起首器材要求：无线网卡必需是摘用Atheros AR5001, AR5002, AR5004, AR5005 或 AR5006芯片组芯片，或者能利用Atheros 兼容驱动的无线网卡。所以根本上迅驰的机型不克不及利用此办法，只能利用在Lunix下的办法破解！
下载以下软件：
1、WinAirCrackPack东西包（WinAirCrackPack东西包是一款无线局域网扫描和密钥破解东西，次要包罗airodump和aircrack等东西。
它能够监视无线收集中传输的数据，搜集数据包，并能计算出WEP/WPA密钥。我们用它来挠包和暴力破解密码）
2、Network Stumbler（无线收集信号搜刮软件，能够搜刮到隐躲了SSID的AP。用来搜刮四周区域内的无线信号）
下面进进实战：
1、安拆好无线网卡的驱动并禁用或者取下机器上的其它的无线网卡。
2、安拆Network Stumbler软件，翻开Network Stumbler，等几分钟后就能够看见所有的区域中工做中的无线AP，笔录下MAC地址，SSID，信道（chan），能否加密(Encryption)[假设未加密就不需要破解了]。
3、下面再解压缩下载下来的WinAirCrackPack东西包。能够看到如下文件：
4、运行里头的airodump。exe，抉择响应的网卡，输进对应无线网卡前的序号，例如我的是13。
5、输进o或者a抉择网卡芯片类型，根据你的芯片类型抉择，假设是利用兼容驱动的话抉择a。
再抉择搜刮频段，输进0是代表所有频段都检测的意思。接下来会提醒你输进一个保留文件，如许该东西会把所有sniffer下来的数据包放到那个文件中。随意成立一个就好了。
6、only write wep ivs能否只检测WEP加密数据包，我们抉择“Y”即可。
7、假设呈现下图的成果，那么阐明你的网卡驱动不撑持此法式，同时会主动翻开阅读器让你抉择适宜的驱动。
8、在安拆好适宜的驱动后会呈现下图：
9、当统计的数据包比力多的时候，就能够主动阐发出无线收集对应的SSID号和无线设备的MAC地址以及无线速度，发射频段和能否加密，摘用何种体例加密了。
10、我们胜利的实现了通过airodump找到没有开启SSID播送功用的无线收集对应的SSID号，所以说仅仅报着将SSID号隐躲并修改默认名字是不克不及阻遏不法进侵者毗连无线收集的。不管你能否开启SSID播送，我们都能够通过无线收集的sniffer东西来找出你的实在SSID名称。
然后再比照第二步中获得的MAC地址和SSID是不是准确。
不外有一点要特殊重视，那就是能否可以破解SSID名称是成立在airodump搜集到足够的数据包根底上的，也就是说也可能你的无线路由器开着，但是没有任何无线网卡和他通信，如许airodump是无法检测到任何无线数据包并停止阐发破解的。
11、再运行WinAirCrackPack东西包里面的winaircrack。exe法式。
12、在右边找到general，接下来点GENERAL界面中下方的click here to locate capture file。。。，让我们抉择一个捕获文件。
13、那个文件就是上面所提到的airodump保留下来的数据统计文件，前面已经为其起了一个名字喊softer了，那么我们到airodump。exe所在文件夹中找到softer。cap文件，那个文件就是捕获文件。
14、回到general界面，在encryption type处抉择WEP。
15、在右边点WEP，在WEP设置标签中先检测64位密文，key index连结主动AUTO。因为大部门用户在设置无线路由器WEP加密时都抉择了最简单的64位密文，他也是破解所需时间最短的。
16、设置完毕点右下角的“aircrack the key。
。。”按钮，winaircrack会主动根据softer。cap中保留的统计信息停止阐发，暴力破解WEP密文。
17、因为摘取的是暴力破解办法，所以破费的时间会比力多，可能需要几个小时以至更多的时间来破解一个64位的WEP密文。当发现WEP密文后会展现出内容，如下图就可以发现出WEP加密信息为1111122222。
下载WIFI全能钥匙