如何用U盤制作奶瓶來(lái)破解無(wú)線密碼

　　很多用戶不知道“奶瓶”是什么，它是一個(gè)用來(lái)安全測(cè)試的系統(tǒng)，擁有著強(qiáng)大的功能，下面就來(lái)與大家分享一個(gè)技巧，用U盤來(lái)制作奶瓶系統(tǒng)，輕松破解無(wú)線密碼。

　　一、制作奶瓶U盤啟動(dòng)工具

　　1、下載好的“奶瓶”系統(tǒng)是一個(gè).iso文件，而大小只有50MB左右，因此我們可以輕易的使用鏡像軟件將其寫入U(xiǎn)盤。這里，我們使用了UltraISO這款軟件，相比其它的同類型軟件，這款顯得要簡(jiǎn)便易懂很多。但是有時(shí)候選擇直接寫入之后，電腦并不能成功從U盤啟動(dòng)“奶瓶”。因此如果制作不成功之后，我們還需要選擇手工加載引導(dǎo)文件。

　　2、但是有時(shí)候選擇直接寫入之后，電腦并不能成功從U盤啟動(dòng)“奶瓶”。因此如果制作不成功之后，我們還需要選擇手工加載引導(dǎo)文件。我們首先需要將下載的“奶瓶”的.iso文件解壓縮，然后在如上圖所示的目錄中找到引導(dǎo)文件，然后再進(jìn)行加載，如此操作之后，再進(jìn)行U盤的寫入

　　二、修改電腦BIOS設(shè)置，進(jìn)入奶瓶系統(tǒng)

　　1、修改BIOS設(shè)置網(wǎng)上說(shuō)明很多，這里不再贅述

　　2、修改之后重啟電腦進(jìn)入奶瓶破解系統(tǒng)

　　三、開(kāi)始破解之旅

　　1、點(diǎn)擊桌面奶瓶圖標(biāo)

　　2、通常在我們的周圍，都會(huì)同時(shí)開(kāi)著很多臺(tái)路由器，因此我們的電腦上也會(huì)顯示多個(gè)連接信號(hào)。在“奶瓶”上搜索這些信號(hào)，則是一件非常簡(jiǎn)單的事情。

　　3、pwr 指的是信號(hào)強(qiáng)度，因?yàn)槭秦?fù)值，所以“-”后面數(shù)值越小信號(hào)越強(qiáng)，抓包可能性越高。一般-60左右就可以了。

　　4、掃描完畢之后，我們點(diǎn)擊NEXT按鈕，即可進(jìn)入到抓包界面。在圖右上角的Client MAC則是我們將要進(jìn)行抓包客戶端的MAC地址。點(diǎn)擊Start按鈕，讓我們開(kāi)始抓包。

　　5、點(diǎn)擊Deauth之后，系統(tǒng)就會(huì)對(duì)對(duì)方客戶端發(fā)起攻擊，迫使對(duì)方客戶端和路由器斷開(kāi)鏈接。而當(dāng)對(duì)方網(wǎng)絡(luò)鏈接斷開(kāi)之后，路由器就會(huì)和客戶端互傳握手包，而這正是我們需要的。抓取握手包是快慢，需要視我們與對(duì)方路由器以及AP之間的距離，信號(hào)越強(qiáng)，抓取成功越快，反之則越慢，甚至抓取不到。

　　6、抓包成功，導(dǎo)出握手包

　　一般情況下，我們利用“奶瓶”自帶的字典是破解不了所抓取的握手包的。因此，我們還需要將握手包導(dǎo)出，拿到Windows系統(tǒng)下，運(yùn)用另外一款暴力軟件進(jìn)行破解

　　由于“奶瓶”是Linux系統(tǒng)，因此在文件的存儲(chǔ)方式以及文件的操作方式上與我們?nèi)粘５牟僮鞣椒ㄓ兄�一定的不同�?/p>

　　文件的操作方式跟Windows下面一樣，而我們抓取到的握手包的地址是：rox-filer/tmp/feedingbotlle/targe/xxxxx.cap 握手包文件是以.cap為后綴名

　　四、暴力破解

　　好了，終于回到了熟悉的Windows中，這時(shí)候就用來(lái)自俄羅斯的Elcomsoft Wireless Security Auditor，簡(jiǎn)稱EWSA。

　　至此，通過(guò)U盤制作奶瓶啟動(dòng)系統(tǒng)來(lái)破解無(wú)線密碼的操作就完成了，如果用戶覺(jué)得系統(tǒng)不安全的話，可以利用上述的步驟倒著檢查一遍，看哪個(gè)環(huán)節(jié)出現(xiàn)漏洞了。