无线安全之WEP加密破解

有线等效加密（Wired Equivalent Privacy），又称无线加密协议（Wireless Encryption Protocol），简称WEP，是个保护无线网络（Wi-Fi）信息安全的体制。因为无线网络是用无线电把讯息传播出去，它特别容易被窃听。WEP 的设计是要提供和传统有线的局域网路相当的机密性，而依此命名的。不过密码分析学家已经找出 WEP 好几个弱点，因此在2003年被实现大部分 IEEE 802.11i 标准的 Wi-Fi Protected Access (WPA) 淘汰，又在2004年由实现完整 IEEE 802.11i 标准的 WPA2 所取代。WEP 虽然有些弱点，但也足以吓阻非专业人士的窥探了。

——维基百科

自从BT5（BackTrack5）出来之后，冒出了很多破解无线密码的教程。不过作为号称黑客专用Linux的BT5拿来破解无线有点大材小用。

无线密码的加密方式有WEP和WPA/WPA2两种，WEP属于比较好破解的，字典都不用跑。维基百科说能够吓阻非专业人士的窥探，有点言过其实。

BT5系列教程一般使用aircrack-ng破解，但是需要手动输入命令，比较麻烦。当然，有了minidwep-gtk和Spoonwep等图形界面，就是点几下鼠标的事了。奶牛博客就介绍过在BT5中使用minidwep-gtk来破解wep。

BT5就是基于Ubuntu的一款系统，在BT5中能破解，在Ubuntu同样也可以，甚至连步骤都一样，唯一的区别就是Ubuntu没自带aircrack-ng，源里有，安装即可。

具体的教程就不贴了，附上破解的两无线：

可以看出，WEP是一种非常弱的加密方式，破解起来不是很复杂，Linux用户直接安装两个软件就能破解，非Linux用户使用U盘启动BT5或是其他的Linux系统同样也很简单。一段时间之前被误认为是BT5的CDlinux，就是款专用的无线破解系统，配有minidwep-gtk、spoonwep等专用无线破解工具，其标准版只有65M，非常小巧，可随身携带。

为了您的无线网络安全，推荐使用WAP/WPA2加密，能大大降低被破解的概率，最好还能绑定MAC地址。

本文以验证WEP加密的不安全性为目的，虽有破解，但不提倡破解这种行为，文中的破解只是为了验证WEP的不安全。

除为了将Neo从Martix接到现实世界以摧毁歌者扔来的二相箔外，不提倡一切特别是以省钱为目的的蹭网行为。