安全危机轻松破解无线网络WEP密码一、破解难点：在介绍破解操作前，我们先要了解下一般用户是通过什么样的手法来提高自己无线网络的安全性的。（1）修改SSID号：进入无线设备治理界面，将默认的厂商SSID号进展修改，这样其他用户就无法通过猜想这个默认厂商SSID号来连接无线网络了。（2）取消SSID播送功能：默认状况下无线设备在开启无线功能时都是将自己的SSID号以播送的形式发送到空间中，那么在有信号的区域中，任何一款无线网卡都可以通过扫描的方式来找到这个SSID号。这就有点象以前我们使用大喇叭进展播送，任何能够听到声音的人都知道你所说的信息。同样我们可以通过在无线设备中将SSID号播送功能取消来避开播送。（3）添加WEP加密功能：WEP加密可以说是无线设备中最根底的加密措施，许多用户都是通过他来配置提高无线设备安全的。我们可以通过为无线设备开启WEP加密功能，然后选择加密位数也就是加密长度，最短是64位，我们可以输入一个10位密文，例如1111111111。输入密文开启WEP加密后只有知道这个密文的无线网卡才能够连接到我们设置了WEP加密的无线设备上，这样就有效的保证没有密文的人无法正常访问加密的无线网络。二、SSID播送根底：那么鉴于上面提到的这些安全加密措施我们该如何破解呢？首先我们来看看关于SSID号的破解。小提示：什么是SSID号？SSID（ServiceSetIdentifier）也可以写为ESSID，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP或无线路由器播送出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不播送SSID，此时用户就要手工设置SSID才能进入相应的网络。简洁说，SSID就是一个局域网的名称，只有设置为名称一样SSID的值的电脑才能相互通信。那么SSID号实际上有点类似于有线的播送或组播，他也是从一点发向多点或整个网络的。一般无线网卡在接收到某个路由器发来的SSID号后先要比拟下是不是自己配置要连接的SSID号，假如是则进展连接，假如不是则丢弃该SSID播送数据包。有过有线网络维护阅历的读者肯定听说过sniffer，通过sniffer我们可以对自己的网卡进展监控，这样网卡将把全部他接收到的数据包进展记录，反应给sniffer。这些数据包中有许多是这个网卡自己应当承受到的数据，也有许多是播送包或组播包这些原来应当丢弃的数据包，不管网卡该不该接收这些数据，一旦在他上面绑定了sniffer就将义无返顾的记录这些数据，将这些数据信息保存到sniffer程序中。因此无线网络同样可以通过安装无线sniffer绑定到无线网卡上，从而实现对SSID号的发觉与发觉。小提示：对于原来就设置了SSID号播送的无线网络我们可以轻松获得他的SSID名称，即使他将默认的名称进展了修改。考试大提示一般通过自己网卡的治理配置工具或者XP系统自带的无线网络治理程序都可以解决此问题。假如我们把无线设备中SSID号播送设置为取消，那么在这种状况下我们是否可以根据前面所说的方法通过在自己计算机上安装sniffer软件来检测这种SSID播送数据包呢？答案是确定的。下面我们来做个试验。试验环境：无线路由器——TP-LINKTL-WR541G54M无线路由器无线网卡——TP-LINKTL-WN510G54M无线网卡笔记本——COMPAQEVON800CADSL连接北京网通ISP第一步：通过有线网络访问TP-LINK541G54M无线路由器治理界面，将无线路由器的SSID号播送功能取消。其次步：为了保证明验的精确性，笔者特意把SSID号修改为IT168，并且把频段也从原来的5修改为12，速度依旧为54M。第三步：点下方的“保存”按钮消失“无线网络设置的更改将导致无线路由器的重新，启动，您确定吗？”，我们点“确定”即可，让设置的无线参数生效。第四步：接下来我们把有线网卡关闭，将无线网卡连接到笔记本的PCMCIA接口上。第五步：插上无线网卡后通过TP-LINK的治理工具扫描整个无线网络。这时应当是可以看到一个无线信号的，这个信号是使用12信道的，而且是无线模式54M。但是SSID号却无法查出来，这是由于我们制止播送SSID号的缘由。我们需要通过sniffer工具绑定无线网卡来实现检测SSID号的功能。