如何蹭網

引言
蹭網，在普通人的眼里，是一種很高深的技術活，總覺得肯定很難，肯定很難搞。還沒開始學，就已經敗給了自己的心里，其實，蹭網太過于簡單。我可以毫不夸張的說，只要你會windows的基本操作，學會蹭網完全不是夢！

基本知識
在蹭網之前，我們也普及一下基礎知識！
無線網卡和無線上網卡
別看只多了一個字，其實這是兩種完全不同的概念。
無線網卡是指可以連接無線網絡的一種網卡，網卡分為有線和無線兩種類型（目前我所知道的），就是我們通常說的連接wi-fi，就是通過無線網卡來連接的。一般筆記本都會自帶有無線網卡。比如我的筆記本自帶的就有。

這種無線網卡，是筆記本內置的。還有一種無線網卡，是USB接口的，當然，可以接到任何支持USB接口上。那么從上可以得出，臺式機也可以使用這種無線網卡來連接wi-fi無線網絡，不要以為無線只存在手機和筆記本哦。這種USB的無線網卡也不是很貴，如果喜歡蹭網，最好自己買一個，或者買一個帶天線的，那樣信號更強。大家如果有需求，可以自己網上去了解一下，這里不再細說，有點跑題了。

而無線上網卡，則是指運營商推出的一種可以通過它連接運營商無線網絡的一種卡，一般情況下分為包流量和包時間兩種。具體的套餐情況，要見種運營商的官網。有興趣的同學，可以去各運營商網站去詳細的了解一下。

BT、CDLINUX、小胖等
這些其實都是Linux的一些發行版，類型于RedHat，CentOS，Fedora，Ubuntu這些。其低層都是Linux的，只不過這些跟普通的Linux不太一樣，它里面封閉了很多的hack工具，如果對hack有興趣的同學，很有必要深入的研究學習一下。當然，這里面也有我們的蹭網工具，本教程使用的是CDLINUX，其它兩種也是有的，有興趣的可以都下載下來學習研究一下。某些網上賣家總是吹虛內置破解軟件，可以破解XXX,XXXX加密的網絡，一小區的無線網一網打盡，其實都是吹牛B的，大家不要想信。還有說BT9、BT10等，太能吹了，我只能說，他們自己都不了解，這些是什么東西，有興趣的可以去BT的官網看一下，現在BT才到幾，真不知道那些賣家怎么那么能吹，不吹會死啊。
虛擬機
想信這一個東西，大家應該比較熟悉，如果不熟悉，也沒什么可怕的，我會跟你詳細的解釋一下。其實說白了，虛擬機的功能就是，可以讓你在一臺電腦上，同時運行多個操作系統。比如我現在正在運行Win7，但是我想再運行一個CDLINUX去破解無線（注意，CDLINUX是系統軟件哦，就是一個操作系統，不要誤認為它只是一個windows下的軟件了）現在的解決方案是只能使用虛擬機去跑這個系統。當然，你也可以把CDLINUX記錄成光盤，然后重啟電腦從光盤啟動，也是可以運行CDLINUX，但是你的win7就不能運行了。所以，虛擬機是一個可以讓你同時，注意，是同時運行多個操作系統的一個軟件。目前用的比較多的還是vmware workstation，也有其它的虛擬機軟件，看個人愛好，具體運行哪個，由你自己去定。

開搞

了解了基礎知識，那我們就開搞吧
準備虛擬機
網上安裝虛擬機的教程太多了，其實安裝也太過于簡單，下一步下一步就完成了，實在沒必要去詳細的說明，我就當大家都安裝好了。
準備CDLINUX
這個鏡像網上下載地址也很多，也不再給出，相信大家的實力。自己努力去找吧，去搞定，如果你實在找不到，在下面留言，我幫你找下。
新建虛擬機啟動CDLINUX
我這里是VMware workstation 9
我這里不多費話，弄個虛擬機還是很簡單的，我個人博客上有圖，貼圖實在是痛苦，想看圖的去我博客吧。

確保你的真機的vmware USB這個服務是開啟的
?

啟動完成后，設置如上圖，要把USB無線網卡設置連接到虛擬機中
配置好以上，我們就可以開始蹭網了。如果你是把CDLINUX刻錄成光盤，并且從光盤啟動系統，那么上面那些步驟，就完全可以省略了。在你刻光盤之前，你要確定一件事情，那就是CDLINUX支持不支持你的筆記本無線網卡，如果不支持的話，會找不到你筆記本的無線網卡，那么還是不能破解的。所以，最好的辦法就是直接搞一個USB的無線網卡，你可以一邊聽音樂看電影玩游戲，一連破解密碼，多么美好的事情。買USB無線網卡前，也是要確認CDLINUX是不是支持這個。網上有這個列表的，有興趣的自己去看，這里就不再詳細列出了，太麻煩了。

開破

?

上面圈起來的三個，都是可以破解無線的，我這里就使用第一個好了。
首先打開，打開的方式跟windows程序一樣，直接雙擊即可。
?

首先會看到一個警告的信息，同時也說明了，想讓我們的無線網絡安全，應該怎么做，很經典的總結，呵呵。但是這樣做的人，太少了，很多人都不知道 WPS是什么。
直接忽略這個警告，點OK即可進入軟件
?

上圖已經把界面的功能說的很清楚了，我們直接點掃描開始掃描
?

上圖是正在掃描
?

苦逼的是沒有WEP加密的。如果有WEP加密的，可以選擇一個，然后直接點啟動即。
下面說一下WEP破解的關鍵所在。
1、要有客戶端，即是你選擇的這個無線網絡，當前要有人上網才行。
2、最好的是，你選擇的這個無線網卡，當前正有人在大量的下載東西，這樣破解會更快。
3、如果沒有客戶端，破解會非常的慢，你只需要慢慢的等，等它上網，有流量了，你才好破解。如果實在是等不到，那么換別的軟件吧，奶瓶是比較適合無客戶端的破解的，但是會有些麻煩。
4、我曾經破解過一個無線網絡，WEP加密的，密碼是17位的數字字母大小寫，只用了不到5分鐘就出了密碼。
5、你破解密碼的時候，如果被破解的那個網絡的無線路由器不好，可能會導致路由器死機，所以，如果你發現你的無線路由器經常莫名奇妙的死機，可能你的無線網絡正在被別人攻擊破解
6、破解的時候，要有耐心，信號的強弱，也有很大的關系，信號好的一般比較容易破解，信號差的，破解起來難度會比較大，可以動一動自己的筆記本，看一下怎樣放，信號才能最好，當然，外接信號放大的工具，是最好的選擇，如果你非常熱愛，非常喜歡破別人的網絡，網上買一套吧，信號放大的，基本一個小區的信號可以一網打盡。

因為我這里沒有WEP的，如果有是最容易的，直接選擇，點開始等待出密碼就行。
所以我這就破解WPA2的
?

在右邊把加密方式改成WPA/WPA2的，然后選擇一個無線網絡，我們會發現，右邊多了一個Reaver，這個就是我們破解WPA2的工具，無線網絡后面帶wps的，一般都是可以破解的，如果沒有wps，可能就破解不了。通過這個后綴來判斷路由器有沒有開wps，如果沒開，就果斷放棄吧，抓包當然是可以，但是跑包就要看字典，看運氣。這個我們這里不講。
其實reaver破解，就是我們通常所說的PIN破解，它可以枚舉路由器PIN碼。PIN碼是由8位純數字組成的，還分前4位，后3位和最后一位。破解的時候，是先枚舉前4位，只要前4枚舉出來，進度會直接跳到90%，然后接著枚舉后3位，后3位出來之后，最后一位是校驗碼，就很快了。所以，PIN碼總共是有11000種可能。這種破解，是很快的，運氣好的人有秒破的，只要PIN碼出來，密碼也就出來了。所以，破解完PIN碼，要記住，下次直接使用PIN碼破解密碼，很快就可以破解出來。
我這里選擇364u這個無線網絡
?

?

上面是reaver的參數，用默認即可。如果想看全部的參數，可以打開終端，使用reaver -h來看

點OK開始破解，如下圖，下面就是破解的過程，很漫長，等著就行了。最后會出結果的。
?

經過漫長的等待，密碼終于出現了！！！
?

WPS PIN是路由器的PIN碼，這個要記下，如果密碼被改掉了，可以使用這個PIN碼直接得到密碼。
WPA PSK 這個是關鍵哦，就是我們需要的，無線網絡的密碼
SSID就是無線的名稱嘍
AP MAC 就是無線路由器的MAC地址
最后是告訴你，把上面的結果備份到了哪里

現在連接一下我們剛破解的網絡，碰碰運氣看能不能登錄管理界面吧。

?

?

電信的路由器，突然間沒興趣了，破解都比較變態。就到這吧！如果大家有哪里不會的，歡迎下面回復或者email！