主题：有哪位大大成功破解过无线网络？ -- 金口玉言
家园 有哪位大大成功破解过无线网络？ 家里没网，只能连接一个信号很弱的wifi，断断续续实在无法忍受。在网上搜了一篇，是在linux下破解的，但是需要2台电脑，我没有这个条件，所以就只好请教各位大大了。非常感谢！
http://soft.yesky.com/2/2032502.shtml
http://soft.yesky.com/security/hkjj/318/2030318_2.shtml
http://publish.it168.com/2006/0814/20060814011902.shtml?cChanNel=no&cPositionCode=39_0
家园 这种作贼帖还留着?西西什么时候宽容到这个地步了? 家园 读书人窃书不算偷 家园 过誉了吧 咱们讨论的是技术问题，您用不着这么义愤填膺吧？不用动不动就上纲上线的。而且宽容与否是每个个人的事，不必扯到西西河身上。
不是讨论一下破解wifi就等于做贼了，本版是技术版，不是是非道德版。
家园 想起以前国内没收病毒大赛试卷的事情来了～ 90年代中期在浙大真实的发生过。您认为到底是该没收还是不没收呢？莫不如大家一起回到石器时代比较好？
要说作贼，您有本事别用任何盗版软件，那样的话小弟自然无话可说，否则您还是自己先照照镜子再上来发言吧，非常感谢！
家园 哈哈，我参加过那次比赛 还拿过奖呢， 据说那次惊动了国安局
不过还是提醒老兄一下，偷用无线网络，如果在美国可是违法的，万一出问题，麻烦很大的，为了区区几十块，划不来。至于一年的合同，很多网络公司在你搬家的时候是可以帮你移到新家去而不要额外的收费的，电话用户和DSL用户也可以分开用不同的名字记账，这样你不需要拥有电话的所有权也可以申请，用信用卡计费就可以的，至少我用过的是这样。
这个是会给别的个人用户造成损失的，其他人的带宽将会因为您的共用而降低，其实这同偷其他东西没有两样。
家园 我用于wifi破解的软硬件 我对wifi的破解有一些经验。总的说来，wep加密可被轻松破解，wpa个人版(PSK)好像也可以破解，但我没有试过。现在还没有破解wpa企业版的方法。
以下解释我是如何作的：
1.数据收集：我有一个Linksys WRT54G无线路由器。我将其原有的firmware替换成dd-wrt (www.dd-wrt.com),这样我就可以login到路由器里，运行专门为WRT54G编译的kismet (http://gattaca.ru/~nikki/wrt54g/kismet.tar.bz2)以收集周围的wifi信号。一个Linux PC连在路由器上以记录这些数据。当你收集到大约十万个IV时，你就可以试一下能否解密了。
2.解密：去www.aircrak-ng.org下载最新的aircrack软件，编译并安装在你的Linux PC上，你就可以开始计算了。一般说来，只要你有足够的数据，wep可在极短时间内破解。上次我收集到十一万个IV，结果我只花了24秒钟就在一个2.8G 4CPU的工作站上算出了wep key。
当然这只是一个极其简略的描述。如果您感兴趣，我可以写出更详细的步骤。
家园 非常感兴趣，不过有几个问题请教 我在网上也找到一个软件，似乎可以破解，但我无线上网是用的intel centrino，那个软件不支持，难道还要另外买一个linksys的网卡？
您说的firmware是什么呢？无线路由器我都不知道是哪个邻居家的，怎么替换？
我的机子上装有ubuntu6.06，基本的linux操作也都会用。具体怎么破解，还请详细指教一下。非常感谢！
家园 暗算 -- 与时俱进版 大略地说，此法的前提是自己有一台无线路由器，然后刷入特定的firmware，将自己的无线路由器变身为雷达，专门收集自己家上空的无线信号，并使用一台运行linux的工作站24小时记录这些捕捉到的信息。当收集到足够多的样本信息，再运行专门的破解程序进行解密计算，得出其密码。然后用这个密码就可以混入“敌方”网络卧底，就可以轻松上网了。更甚者，可以利用类似的方法，利用某些破解软件，获取对方网络内的各台pc的文件或者取得其控制权。
如此一来，拍成一部电视剧就是与时俱进版的《暗算》了。
建议wapi组织高薪聘请KCN同学担任代言人，在iso现场会议上实时示范wifi脆弱的安全性能，让大家亲身体会到wapi的安全优越性。
家园 我只讨论技术 [秋天的树]说的完全正确。实际上，你并不需要WRT54G，但是你必须有一个能在Linux下使用，并且与kismet兼容的wifi网卡(请查看http://www.kismetwireless.net/)。但是这样的网卡并不多见。如果你的网卡正好是其中之一，用起来比WRT54G方便得多：你只需下载kismet，改一下configuration文件里几项值，运行kismet，它就会开始收集数据。
我不希望卷入道德问题的讨论。但是wep的安全问题是一个很热门的话题。著名的tomshardware网站专门有一大篇文章关于wep的破解及如何增强wifi的安全：
http://www.tomsnetworking.com/2005/05/10/how_to_crack_wep_/
甚至还有一个公司推出了一个Linux LiveCD，集成了所有的软件：
http://new.remote-exploit.org/index.php/Main_Page
你都不用在你计算机上安装Linux，只要用这个CD启动你的计算机就可以作所有的事情。
家园 还要破解吗 您家里没有网络，能连接上一个信号很弱的wifi，那说明这个微弱的信号是来自别人家的。这个连接上是什么意思？如果能连接上了，可以上网，那说明别人家的wifi根本没加密，不需要破解，您直接能用，所要做的是通过天线来增强接收能力。
如果是说能找到微弱的信号，但无法连接上，那么要看对方的无线路由是否加密的，就是他的网络信号图标上有没有一把锁，如果有的话，基本没戏，因为有锁，代表对方的网络需要密钥验证，而且很可能设置了mac地址校验，非法的mac地址无法使用，即使你知道了他的密钥也没有用。