了，虽然只能浏览一下网页，而且有时还掉线，但是朋友们，知道不，这是上的别人家的网（各位也不必CHI只于鼻，主要是有种偷香窃玉之快感）！
假设，（注意了，若是没有这个假设，也没有后来的日益继夜的投入，和近千元的花费）。假设若是把强信号的密码破解掉，那不是可以在小区宽带中断后，而在这个小区，我，还有多种选择，甚至于。。。。。。
于是马不停蹄地上网找资料，研究破解方案，在得知有一款卡王的USB网卡，发射功率近500mW的情况下，我，决定动手了。。。。
朋友们哪，500mW是个什么概念？也许有电子基础的，比较熟网卡的都知道，普通的网卡也就只有20-50mW的输出功率，足足大了10倍！若是再加上一根高增益的天线，那结果。。。。。。。
我亲爱的卡王终于请回来了（车费不算，卡王+定向天线，总共买成370元），一接上去，原先在室外接收得到的信号，而且是很弱（请注意，是以原先的华硕WL-167作的参考）现在居然信号显示到了60-70%，一连接，上去了。。。。。这种激动人心的心情，只让我保持不到10分钟！当我用迅雷作下载时，下载的速度是相当地慢，再一浏览网页，什么？网页都打不开了。看下面显示的信号，还是60-70%，连接是好的呀，为什么？经过无数次的拔插之后，又到网上找到无数个网友的慷慨激昂的发言之后，才知道，所谓的加大输出功率，只不过是单方面的！
没关系，不是破解功能强大么，我可以把强信号破解掉，用WL-167来上不就行了，WL-167是稳定的。于是又经过一番摸索，选择一个信号比较强的SSID作为首选破解对象，密码终于解了，但是无论怎么连也是受限，是不是这个路由器加了MAC过滤？或是绑定了MAC和IP？或是DHCP关闭？在试过论坛里中卫同学写的讲义后，还是连接受限！不是东方不亮西方亮，黑了北方还有南方么？于是继续破解下一个信号比较强的目标，有了前一次的成功经验，这次快多了，大约破解的过程要了一个多小时，密码又出来了，马上退出BT，把密码填上，什么？又是连接受限？。。。。。
一口气又破掉了两个密码，都是受限，总共破解了四个密码！难道如今的IT高手都是泥搓的不成，一个接一个的？是不是破解出来的密码不对，是错的？但又如何验证呢？没事，反正家里也想添加一台无线路由，买台无线路由回来，自已破自已的，试过一次就知道是怎么回事了，（此处省略买路由器的经过，买的是TP-LINK WR642G+ 275大洋）经过一番验证，每次自已加的密码，和每次破解掉得到的密码是一模一样，也就是说，破解出来的密码是千真万确的没有错！蒙了，这回彻底地头大了。。。。。。
为什么呢，为什么呢。。。。。。从这刻开始，一直不停地在思考这个问题，寻找破解之法！
于是，根据路由器一般的常见的登录地址，如192.168.0.1或是192.168.1.1。。。。。，看能不能碰运气先破解掉路由器的登录密码。谁知道，这一试不要紧，最终结果就成了本文开头的结论，登录上去了两个，而且全是默认用户名和密码，剩下的两个从知道的SSID名称，到网上一查对型号得知清一色的宽带猫加路由器！这就意味着，如果说，下一步不得到电信那边的帐号与密码，而且还有可能要升级宽带猫的软件版本的情况下，当然，中间还会有N多个未知与意外在等着你去解决。。。。。。是无法通过路由器无线上网的！
虽然说有时凭借着自已对网络知识的些许了解（只能这么说吧），在自已家里断网的情况下（经常断），作为一个临时上网工作和学习的替补，自已认为，也不算是太过份。但是要是这样行动继续升级，就要去获取电信拨号的帐号与密码，还有可能会帮别人去升级宽带猫的软件，玩笑开大了点，况且凭目前的水平，其结果还是未知的！也不想给别人因为自已的而上不了网所带来的学习与工作上的不便。所有事情到此为止了！！！！！！！
从上星期日开始到今天星期二，共学习和工作了三个晚上。得到的东西也是蛮多的，（在此也感谢论坛里的兄弟们！）对于那些身边有比较丰富的网络资源，特别是周围的路由器多（而不是猫），或是想上手或是打算入手卡王做破解的朋友，总结以下心得与体会作为参作：
1. 卡王不适合于上网，极不稳定，破解到是可以，尤其是赠送的破解光盘，我几乎是到手上就会用（在此之前我是一窍不通的），而且对于WEP密码的破解成功率是100%（此项除了我成功破解了四个宽带猫之外，用买来的无线路由器，也作过不同位数的加密破解试验。均能成功破解。但是这个可能与破解光盘的所带的软体功能强大与否关系要大些，卡王只是输出功率大，较容易抓到数据包。用普通的无线网卡作比较，应当只是信号强弱的差距？）
2. 在破解的开始，尽可能地确认是宽带猫还是无线路器，免得到时跟我一样的结果。在坛子里，也有不少朋友反映，破解了密码，也是连接受限，疑是这方面的原因？关于这一点，有时可以从SSID上看出来，如ZXDSL531BII之类直接用本身的型号作为SSID名称的，先到网上百度一下就知道了，毕竟每个拨号上网的家里都装上路由器的情况少！若是。。。。。及时放弃，另选路由器！切记！
3. 用卡王+BT+SpoonWEP2的方式破解，我的电脑配置是C4 1.8G （380）的CPU，内存是512M*2的，就是在有客户端下载的时候，也不可能是1分钟之内告破，有能声称一分钟之内告破的兄弟，我想可能会是其它方式吧，至少这种方式是达不到这样的速度！而且电脑也应当不是这样的电脑吧？下面大概列个时间供各位参考：
1） 破解64位码，用我上面配置的电脑，大概告破需要抓10000-30000之间的IVS， 在保证客户机与路由器之间有充分的，数据通讯条件良好的情况下，需要5分钟-10分钟左右的时间。在IVS抓够30000的情况下，若是采用1，2（从上至下数）两种攻击模式，若还是不能破解，再等下去也没有意义，当及时更换攻击模式。破解128位码，告破需要抓50000-100000个IVS，且在保证客户机与路由器之间有充分的数据交换，需要20分钟-1小时左右，若是抓够了100000个IVS，还不能破，请更换攻击破解模式。
2） 这套方案共有四种攻击模式，不知为何，1，2不能破解的，用4却是一定能破，还没有发现用4不能破的WEP密码。建议采用第四种攻击模式！
附： 关于这四种攻击模式:
ARP REPLAY ATTACK
P0840 REPLAY ATTACK
CHOPCHOP&FORGEATTACK
FRAGMENTATION%FORGE ATTACK
这四种模式各有何优劣？在论坛里，好象没有看到有这方面的资料，希望有高手解答。。。。。。
热门标签聚合卡王调查 谁用卡王上网？用什么天线？放多远？ |
|
发表于 2009-9-24 17:03:18