bt5無線密碼破解教程來啦~小編為大家介紹了bt5破解wep密碼的教程，相對(duì)來說會(huì)簡(jiǎn)單很多，但是wpa的密碼就很難破解了，下文小編就教大家使用bt5破解wpa/wpa2-psk型的無線密碼，感興趣的朋友可以來了解下哦~

　　　　前提：安裝或者硬盤引導(dǎo)了BT5的gnome32位鏡像。

　　雖然人們都說wpa的密碼難破解，其實(shí)，嗯，確實(shí)是這樣子，不僅僅靠技術(shù)，還要靠運(yùn)氣，這里就要用到一個(gè)強(qiáng)大的字典咯，木有一個(gè)好字典，破解密碼灰常困難的說。好了，不賣關(guān)子了，說方法：

　　1.打開BT5的Wicd network manager，在application下的internet中。選擇一個(gè)新號(hào)較好的AP(那樣子用起來才爽嘛)。然后看它的properties，打開properties以后繼續(xù)打開里面的屬性看看這個(gè)AP的mac地址跟channel。

　　2.ifconfig看看自己的無線網(wǎng)卡的名稱，一般是wlan0或者wifi0，后文中根據(jù)實(shí)際情況執(zhí)行命令。

　　3.開啟無線監(jiān)控

　　airmon-ng start wlan0 6

　　注:wlan0為你的無線設(shè)備名稱 6為你要開啟的信道(但是這里的6其實(shí)并沒有那么重要的說)

　　這一步你可能會(huì)看到提示有XXXX XXXX進(jìn)程影響，沒關(guān)系，kill XXX XXX XXX為給出的進(jìn)程號(hào)，然后重新執(zhí)行上句直到不報(bào)錯(cuò)

　　4.因?yàn)槲覀円呀?jīng)選擇好了目標(biāo)，我們就直奔目標(biāo)AP，開始用BT5對(duì)其進(jìn)行監(jiān)控

　　airodump-ng -w nenew -c 4 --bssid AP‘s MAC mon0

　　這時(shí)候你應(yīng)該可以看到如下圖示：

　　5.根據(jù)上圖，我們可以找到四個(gè)Client客戶端的MAC地址，從里面隨便選個(gè)(最好選擇活躍點(diǎn)兒的)。打開一個(gè)新的終端，上一個(gè)終端不要關(guān)閉，后面還需要用到。在新終端中輸入：

　　aireplay-ng -0 10 -a AP’s MAC -c CP’s MAC mon0

　　執(zhí)行一次看第一個(gè)終端中是否出現(xiàn)了下圖所示的標(biāo)志W(wǎng)AP Handshake 。如果出現(xiàn)了，那么恭喜，你離成功已經(jīng)不遠(yuǎn)了。如果沒有出現(xiàn)就繼續(xù)重復(fù)5的命令就ok了，直到出現(xiàn)握手。

　　6.對(duì)BT5握手抓到的包進(jìn)行破解工作

　　aircrack-ng -w password.txt -b AP’s MAC nenew.cap

　　其中的password.txt為我們需要預(yù)置的字典文件，字典文件網(wǎng)上很多，搜搜就有了。最后上成果圖