首先程序会提示本机目前存在的所有无线网卡接口,并要求你输入需要捕捉数据帧的无线网卡接口编号,在这里我选择‘26’;然后程序要求你输入该WNIC的芯片类型,目前大多国际通用芯片都是使用‘HermesI/Realtek’子集的,因此选择‘o’;然后需要输入要捕捉的信号所处的频道,我们需要捕捉的AP所处的频道为‘6’;提示输入捕捉数据帧后存在的文件名及其位置,若不写绝对路径则文件默认存在在winaircrack的安装目录下,以.cap结尾,上例中使用的是‘last’; 最后winaircrack提示:‘是否只写入/记录IV[初始化向量]到cap文件中去?’,我在这里选择‘否/n’;确定以上步骤后程序开始捕捉数据包。
后就是等待,直至上表中‘Packets’列的总数为300000时即可。最好选择在有客户端下东西的时候,这样抓包就会很快,当数据包大道要求时,按Ctrl+C停止捕获。这时程序目录下就会生成两个文件:last.cap和last.txt。其中last.cap为通用嗅探器数据包记录文件类型,可以使用ethereal程序打开查看相关信息,last.txt为此次嗅探任务最终的统计数据。
对last.cap执行破解工作。首先执行WinAirCrack.exe文件
输入要破解的无线AP的SSID号和MAC地址,然后单击上图的文件夹按钮,弹出*.cap选定对话框,选择last.cap文件。
点击左侧栏方的‘Wep’按钮切换主界面至WEP破解选项界面。选择‘Key size’为64(目前大多数用户都是使用这个长度的WEP KEY,因此这一步骤完全是靠猜测选定该值)。
选择aircrack.exe应用程序所在的路径,单击左侧的“Advanced”选项,根据自己程序存放的位置选择aircrack.exe路径。
一切设置好之后,单击主界面右下方的‘Aircrack the key…’按钮,此时将弹出一个内嵌在cmd.exe下运行的进程对话框,并在提示得出WEP KEY:
至此破解成功!