无限网络破解全攻略六之奶瓶抓包与导包.doc

六、无限网络破解全攻略六之奶瓶抓包
双击红色圈的图标奶瓶

点击“YES”

点击“wlan0……”那一行，然后等待一会

如红色框显示，点击“NEXT”

选择“WPA/WPA2”加密方式后点击 scan 搜索信号，等待一会

点击选择无线信号，如果没有客户端 clients lnformation 的方框下就是空白的，现在我们选择的cmcc 是有客户端的信号 然后在选择一下我们要攻击的客户端 后在点击 next 进入下一步

client mac 是我们选择的客户端的 mac地址 如果没有客户端这个地方是空的 我们在点击 start 进入抓包页面,

在抓包之前，选择系统自带的字典抓包破解 password..lst 点击 OK

点击 deauth 攻击客户端 使客户端与路由器断开重连 抓数据包 用自带的字典破解（注：有些奶瓶的界面是没有deauth的，此时直接点击START破解），运气好的话就直接出密码了

如果出现下图表示自带的字典没有找到密码，这时我们可以用u盘导出握手包在xp系统下破解，请先记下蓝色圈内握手包保存的位置, 然后点击NO,
接着打开保存握手包的文件夹（tmp/feedingbottle/），这个就是抓到的握手包了，右击他选择复制（或是英文“copy”）
然后插入u盘（注：让beini加载u盘方法和加载无线网卡一样，这里不详述了。），点击

点击2次

点击mnt

“Sdal”就是刚才插入电脑的u盘（每个人u盘的文件可能不一样，但都是一“sda”开头的，自己找找！！）右击“sda1”选择，然后在u盘的文件夹里右击选择（或是粘贴），最后是右击“sda1”选择卸载u盘，只有这样才能保证握手包复制到u盘里。
奶瓶抓包教程就到这里了，接下来就是跑包了！