最近买了个amazon kindle 3g+
wifi，宿舍没有无线路由器，想wifi上网只能破解其它宿舍的，这个.......
1.download bt4最好是集成spoonwep，这样就不用安装了，先刻录了个DVD。
live CD运行，bash: airmon-ng start wlan0 6, 这个大概就是监听无线网卡。运行spoonwep, 网卡选择mono，driver select normal, attack unkown victim.下一步scan signal, select 一个MAC地址，下一步直接launch就行了。居然真行破解了两个无线密码。很多关于无线网络的东西都不懂。
主要讲讲接下来的杯具。
2.觉得live CD不爽，想一想为什么必须得在back trace 系统上破解呢，为什么不换在ubuntu上呢。
结果一运行就杯具了。
网上查了一下因为文件后辍的问题，行把csv改成txt，和airmon-ng监听有关系，可spoonwep运行时才生成目录和文件，也只有运行时才能修改，不知道有错误了会不会重读文件，这样运行改后辍也行的。当然有牛人改了个shell script还是行的。
#!/bin/bash
chmod 777 /usr/local/bin/wifispoonfeeder/
rm /bin/sh
ln -s /bin/bash /bin/sh
spoonwep
sleep 1
while ! [ -e /usr/local/bin/wifispoonfeeder/spoonwep/tmp/wscapture-01.csv ]
do
sleep 1;
done
ln -s /usr/local/bin/wifispoonfeeder/spoonwep/tmp/wscapture-01.csv /usr/local/bin/wifispoonfeeder/spoonwep/tmp/wscapture-01.txt 2>/dev/null
rm /bin/sh
ln -s /bin/dash /bin/s
这个线程高度改文件后还真行了。
找不到文件时会弹出一个窗口
可以改成konw victim，然后把mac手动写入attack似乎也行。
不知道选择client attack 和 不选择 client attact有什么区别啊，似乎选择client attack更慢了。
3. 因为在ubuntu上一个都没有破解，想想是不是ubuntu没有back trace对spoonwep的支持，正好第二天bt5发布了，就下载了一个用unetboot*制作了U盘安装。可以安装上去没有无线网卡驱动啊，back trace也是基于ubuntu 10.04 lucid啊，怎就没驱动了，正在解决。
4.wep 比 wpa容易破解，没有试试wpa。
