現(xiàn)在都想著撈便宜蹭網(wǎng)嘛，但首先聲明，窮人沒錢上網(wǎng)可以想辦法曲折上網(wǎng)，但不能蹭別人網(wǎng)干壞事，這是道義、法律所不允許的。
破解無線路由的關(guān)鍵你要有無限網(wǎng)卡、周圍有無線網(wǎng)絡(luò)
首先搜索無限網(wǎng)絡(luò)，能搜到不加密的網(wǎng)絡(luò)那最好了，那一下你就不必往下看了。如果你找到了但是加密的，請往下看，但現(xiàn)在要討論另一種情況，那就是找不到無線網(wǎng)絡(luò)。
找不到無線網(wǎng)絡(luò)，二個(gè)可能，一、真的沒有無線網(wǎng)絡(luò)，二、無線網(wǎng)絡(luò)被隱藏了。
要找出被隱藏的無線網(wǎng)絡(luò)，首先要準(zhǔn)備好一個(gè)軟件netstumbler。為什么被隱藏了呢，因?yàn)闊o線路由器禁止了SSID廣播，所以用netstumbler這個(gè)軟件進(jìn)行搜索，如果確實(shí)有無限網(wǎng)絡(luò)的話就會(huì)被掃描出來，并標(biāo)示“偽裝”，這是你接下這個(gè)無線的SSID名字，現(xiàn)在假設(shè)為WUXIAN
現(xiàn)在一般的筆記本都用的迅馳模塊進(jìn)行無線上網(wǎng)，那現(xiàn)在打開管理程序intel PROSet Wireless，單擊“啟動(dòng)因特爾PROSet”然后搜索周圍無線網(wǎng)絡(luò)，會(huì)發(fā)現(xiàn)一個(gè)隱藏的無線網(wǎng)絡(luò)，并顯示“SSID未廣播”
選中這個(gè)“SSID未廣播”的無線網(wǎng)絡(luò)，單擊“配置”，在“配置式名稱”中隨意填一個(gè)名稱，在“無線網(wǎng)絡(luò)的名稱SSID”輸入之前找到的“WUXIAN”，然后下一步完成，如果是沒有加密的現(xiàn)在就可以鏈接蹭網(wǎng)了。
最主要的開始了，首先準(zhǔn)備一個(gè)軟件BT——BackTrack(一下都稱為BT)，可以從官網(wǎng)上下載，一共有三個(gè)版本（光盤版、U盤版、虛擬機(jī)版），用哪一個(gè)看你自己了；一個(gè)可以被BT識(shí)別的網(wǎng)卡（卡王、卡皇、神卡）
這里介紹用光盤版BT
第一步、用光盤BT啟動(dòng)計(jì)算機(jī)，在啟動(dòng)過程中會(huì)要求輸入密碼，一般用戶名“root”密碼“toor”，如果不是你可以看看下載的地方有沒有說明，啟動(dòng)完畢，是命令行形式的，輸入“startx”，回車，進(jìn)入圖形界面。
第二步、需要查看無線網(wǎng)卡是否被BT支持。在任務(wù)欄中打開名叫“konsole”，打開命令行窗口，輸入“ifconfig -a”，看是否無線網(wǎng)卡被支持。
第三步、啟動(dòng)無線網(wǎng)卡。在命令窗口中輸入“ifconfig eth1 up”“ifconfig rtap0 up”
激活網(wǎng)卡監(jiān)聽模式。輸入“airmon –ng start eth1”
               輸入抓包命令。輸入“airodump –ng –ivs –w name –c 2 eth1”
這樣我們就能知道要破解的AP的essid、mac地址和與之相連的客戶端的MAC。
使用不是IPW2200網(wǎng)卡的，可以跳過第四步
第四步、打IPW2200注入補(bǔ)丁。之前的一個(gè)命令行窗口不要關(guān)閉，重新再開一個(gè)命令行窗口，輸入“modprobe ipw2200 rtap_iface=1”“iwconfig eth1 ap <MAC>”這里的MAC是我們上一步所查到的MAC，把查到的幾個(gè)MAC輸進(jìn)去，MAC和MAC之間要用“：”鏈接，接下來在輸入“iwconfig eth1 key s:fakekey”“iwconfig eth1 mode managed”，這里的IPW2200注入補(bǔ)丁完了。
第五步、進(jìn)行注入。輸入“aireplay –ng -3 –b ‘ap的mac’ –h ‘客戶端網(wǎng)卡的mac’ eth1”，這里的單引號不用輸入，ap的mac就是第三步中所查到的mac，客戶端mac就是第三步所查到的與ap相連的客戶端mac
這一步可能需要一點(diǎn)時(shí)間，所以輸入完請耐性等待，可能時(shí)間會(huì)較長，不要以為死機(jī)而關(guān)了。
第六步、進(jìn)行破解。觀看第五步中的注入，等到數(shù)據(jù)增加過萬后，開啟另一個(gè)命令行窗口，輸入“aircrack –ng –n 64 name -01.ivs”回車確定后，會(huì)先詢問要破解哪個(gè)無線網(wǎng)絡(luò)，輸入ivs值最大的那行序號就可以了，回車就開始破解了，等待一段時(shí)間密碼就破解顯示出來了，接下來該干嘛我不用多說了吧……
這里小小的介紹下，卡王、卡皇、卡神，是什么個(gè)東西。
這三個(gè)東西其實(shí)都是經(jīng)過改裝的USB無限網(wǎng)卡，主要是在網(wǎng)卡中加入功率放大模塊，因?yàn)槟芨行Ц焖俚钠平釽AP密碼。
卡王是最早出現(xiàn)的改裝網(wǎng)卡，卡皇是卡王的升級版功能更強(qiáng)大，而卡神能完美的支持BT、支持注入攻擊，破解更迅速。