接着就是正式破解了，打开一个shell输入命令有2种(2选一) (1) Airodump-ng –w 1 wlan0
(2)airodump-ng --ivs -w 123 -c 6 wlan0
回车，开始抓包,出现下图这样的是抓包成功
小强解释抓包的数据:
a.BSSID 下面所对应的是你要攻击破解的路由AP的MAC地址。（要拿笔纸抄下）
b.PWR 值 PWR值代表信号强度。值越高越好。一般高于30就可以很容易的破解。
此处优先选择值高者破解
c.DATA 数据包。 下面所对应的AP（路由）如果有数值（不为0）就说明有客户端。
有客户端者优先破解。为0者先放弃。当然如果在破解时，此值为0.也可以破解。只是时间会长点。
且成功率降低。
d.ESSID 此务必记住 ，此为AP（路由的名字） e.以上请一一对应记好
f.请务必选择 cipher下为wep的破解。如是wap或非wep者则放弃非wep者目前仍未有好的方法破解。
很明显，你要破的是哪一个吧？用第一个来做示范! 00：14：78：8B：F3:44
打开第二个shell,输入命令 spoonwep
回车后会自动出现一个新窗口
在第一行中输入你选择的那个BSSID(刚刚小强叫抄的哦) NET CARD 选择WLANO
Inj rate 可以移动到1000 LAUNCH 选择PO841这个
接着点击LAUNCH，就等着密码出来吧
这个比较快，大概就三分钟的样子 WEP KEY:6471686474(密码就是红色那个去掉2个数字之间的冒号)
最佳答案
一、既然有系统了，
1.一个U盘启动制作工具就行：unetbootin-windows-356
下载地址：http://www.atuonce.cn/blog/attachments/month_0906/t2009621225526.rar
2.spoonwep-wpa破解工具用于BT4下的deb安装包
迅雷下载地址：(已经修正下载地址， 打开迅雷， 然后复制以下地址即
可)thunder://QUFodHRwOi8vbXkueHd0b3AuY29tL2ZpbGVteS8yMDA5MDUxNy82NzljMTNkMi4xLmRlYlpa
二、运行unetbootin制作BT4的U盘启动系统。
点确定就开始制作了。
在这里需要泡杯茶点支烟等一下。
从ISO文件里提取文件拷贝到U盘里需要一段时间。
完成之后，不要重启， 再把刚刚下到的“spoonwep-wpa破解工具用于BT4下的deb安装包”手动拷贝到U盘根目录下面， 自己记好它好的名字， 方便到BT4下找到它。
三、启动BT4
在BIOS里面设置从U盘启动， 这个无法截图， 自己摸索吧。呵呵~~
四、进入BT4
登陆的用户名：root，密码：toor startx命令启动图形化界面。
五、安装spoonwep-wpa-rc3.deb包
点击左下角的开始菜单，点击一个叫system mune的弹出菜单，再点击“storeage media”，会打开一个窗口，点击窗口上面有个刷新的按钮，在窗口下面空白的地方会列出你的硬盘和外设，进入U盘，找到刚才放入的spoonwep-wpa-rc3.deb，把这个文件复制到BT4的桌面（其实就是/root），可以直接拖到桌面，打开命令行窗口
运行“dpkg -i spoonwep-wpa-rc3.deb”
bt3-bt4无线网络破解教程
