WLAN技巧显示之后，“平安”就成为一直随同在“无线”这个词身边的影子，针对无线网络技巧中触及的平安认证加密协议的进攻与破解就层出不穷。如今，因特网上能够无数以百计，乃至以千计的文章说明关于怎样进攻与破解WEP，但有多少人可以真正地成功攻破WEP的加密算法呢?以下说明少许关于WEP加密手腕的知识，以及就是菜鸟只需依据步骤操作也可成功破解WEP密钥的办法。当然最后的目的还是为了让大家做好平安设置对破解更好的实行防备。请大家不必用于危害网络和互联网和信息平安的行为，本文仅供学习和参照，模拟本文发生的所有责任由施行者全部担任。
一、WEP:无线网络平安最后的维护者
绝对于有线网络来说，经过无线局域网发送和接纳数据更轻易被窃听。设计一个完善的无线局域网零碎，加密和认证是需求思索的两个必不成少的平安要素。无线局域网中使用加密和认证技巧的最基本目的就是使无线业务可以到达与有线业务一样的平安等级。针对这个目的，IEEE802.11规范中采用了WEP (Wired Equivalent Privacy:有线对等失密)协议来设置专门的平安机制，实行业务流的加密和节点的认证。它重要用于无线局域网中链路层信息数据的失密。WEP采用对称加密机理，数据的加密和解密采用相反的密钥和加密算法。WEP 运用加密密钥(也称为 WEP 密钥)加密 802.11 网络上交流的每个数据包的数据局部。启用加密后，两个 802.11 设备要实行通讯，必需具有相反的加密密钥，而且均配置为运用加密。假如配置一个设备运用加密而另一个设备没有，则即便两个设备具有相反的加密密钥也没法通讯
A，WEP加密进程
WEP赞成 64 位和128 位加密，关于 64 位加密，加密密钥为 10 个十六进制字符(0-9 和 A-F)或 5 个 ASCII 字符;关于 128 位加密，加密密钥为 26 个十六进制字符或 13 个 ASCII 字符。64 位加密有时称为 40 位加密;128 位加密有时称为 104 位加密。152 位加密不是规范 WEP 技巧，没有遭到客户端设备的普遍赞成。WEP依靠通讯单方共享的密钥来维护所传的加密数据郑其数据的加密进程如下。
1、计算校验和(Check Summing)。
(1)对输出数据实行完好性校验和计算。
(2)把输出数据和计算失掉的校验和配合起来失掉新的加密数据，也称之为明文，明文做为下一步加密进程的输出。
2、加密。在这个进程中，将第一步失掉的数据明文采用算法加密。对明文的加密有两层含义:明文数据的加密，维护未经认证的数据。
(1)将24位的初始化向量和40位的密钥衔接实行校验和计算，失掉64位的数据。
(2)将这个64位的数据输出到虚拟随机数发生器中，它对初始化向量和密钥的校验和计算值实行加密计算。
(3)经历校验和计算的明文与虚拟随机数发生器的输入密钥流实行按位异或运算失掉加密后的信息，即密文。
3、传输。将初始化向量和密文串接起来，失掉要传输的加密数据帧，在无线链路上传输。
B，WEP解密进程
在平安机制中，加密数据帧的解密进程不过加密进程的容易取反。解密进程如下。
1、复原初始明文。重新发生密钥流，将其与接纳到的密文信息实行异或运算，以复原初始明文信息。
2、检验校验和。接纳方按照复原的明文信息来检验校验和，将复原的明文信息别离，重新计算校验和并检验它能否与接纳到的校验和相婚配。这样能够确保唯有正确校验和的数据帧才会被接纳方承受。
二、破解WEP密钥前的预备任务
在以下的两局部内容内，笔者将逐渐地向大家说明关于怎样来破解WEP的密钥的办法。这种办法并不需求什么特殊的硬件设备，仅仅只需两台(唯有一台也可)带有无线网卡的笔记本而已，全部进攻进程所运用的也不过少许共享和自在软件，并不需什么十分专业的工具，也不需求你是一名网络专家，只是要根本上熟习少许网络术语和根本的原理。最少，你应该晓得怎样去ping 另外一台机器以测试网络能否疏通（假如这都不明白，不必往下看了，呵呵，，，，），并会开启一个Windows的命令提醒符窗口，晓得输出相干命令和理解关于Windows网络属性窗口的相干内容。这就是根本的请求，要否则怎样可称之为菜鸟都可学会的办法呢。
1、组建实验环境
开端之前，我们的第一步就是要组建一个实验环境，你不成能拿他人的网络来玩你的破解吧，这样做既违背了法律也是一种不品德的行为。搭建一个实验环境下的无线网络平台，则无线AP是少不了的，另外，三台带有无线网卡的笔记本(运用有无线网卡的台式机也能够)构成的容易网络就可满足请求了。
无线AP的选用，运用的是一个Netgear的产物，型号为WGT54，它在过后充任被进攻目的的角色，在过后就称它为目的AP。在所运用的三台机器中，一台是做为被进攻目的的客户端机器，暂且称之为“Target”;另外两台笔记本一台执行自觉进攻，促使网络流量的发生，以便足够多的数据包有比拟短的时刻内可以被捕获到，称这台机器为“Attack”;剩下的那台笔记本就是用来嗅探并捕获那些自觉进攻发生的数据包了，则把它称为“Sniff”。当然，虽然全部的破解进程能够在一台笔记本上完成，但并不推举这种做法，用仅仅一台笔记本，会使过后的任务变得很费事，而且发现运用这种办法的话窃听程序能够会出现一点小Issue(问题)。在一个运用率不高的WLAN中，运用自觉进攻比主动探测的时机更大，它可在较短的时刻内使WLAN发生更多的数据包从而放慢破解WEP的速率。
在这个实验环境中不一定非得要运用笔记本不成，当然也可以运用桌面PC或桌面PC与笔记本混用，只是运用笔记本的话它的便携性更好，并且对如今的无线PC Card卡有更好的兼容性。
Target所运用的无线网卡与芯片有关，只需是基于802.11b，不约束厂家的产物都可满足请求。而Attack与Sniff两台机器是运用的两块基于PRISM芯片的802.11b的无线网卡。虽然我们在过后的操作中中运用的很多工具(如Kismet)都可赞成十分多品种的无线网卡，但还是提议运用基于PRISM 2芯片的网卡，由于这种芯片可以被在破解进程所要运用到的全部工具都赞成。
无线网卡普通有外置天线与内置天线两种，假如所购置的无线网卡并没有内置天线的话，还必需本身再另购天线。只是外置天线的长处就是增益更高，灵敏度更好，能够调理天线的方向从而失掉更好的信号接纳;而内置天线是能够更方便地携带，缺陷是天线方向没法调理。有一种挪动式外置天线，运用起来是很方便的，在这种挪动式天线的底部有几个橡胶资料的小吸杯，能够把它方便地吸附在笔记本的顶盖上，假如是在车内运用的话，还可把它牢牢地吸在车空窗玻璃上呢。
2、实验WLAN的设置
适外地对这个实验环境实行一下设置是很紧要的，由于我们毕竟只想要在这个用来实验的环境中来完成全部的操作，在下文中描绘的进攻进程中，将会强迫终止一个与AP有衔接的客户端。这种进攻能够会对在这个临近区域内的无线玩家形成严重损害，为了防止临近的AP上的玩家遭到附带的进攻，是要维护那些并不属于实验WLAN的玩家。假如这个操作环境中位于一个复杂的办公室、办公大楼或其他有许多无线网络掩盖的区域中的话，要尝试一下这样的破解操作，请最佳等到早晨没什么人任务，网络不再忙碌时实行，以免“城门失火，殃及池鱼”。
第一步就是衔接和设置这个被进攻的实验无线局域网，如后面所述，这个WLAN包括有一个Access Point(无线路由器)和仅仅一个无线客户端，且这个无线局域网被我们想要破解的WEP密钥维护起来了。把目的AP的SSID(System Set ID)设置为“wsrf”，SSID用来区分不同的网络，也称为网络称号。无线任务站必需出示正确的SSID，与无线拜访点AP的SSID相反，才干拜访AP;假如出示的SSID与AP的SSID不同，那么AP将回绝他经过本效劳区上网。能够以为SSID是一个容易的口令，从而提供口令机制，完成一定的平安性。并在这个WAP上配置一个64位的WEP密钥来实行维护。
把如下的信息记载上去以便过后运用
①AP的MAC地址。它通常会在AP的WEB配置菜单上显示出来， AP的底部或正面的标签上也能够记有本机的MAC地址。
②AP的SSID。
③AP的无线频道(Channel)。
④WEP 密钥。
第二步就是把Target客户端衔接到目的AP上。我们如今需求把这个客户端衔接到目的AP以实行进一步的配置，(以下都是在Windows XP下实行的)，右键单击桌面上的“网上邻居”图标，或许经过“开端”菜单，接着单击“属性”，双击“Wireless Network Connection”，接着开启选择网络衔接的窗口，其中显示的是有多个可用的无线网络，但假如唯有一个无线网络的话，则在该窗口中能够只仅仅显示刚刚配置的那个名为“wsrf”的AP，双击对应的SSID称号以衔接到目的AP。由于AP已打开了WEP维护，衔接时Windows会请求输出一个密码，把方才设置的的WEP密钥输出(当然从记事本或写字板文档中复制过去也可)，稍等一会儿后Windows就会报告已衔接到网络上。确认一下能否已真正地衔接成功，去ping一个在有线网络计算机来测试一下;或许假设这个实验WLAN已接连到因特网上，随意开启一个WEB站点看能否可以衔接来加以确认。假如不能成功地ping通已知地址的机器或许打不开正常的WEB站点，则开启无线网卡的属性，单击“赞成”按钮，检验一下无线网上能否已获得了一个正确的IP地址，假如没有可以获得正确的IP地址，看看网络中的DHCP效劳器能否已启用，并检验无线网卡的TCP/IP属性能否设置成“主动获得IP地址”了，假如所有都正常，在这个无线衔接中单击 “修复”按钮来加以矫正。
第三步就是记载下Target机器的MAC地址。一旦成功衔接到网络上，就把被进攻的Target计算机的MAC地址记载上去。办法有两种，一是开启一个命令提醒符窗口并输出ipconfig/all命令也可看到这个MAC地址。
二是在Windows XP中，可从“无线衔接形态”窗口来失掉这个MAC地址，单击“赞成”按钮，接着单击“详细信息”，这个MAC地址就显示在窗口顶端的左边
3、笔记本的设置
首先，我们来预备破解WEP密钥所需求的几个工具软件(Kismet、Airodump、Void11、Aireplay 和Aircrack)，Kismet:用来扫描全部区域内的WLAN，找到实验用的目的WLAN，搜集相干数据(SSID值、频道、AP及与之相衔接的客户端的MAC地址等);Airodump:对目的WLAN实行扫描并捕捉其发生的数据包到一个文件中;Void11:从目的AP中验证某台计算机，并强迫这个客户端重新衔接到到目的AP，以使其一个ARP恳求;Aireplay:承受这些ARP恳求并回送到目的AP，以一个合法的客户端身份来截获这个ARP恳求; Aircrack:承受Airodump生成的捕捉文件并从中提取WEP密钥。
它们都是地下源代码的共享或自在软件，这些全部的工具都能够在一个被称为 “Auditor Security Collection LIVE CD” 的共享光盘上找到，这个光盘是一张可引导零碎的光盘，能够引导一个经历改良过的Kanotix Linux，这个Linux版本无须存取硬盘，在经过光盘启动时间接装置到内存中就，它启动后可主动检测和配置多种无线网卡。在上面运用的Auditor Security Collection LIVE CD是最新版本，经过NERO(或其他的刻录软件)把它刻录上去，给Attack和Sniff机器各一张。
首先把无线网卡拔出到笔记本中(假如机器内置有无线网卡就最佳只是了)，再把笔记本设置成从光盘引导，并把Auditor Security Collection CD放入光驱中。从Auditor引导菜单中选择适宜的屏幕分辨率后，Kanotix Linux会被装置到内存中运转并显示Auditor开端屏幕。
在这个Auditor零碎中，两个最紧要的图标是位于屏幕左下方的Programs和Command Line图标，我们过后的许多操作根本上都是要经过它们来完成的。
在这里，开端做其他任何其他的事情之前，先要确认我们机器上的无线网卡可以经过Auditor的验证。单击Command Line图标以开启一个命令行窗口，接着输出iwconfig命令，在Auditor显示出的信息中，你会看到有关于“Wlan0”的信息，它是Auditor为基于PRISM芯片的卡确定的一个称号，假如用来操作进攻的笔记本的屏幕显示Wlan0”的信息，则标明Auditor已检测到了无线网卡，如今就能够开端下一步任务了。关于另外一台笔记本，也实行一样的步骤，反复这一操作。
三、实战破解进程
1、用Kismet实行网络探测
Kismet是一个基于Linux的无线网络扫描程序，这是一个十分方便的工具，经过测量四周的无线信号来找到目的WLAN。虽说Kismet也能够捕捉网络上的数据通讯，但在还有其他更好的工具运用(如Airodump)，在这里只运用它来确认无线网卡能否正常任务和用来扫描无线网络，在上面的局部中将会换用不同的工具软件来真正地侦听和捕捉网络上的数据通讯。
运转Kismet程序
除扫描无线网络之外，Kismet还能够捕捉网络中的数据包到一个文件中以方便过后加以剖析运用，因而Kismet会讯问用来寄存捕捉数据包的文件的地位，如我想把这些文件保管到root\desktop下，则单击“Desktop”，接着选择“OK”便可，如图十三所示。接着Kismet接着会讯问捕捉文件的前缀名字，我们能够更改这个默许的名字，例如把它更改为“capture”接着单击OK，这样Kismet就会以capture为文件名的扫尾，再在其后顺次添加序号来保管捕获上去的数据包到不同的文件中。
当Kismet开端运转时，它将会显示这个区域内它找到的全部的无线局域网，“Name”那一列中所显示出来的内容就是哪一个WLAN中AP的SSID值，那当然开端设定的目的WLAN也应该包括中其中(Name下值为wsrf的那一行)，在这一行中，CH列的值(AP所运用的频道)应该与开端所记下的相反。在窗口的最左边显示的信息是Kismet发现的WLAN的数目，已被捕获上去了的数据包、已加密了的数据包的数目等等。乃至当目的计算机已封闭时，Kismet也正可从我们的目的AP中检测到数据包，这是由于目的AP在不停地收回“beacons”，它将告之拥有无线网卡的计算机有一个AP在此领域内，我们能够这样想像，这台AP发布，“我的名字是XXXXX，请大家与我衔接。”
默许的Kismet是运转在“autofit”形式下的，它显示的内容芜杂无章的，我们能够经过排序把AP按任何有意义有顺序来重新陈列，按下“s”键到“Sort”菜单，在这儿能够按下某个字母来对搜索到的AP实行排序，如“f”键是按AP名字的第一个字母来排序，而“c”键是按AP运用的频道来实行排序,“l”是按时刻来实行排序等等。
如今我们来检查一下目的WLAN中AP的详细信息，按下“s”键，接着再按下“c”键，把全部AP的列表用频道的方式来陈列，运用光标键挪动高亮条到表示目的AP的SSID上，接着敲下回车键，接着将开启一个显示所选择AP的详细信息的解释窗口(SSID、MAC地址和频道等)。这样，要破解一个加密WLAN的WEP密钥所需求的根本信息大局部都在这儿了。有些WLAN从平安方面考试，隐藏了SSID或屏蔽SSID播送，这样做的话确实可以避免运用Netstumbler来扫描，但碰上Kismet就毫无方法了，它可随意地检测到隐藏的SSID。Kismet可以比Netstumbler捕获到更多的网络信息，可以经过跟踪AP及与之相衔接的客户端之间的会话而发现某个AP的SSID。
要完成一个破解进程，还有最终一个需求理解的信息，就是WLAN中衔接在目的AP上的无线客户端的MAC地址，这个运用Kismet也是很随意地搞定的。前往Kismet，按下“q”键离开详细信息窗口，默许的选择依旧是方才检查了的目的AP，运用“Shift+C”键，这时会开启一个与目的AP相干的客户端列表，它们的MAC地址就显示在这个窗口的右边。在这个窗口显示的内容中，不光包括了与AP相连的客户端的MAC地址，还包括AP本身的MAC地址，还记得在本文的扫尾所记下的目的AP的MAC地址吗?在这，除了目的AP的MAC地址外就是客户端的MAC地址了。
假如你没有看到Target计算机的MAC地址，请检验一下，确认一下它能否已开机或衔接到了目的AP(启动目的计算机，衔接到目的AP并开启WEB页面)，大约10-30秒后，你将会看到目的计算机的MAC地址在Kismet中弹出。当然，把全部的客户端MAC地址都记上去也不失为一个老道的办法，这样就可防止在开端破解进程时一个客户端也没有显示时受阻。
2、用Airodump来捕捉数据包
如今理解破解所需的根本信息了，该是开端运用Airodump工具的时分了，Airodump的重要任务是捕捉数据包并为Aircrack树立一个包括捕捉数据的文件。在用来进攻与破解的两台计算机中的任逐个台上，我运用的是Attack计算机，开启一个shell窗口并输出以下的命令:
iwconfig wlan0 mode monitor
iwconfig wlan0 channel THECHANNELNUM
cd /ramdisk
airodump wlan0 cap
留意:把THECHANNELNUM这个值更改成所要破解的WLAN中的频道数，/ramdisk目录是存储捕捉数据文件的地位。假如在实验WLAN环境的左近还有别的WAP，则可目的AP的MAC地址附在airodump命令的后部做为参数，如:airodump wlan0 cap1 MACADDRESSOFAP。
这个命令仅仅是使airodump把捕捉到的目的AP的数据包写入到那个生成的数据文件中(cap1)。 按下Ctrl+C键离开Airodump，输出ls �Cl命令列出这个目录中的内容，看看扩展名为.cap文件的大小。在经历几秒钟的捕捉举措后，假如无数据包被成功地捕获上去，那生成的这个包文件大约为几个 KB大小。假如Airodump运用同一个参数在捕捉数据包时被中止和重新开端后，这个生成的包文件会按照前一个文件顺序添加，如第一个为cap1，第二个为cap2等。
当Airodump在运转时，在该窗口右边看到的BSSID下列出来的值就是目的AP的MAC地址。在这个Airodump的运转窗口中，会看到Packet和IV这两个值正在不停地增长，这都是由于Windows检测网络时发生的正常网络通讯，乃至在目的客户端上并没有开启WEB网页收发email也是如此。过一会儿后就会看到IV值只会几个几个渐渐地上升，只是假如在目的计算机上阅读网页时，随着每一个新页面的开启，Airodump中的IV值会在不停地疾速上升。
在这儿，我们对Packet 的值不感兴致，由于它并不可以有助于破解WEP，IV 值则是个很紧要的数字，由于假如要破解一个64bit的WEP密钥，需求捕捉大约50000到200000个IV，而破解一个128bit的WEP密钥，则需求大约200000到700000个IV。
大家能够会留意到，在正常的网络通讯要求下，IV值不会增长得很快。实践上，在正常的通讯要求下，要成功地破解WEP密钥而需求从大少数的WLAN中捕捉足够数目的数据包能够会破费数小时乃至数天的时刻。好运的是，我们还有有几个方法能够把这个速率进步起来。要使IV值疾速地上升，最有用的方法就是加大网络的通讯量，把目的WLAN变得忙碌起来，放慢数据包发生的速率，经过时断时续地ping某台计算机或在目的计算机上下载一个很大的文件可以模拟这一进程，让Attack计算机上运转Airodump，可看到IV值渐渐在上升。
还有一个办法，在Windows的命令提醒符窗口输出如下的命令来实行一个连续不停的ping:
ping -t -l 50000 ADDRESS_OF_ANOTHER_LAN_CLIENT
这里 ADDRESS_OF_ANOTHER_LAN_CLIENT值更改成在本局域网中目的AP、路由器或其他任何可ping得通的客户端的IP地址。
3、用Void11来发生更多的通讯流量
void11把一个无线客户端从它所衔接的AP上运用一个强迫验证进程，也就是说这个客户端开端被断开，当它被从WLAN中缀开后，这个无线客户端会主动尝试重新衔接到AP上，在这个重新衔接进程中，数据通讯就发生了，这个进程通常被叫做de-authentication或deauth attack进程。
启动Sniff计算机，并把Auditor CD拔出它的光驱，Auditor启动后，开启一个shell命令窗口并输出以下的命令:
switch-to-hostap
cardctl eject
cardctl insert
iwconfig wlan0 channel THECHANNELNUM
iwpriv wlan0 hostapd 1
iwconfig wlan0 mode master
void11_penetration -D -s MACOFSTATION -B MACOFAP wlan0
留意:把THECHANNELNUM交换成目的WLAN的频道数，MACOFSTATION 和 MACOFAP辨别交换成目的WLAN的客户端的MAC地址和AP的代号，如下方式:void11_penetration -D -s 00:90:4b:c0:c4:7f -B 00:c0:49:bf:14:29 wlan0。当在Auditor Security Collection CD中运转void11时能够会看到“invalid argument error”的错误信息，这有关紧要，不必理睬这个错误。
当void11在Sniff计算机上运转时，我们来看看Target计算机上正在出现的变化，通常，运用这台机器的玩家会发现网络忽然地变得十分慢，并且最终仿佛进展了，几秒钟后，彻底与网络得到了衔接。假如检查Windows XP自带的无线客户端适用程序，会发现void11开端进攻之前，所有都正常，Windows显示你正衔接在AP上，Void11启动后，网络形态会从衔接形态改动到断开形态。假如在在Sniff计算机上中止void11后，Target计算时机在大约几秒钟内重新衔接到目的AP。
让我们到Attack计算机上去看一下，它总是在那运转着Airodump，当void11在运转后，IV值在几秒钟内增长大约100-200，这是由于目的客户端机重视复地尝试重新衔接到目的AP上时发生的网络通讯引发的。
4、用Aireplay引发数据包的延迟
当运用一个deauth attack进程强迫发生通讯时，它通常不可以发生我们所需求的足够数目的IV值，只是Airodump比拟合适于搅扰正常的WLAN操作的工具。为了发生更多的网络通讯流量，我们需求运用一种叫做replay attack的不同办法，replay attack截获由目的客户端发生的合法数据包，接着再经过某种手腕来诈骗这个客户端，再三地延迟它的数据包，这个延迟进程比正常运用的时分更频繁。由于这些通讯流量看上去仿佛来自一台网络上合法的客户端，因而它并不搅扰正常的网络操作，不过在幕后静静地从事着发生更多IV的职责。
把由void11的deauth attack发生的数据包捕捉上去后，中止这个deauth attack进程，接着运用这些捕捉上去的数据包开端一个replay attack进程。我们在破解进程中所要捕捉的数据包最佳选择是ARP包，由于它们都很小(68字节长)，并有固定和轻易被侦测的格式。把Attack和Sniff这两台机器都重新启动， Attack计算机只运转aireplay，它仅仅是用来促使网络中发生数据流量(和IV)以延长破解WEP密钥所运用的时刻，Sniff计算机的用处不是来运转deauth attack(经过Void11)，就是用来捕捉通讯流量(经过Airodump)，并最终运用Aircrack工具来对被捕捉到的数据实行破解。
先启动Aireplay，在Attack计算机上，开启一个shell窗口并输出以下命令:
switch-to-wlanng
cardctl eject
cardctl insert
monitor.wlan wlan0 THECHANNELNUM
cd /ramdisk
aireplay -i wlan0 -b MACADDRESSOFAP -m 68 -n 68 -d ff:ff:ff:ff:ff:ff
留意:switch-to-wlanng和monitor.wlan是来自于Auditor CD，为简化操作和增加输出的脚本命令。 把THECHANNELNUM更改为目的WLAN的频道数。来看看这个操作命令会有什么后果发生，首先，没有什么太令人冲动的事出现，会看到Aireplay报告已捕捉到了某些类型的数据包，只是由于这些数据包根本上不是我们所需求的(目的MAC地址为FF:FF:FF:FF:FF:FF的68字节的包)。
如今来操作Target计算机并开启它的无线适用程序，监视它的网络衔接形态，接着在Sniff计算机上启动一个void11的deauth attack，一旦开端启动void11，这时可看到Targets计算机已从目的AP上断开了，当然，Aireplay显示的数据包速率增长得更快了。
Aireplay捕捉了相干的数据包后会并讯问能否与你所希望失掉的相婚配，在本次破解中，需求捕捉的数据包具有以下特征:
FromDS - 0
ToDS - 1
BSSID �C 目的AP的MAC地址
Source MAC �C 目的计算机的MAC地址
Destination MAC - FF:FF:FF:FF:FF:FF
假如数据包并不与这些要求相婚配，输出n(表示no)，Aireplay会重新再捕捉，当aireplay成功地找到与以上要求相婚配的数据包后，答复y(表示yes)，Aireplay会从捕捉转换到replay形式并开端启动replay进攻。这时立刻前往到Sniff计算机上中止void11的deauth attack。
假如Aireplay在几千个数据包中并没有捕捉到对应的数据包包，则可运用Void11来助力，Void11可以搅扰目的AP和它的客户端不，给它们任何时机去完成重新衔接。手动中止void11(按Ctrl+C键)接着重新启动它，添加“d”参数到void11的命令行中(延迟的值是微秒)，尝试用不同的值去允许AP与客户端重新衔接的时刻。
假如目的客户端处于闲暇形态，经过deauth进攻来捕捉ARP包能够是比拟困难的，这在一个真实环境的WLAN中能够不会出现，但在这个实验的WLAN下环境中则成了一个Issue(问题)。假如Aireplay没有捕捉到你所需求的数据包破解不能实行下去，则可在开端deauth attack之前你需求到目的客户端计算机上运转一个时断时续的ping或开端一个下载义务。假如Void11整个不能正常任务，可Attack计算机上坚持运转aireplay，在Sniff计算机上封闭void11，操作Target计算机并手动断开无线网络衔接，再重新衔接，在三十秒内，当它重新衔接到WLAN并恳求获得一个IP地址时，在Attack计算机上的Aireplay可以看到由目的计算机收回的ARP包。
5、最终的破解的时辰
经历一段时刻的运转，在Attack计算机上运转的replay attack发生了足够多的IV，如今是做真实的WEP破解的最后时辰到了，在Sniff计算机上中止void11，并输出如下的命令以，设置Airodump来捕捉数据包。
switch-to-wlanng
cardctl eject
cardctl insert
monitor.wlan wlan0 THECHANNELNUM
cd /ramdisk
airodump wlan0 cap1
把THECHANNELNUM交换成目的WLAN的频道数，假如在这个区域内有多个WAP，把目的AP的MAC地址添加到airodump的尾部做为参数，如:airodump wlan0 cap1 MACADDRESSOFAP。随着Airodump把IV写进一个文件中，我们可一同运转Aircrack来找寻包括在这个文件中的这个WEP密钥，让Airodump持续运转，开启另外一个shell窗口，在这个新的命令窗口中输出如下的命令来启动Aircrack。
cd /ramdisk
aircrack -f FUDGEFACTOR -m MACADDRESSOFAP -n WEPKEYLENGTH -q 3 cap*.cap
留意:FUDGEFACTOR 在一个整数(默许值为2)，MACADDRESSOFAP是目的AP的MAC地址。WEPKEYLENGTH 是你尝试破解的WEP密钥的长度(64, 128等等)。
Aircrack将从捕捉上去生成的数据包文件中读入IV值，并依赖这些IV值上完成WEP密钥的破解，Aircrack默许的是运用一个速率比拟慢的形式来找寻WEP密钥，只是这种形式速率虽慢，但它找到WEP密钥的时机很高;还有一种形式就是运用-f参数，这个则速率十分快，只是成功的时机比前一个小得多。假如运气好的话，你会看到WEP密钥被成功地找到啦。
要破解一个64bit的WEP在需求5分钟时刻，由一同运转于replay attack的几个操作的时刻构成的:用airodump扫描、用aircrack破解和用aireplay发生网络通讯流量，只是这里有许多好运的位置，有时破解一个64bit的WEP的密钥要搜集25000个左右的IV，则它破费的时刻就更长了。必需把这个你尝试复原的WEP密钥的长度输出到Aircrack中，这个长度没有哪一个工具能提供，对你本身的实验环境的WLAN当然可以晓得这个信息，但在别的你一无所知的网络环境中则能够运用64或128这两个密钥长度去尝试。
运用配置更好的机器可以有助于放慢破解的进程，把捕捉上去生成的数据包文件拷贝到另外有更大内存和更快处置器的机器上去完成最终的破解举措不失为一个好的方法，在这台机器上就只需运转Aircrack这个工具了，而且aircrack可以运用-p选项来赞成多处置器，运用AMD和Intel的新双处置器设备能使破解进程更快。关于128bit长的密钥来说更是要如此了。
结语：大家在运用无线AP时，尽能够运用更高的密码位数，隐藏SSID，并封闭ICMP（避免Ping），假如有防火墙的话尽量开启并过滤不法的流量，并设置只允许特定的MAC接入，。。。 只是，这些都是绝对平安的，最平安的的方法就是不必无线网络，，呵呵。。。
