win7下破解wep
wep是很老的东西了，但貌似还是有不少人在用，可能旧的路由器默认用的wep吧，家里一扫描，16个信号，8个是wep ：）
对linux无爱，BT系列的一大堆命令看着晕呼，所以尝试自己弄一个工具，有感兴趣的朋友欢迎加q交流：94566062
因为是用的 NDIS 6 Filter 驱动，这个只有win7才支持，而且只支持 win7-32位， 因为64位下安装驱动必须要数字签名。。
rc4
关于rc4的原理和破解，这两篇文章说得非常详细
1. http://aboba.drizzlehosting.com/IEEE/rc4_ksaproc.pdf
2. http://blog.csdn.net/GaA_Ra/article/details/5745278
附件 rc4.rar 中模拟了wep 包的生成和 rc4 破解。
无线 wep
无线包分3种， Management, Control 和 Data，其中只有 Data 是加密的，因此捕捉前两种包是没用的，只有 Data 有用。
理论上10分钟内破解wep的流程是这样：
1. 监听目标 AP 活动，找到一个正在与其通讯的 client
2. 发送伪造的 deauthentication 数据包给 AP，使 client 掉线
3. client 会自动重连，在连上(associate)后，client 会发送 ARP 包(arp request 是Data类型)，AP会对这个 ARP 包作出回应(arp response是Data类型)
4. 捕捉这个 arp request， 然后反复发送，AP 就会反复应答，这样就能产生大量的数据包通讯
5. 监听经过 AP 的所有 Data 包然后破解
但目前还没找到注入包的方法(见下面)，以上 1，2，3，4 都白搭，只能直接第5步被动监听了。。
另外之所以捕捉 ARP 包是因为它的体积很小，通常70字节左右，因此也很容易辨认，client重连后，满足条件
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
