无线卡皇怎么破解密码

破解方法一:
此方法在电脑支持LINUX启动且有光驱的情况下适用。
BT3破解无线wep加密操作方法：
1、将卡皇蹭网卡用USB连接线接入电脑，放入附带的驱动光盘(小盘)，安装卡皇驱动程序。安装完成后电脑显示器右下角会出现网络信号符号，双击然后搜索可用网络，选信号较强网络(WEP加密方式)，记下网络名称备用。
2、把电脑设置为光驱启动(U盘版设置为USB启动)，如果不知道如何设置请参考主板说明书，或者直接到google中搜索设置方法。
【无线卡皇怎么破解密码】3、把BT3光盘(赠送的大光盘)放入光驱，重新启动系统后，选择第一项『BT3 Graphics mode (KDE)』按回车键进入Linux系统。
4、等待系统完全进入Linux系统后，点击电脑显示器左下角第二个图标(黑色)开启一个窗口，输入：spoonwep按回车键后弹出spoonwep2程序：

文章插图
NET CARD 网卡接口选择 WLAN0
DRIVER 驱动选择 NORMAL
MODE 模式选择 UNKNOWN VICTIM
5、设定后，点NEXT转到VICTIMS DISCOVERY窗口：
首先点击左上角下拉菜单选择CHAN HOPPING是全频段扫描(这里的FIXED CHAN是指定频道，可拉右边中间箭头选择频道) 。
选择完毕后，点击右上角LAUNCH按钮(点完后会变成ABORT)这时会弹出抓包窗口，可作为参考，也可不用理会。20 秒左右程序会显示扫描到的信息，其中：
ESSID 无线路由器的名称
MAC 路由的 MAC 地址
CHAN 使用的频道
POW 信号强度
DATA (注意：这个数值一直为 0 比较难破解，可另寻时机等到有 DATA 再破)
CLIS 空白代表无客户端，打√则代表有客户端。(注：有客户端模式比无客户端成功率要高)

文章插图
6、这里有两种情况：
如果选择的路由是有客户端的(CLIS为打√)，选中打算破解的路由，下面会显示当前所有连接到这个路由的合法客户端，选择一个POWER和PACKETS都比较高的客户端，最后点SELEETION OK转到ATTACK PANEL窗口，在中间的第一个下拉菜单选ARP REPLAY ATTACK，第二个下拉菜单默认为??? LENGTH (不指定加密位数)，然后点击LAUNCH，之后的工作是全自动的，直到出现WEP Key，此路由密码宣告破解。
如果选择的路由是无客户端的(CLIS为空白) ，选中打算破解的路由，然后点SELEETION OK转到ATTACK PANEL窗口，在中间的第一个下拉菜单首选FRAGMENTATION & FORGE ATTACK，第二个下拉菜单默认为??? LENGTH(不指定加密位数)，然后点击LAUNCH，之后的工作是全自动的，直到出现WEP Key ，此路由密码宣告破解。

文章插图
7、记录下密码与被破解的路由名称，退出Linux，进入windows后，启动卡皇驱动程序，然后选择被破解的路由进行连接，输入破解获得的密码即可(密码输入的时候无需输入冒号) 。
破解方法二:
此方法在部分品牌机型不支持linux启动，导致附带光盘无法正常使用，或无光驱的情况下适用。
VM虚拟机配置步骤详解:
1.安装前的准备：
1)下载VMware Workstation及汉化包(以下为了编写方便，简称VM),并安装;
VMware Workstation:
ftp://soft.chinahacker.com/VMware.Workstation.6.0.2.Build.59824.rar
汉化补?。?
http://sq.onlinedown.net/down/HB_VMwareWorkstation_v60259824.rar
注：
2)BT3 破解程序下载地址
http://www.anywlan.com/Soft/2008/660.html
2.在VM上安装CD/USB版的BackTrack：
在Vmware上安装CD或USB版本BT的操作都是一样的，下面我们以安装BT3_Final CD版为例：
(1) 打开VmWare，新建一个虚拟机：

文章插图
(2)新建虚拟机的欢迎界面：

文章插图