无线卡皇怎么破解密码

破解方法一:

　　此方法在电脑支持LINUX启动且有光驱的情况下适用。

　　BT3破解无线wep加密操作方法：

　　1、将卡皇蹭网卡用USB连接线接入电脑，放入附带的驱动光盘(小盘)，安装卡皇驱动程序。安装完成后电脑显示器右下角会出现网络信号符号，双击然后搜索可用网络，选信号较强网络(WEP加密方式)，记下网络名称备用。

　　2、把电脑设置为光驱启动(U盘版设置为USB启动)，如果不知道如何设置请参考主板说明书，或者直接到google中搜索设置方法。

　　3、把BT3光盘(赠送的大光盘)放入光驱，重新启动系统后，选择第一项『BT3 Graphics mode (KDE)』按回车键进入Linux系统。

　　4、等待系统完全进入Linux系统后，点击电脑显示器左下角第二个图标(黑色)开启一个窗口，输入：spoonwep按回车键后弹出spoonwep2程序：

　　NET CARD 网卡接口 选择 WLAN0

　　DRIVER 驱动 选择 NORMAL

　　MODE 模式 选择 UNKNOWN VICTIM

　　5、设定后，点NEXT转到VICTIMS DISCOVERY窗口：

　　首先点击左上角下拉菜单选择CHAN HOPPING是全频段扫描(这里的FIXED CHAN是指定频道，可拉右边中间箭头选择频道)。

　　选择完毕后，点击右上角LAUNCH按钮(点完后会变成ABORT)这时会弹出抓包窗口，可作为参 考，也可不用理会。20 秒左右程序会显示扫描到的信息，其中：

　　ESSID 无线路由器的名称

　　MAC 路由的 MAC 地址

　　CHAN 使用的频道

　　POW 信号强度

　　DATA (注意：这个数值一直为 0 比较难破解，可另寻时机等到有 DATA 再破)

　　CLIS 空白代表无客户端，打√则代表有客户端。(注：有客户端模式比无客户端成功率要高)

　　6、这里有两种情况：

　　如果选择的路由是有客户端的(CLIS为打√)，选中打算破解的路由，下面会显示当前所有连接到这个路由的合法客户端， 选择一个POWER和PACKETS都比较高的客户端，最后点SELEETION OK转到ATTACK PANEL窗口，在中间的第一个下拉菜单选ARP REPLAY ATTACK，第二个下拉菜单默认为??? LENGTH (不指定加密位数)，然后点击LAUNCH，之后的工作是全自动的，直到出现WEP Key，此路由密码宣告破解。

　　如果选择的路由是无客户端的(CLIS为空白)，选中打算破解的路由，然后点SELEETION OK转到ATTACK PANEL窗口，在中间的第一个下拉菜单首选FRAGMENTATION & FORGE ATTACK，第二个下拉菜单默认为??? LENGTH(不指定加密位数)，然后点击LAUNCH，之后的工作是全自动的，直到出现WEP Key，此路由密码宣告破解。

　　7、记录下密码与被破解的路由名称，退出Linux，进入windows后，启动卡皇驱动程序，然后选择被破解的路由进行连接，输入破解获得的密码即可(密码输入的时候无需输入冒号)。

　　破解方法二:

　　此方法在部分品牌机型不支持linux启动，导致附带光盘无法正常使用，或无光驱的情况下适用。

　　VM虚拟机配置步骤详解:

　　1.安装前的准备：

　　1)下载VMware Workstation及汉化包(以下为了编写方便，简称VM),并安装;

　　VMware Workstation:

　　ftp://soft.chinahacker.com/VMware.Workstation.6.0.2.Build.59824.rar

　　汉化补丁：

　　http://sq.onlinedown.net/down/HB_VMwareWorkstation_v60259824.rar

　　注：

　　2)BT3 破解程序下载地址

　　http://www.anywlan.com/Soft/2008/660.html

　　2.在VM上安装CD/USB版的BackTrack：

　　在Vmware上安装CD或USB版本BT的操作都是一样的，下面我们以安装BT3_Final CD版为例：

　　(1) 打开VmWare，新建一个虚拟机：

　　(2)新建虚拟机的欢迎界面：