最近有個朋友憂心匆匆地來問我：
「聽說最近出現了一種叫做卡皇的產品，據說它可以破解無線網
路密碼、竊取資料，他是什麼樣的東西呀？我該怎麼預防被入
侵？」
「聽說最近出現了一種叫做卡皇的產品，據說它可以破解無線網
路密碼、竊取資料，他是什麼樣的東西呀？我該怎麼預防被入
侵？」
查一下相關新聞，如下：
「卡皇」可盜密碼 警:恐觸法
卡皇無線網卡 涉上網竊取密碼 破解上線帳號密碼 隱私難保 入侵他人電腦 可處三年徒刑
聽起來卡皇簡直真的是無線網卡皇帝，君臨天下，要哪個網路卡
密碼就要哪個網路卡密碼，搞不好用的人還可以變漂亮、考一百
分。
但實際狀況呢？
原來，卡皇僅是使用一種稱為 BT3的技術去破解WEP加密行為。
他使用原理為
密碼就要哪個網路卡密碼，搞不好用的人還可以變漂亮、考一百
分。
但實際狀況呢？
原來，卡皇僅是使用一種稱為 BT3的技術去破解WEP加密行為。
他使用原理為
1.利用卡皇廠商給的光碟開機，進入Linux系統
2.全頻掃描所有無線網路頻道，抓取對方WIFI Router發出的封包
3.分析這些封包，利用RC4的加解密和initialization vector
特性，得到一個機密的40位元對稱式金鑰。進而破解此WEP無
線網路連線。
4.回到使用者熟析的作業系統，輸入SSID和得到的密碼，使用
對方無線網路。
2.全頻掃描所有無線網路頻道，抓取對方WIFI Router發出的封包
3.分析這些封包，利用RC4的加解密和initialization vector
特性，得到一個機密的40位元對稱式金鑰。進而破解此WEP無
線網路連線。
4.回到使用者熟析的作業系統，輸入SSID和得到的密碼，使用
對方無線網路。
聽起來很威，但事實上破解的也僅是 WEP加密方式， WEP很早就
被認為是有缺陷的加密動作，因為它使用重覆的金鑰。
我們可以簡單舉一個破解 WEP的方式如下：
1.破解者傳送請求給Router，要求加密一段文字，內含d1d2d3d4…
2.破解者得到ci= di XOR ki^IV
3.利用已知道的ci跟di，XOR算出ki
4.當破解者又看到相同的IV，可知道ki^IV序列
5.之後加密的訊息就可以被破解了。
而所謂的卡皇也僅是把當中得技術自動處理化而已
被認為是有缺陷的加密動作，因為它使用重覆的金鑰。
我們可以簡單舉一個破解 WEP的方式如下：
1.破解者傳送請求給Router，要求加密一段文字，內含d1d2d3d4…
2.破解者得到ci= di XOR ki^IV
3.利用已知道的ci跟di，XOR算出ki
4.當破解者又看到相同的IV，可知道ki^IV序列
5.之後加密的訊息就可以被破解了。
而所謂的卡皇也僅是把當中得技術自動處理化而已
卡皇對付的，僅是針對「家裡有使用無線網路AP、Router的用戶
。」
最多只能藉由你的無線網路Router免費上上網，老實說也沒什麼。除
非對方有進一步的技術，否則也根本竊取不到你的私人資料。
要預防對方使用卡皇，也很簡單，採用WPA加密就好了！
怎麼設定呢？你可以拿Router附的光碟片，在設定過程中選擇為
WPA加密。
另一方面，你可以進入Router的UI界面（在IE鍵入192.168.1.1）
到加密選項進行更改。
。」
最多只能藉由你的無線網路Router免費上上網，老實說也沒什麼。除
非對方有進一步的技術，否則也根本竊取不到你的私人資料。
要預防對方使用卡皇，也很簡單，採用WPA加密就好了！
怎麼設定呢？你可以拿Router附的光碟片，在設定過程中選擇為
WPA加密。
另一方面，你可以進入Router的UI界面（在IE鍵入192.168.1.1）
到加密選項進行更改。
至於使用卡皇的呢？
其實，這些自以為可以破解的小學生"駭容"(這不是駭客，所有
真的駭客都會跟你說這只是幼稚行為) 會承擔幾個風險：
1.業者兜售給你號稱卡皇的設備和軟體，可能就先被騙一筆錢
2.需使用中國大陸軟體來開機，自己先把木馬扛進自己電腦
3.進入Linux，發現連個基本的ifconfig指令都不會用
4.自以為開始掃描封包，原來也順便把電腦資料送到詐騙集團電腦裡
5.總算花時間搞定了，發現大家都使用WPA加密技術ooxxx...
奉勸想試試看的朋友就打住囉:P
其實，這些自以為可以破解的小學生"駭容"(這不是駭客，所有
真的駭客都會跟你說這只是幼稚行為) 會承擔幾個風險：
1.業者兜售給你號稱卡皇的設備和軟體，可能就先被騙一筆錢
2.需使用中國大陸軟體來開機，自己先把木馬扛進自己電腦
3.進入Linux，發現連個基本的ifconfig指令都不會用
4.自以為開始掃描封包，原來也順便把電腦資料送到詐騙集團電腦裡
5.總算花時間搞定了，發現大家都使用WPA加密技術ooxxx...
奉勸想試試看的朋友就打住囉:P
《免責聲明》
一. 所有軟體皆由網路蒐集轉載測試，不承擔任何技術及版權等等問題。
二. 所有資訊作為測試用途，請於24小時內刪除，請購買正版，並且尊重智慧財產權。
三. 請於下載完後24小時以內將檔案刪除，請勿作商業上之用途。
四. 軟體若有侵權，請立即告知，本人將立刻做出刪除之動作。
出處:本文 轉載自 informationsecurity
作者: lalajie 時間: 2016-5-21 21:39
聽起來也還好阿 沒啥厲害的
作者: lachenpan 時間: 2016-5-24 08:44
一字不漏的複製貼上
2009年的技術
原文：
http://dreamyeh.pixnet.net/blog/post/25241380-%5B%E6%8A%80%E8%A1%93%5D-%E4%BB%80%E9%BA%BC%E6%98%AF%E5%8D%A1%E7%9A%87%3F-%E7%82%BA%E4%BB%80%E9%BA%BC%E5%AE%83%E5%8F%AF%E4%BB%A5%E7%A0%B4%E8%A7%A3%E7%84%A1%E7%B7%9A%E7%B6%B2
作者: lachenpan 時間: 2016-5-24 08:48
分享文章很好
但是註明出處、時間，不是常識嗎？
作者: kin99705 時間: 2016-5-24 15:17
你的文章對我很有幫助 我也在找訪基地台被破解
作者: kin99705 時間: 2016-5-24 15:18
最近頭痛的是手機基地台被破解 手機又無法封鎖跟允許
作者: kin99705 時間: 2016-5-24 15:19
我電腦也無法開啟192.168.1.1
作者: geohsu 時間: 2016-5-27 15:02
拜託文抄公也抄新一點的文章好咩，
BackTrack都出到BT5，還BT3咧，
甚至於現在BackTrack都改叫Kali了。
作者: lachenpan 時間: 2016-5-27 17:57
為什麼講話要酸呢？
因為你的文章有誤導之嫌
沒註明時間、出處，不知道的人還以為挖到寶，結果是7年前的古董...
從人驚喜挖到寶到覺得自己是白癡，就是您做的偉大事業
作者: pohyen 時間: 2016-6-3 09:16
現在基本上都不用WEP了
作者: w7300611 時間: 2016-6-13 15:46
很久以前的訊息....
早知道 但現在也沒特別厲害
作者: doinboy 時間: 2016-6-15 22:20
呵..怕被破解就用強一點的密碼囉
但缺點就怕自己忘記了
作者: bluesula 時間: 2016-6-17 10:53
我反而對程式寫這個功能有興趣...感謝
作者: ckp1972 時間: 2016-6-21 19:24
太多隱世高手,用得呢類尖端科技但又非專業人士,實在是防不勝防
作者: 阿廖 時間: 2016-6-22 07:46
AIRCRAFT
聽說的!!沒試過哈哈哈
作者: jutr1234 時間: 2016-6-30 09:49
如果要研究可以循線以下方式，都是linux作業系統
kali 2.0 "bully" "reaver "破解 wpa
kali 2.0 "aircrack-ng" +"crunch" wpa2
作者: jutr1234 時間: 2016-6-30 09:51
jutr1234 發表於 2016-6-30 09:49
如果要研究可以循線以下方式，都是linux作業系統
kali 2.0 "bully" "reaver "破解 wpa
kali 2.0 ...
基本上不用用到卡皇那麼貴的wifi接收器，就可以破解密碼，卡皇只是訊號比較好而以，一般300-400的wifi receiever 就可以做到相同的功效只是需改裝天限，網路上都有教學，
作者: Xerhepo_Vefer 時間: 2016-6-30 13:19
聽了樓主的分析，頓時覺得卡皇成了雕蟲小技
作者: af0928 時間: 2016-7-2 22:32
說道WIFI破解，其實只要能連入Router要竊取資料也並非難事
作者: rogerwang30 時間: 2016-7-5 18:00
謝謝分享
作者: littleglin 時間: 2016-7-8 03:17
提示: 作者被禁止或刪除 內容自動屏蔽
作者: littleglin 時間: 2016-7-8 03:18
提示: 作者被禁止或刪除 內容自動屏蔽
作者: aa6466333 時間: 2016-7-27 14:09
複製貼上? 沒見到出處
原文：
http://dreamyeh.pixnet.net/blog/post/25241380-%5B%E6%8A%80%E8%A1%93%5D-%E4%BB%80%E9%BA%BC%E6%98%AF%E5%8D%A1%E7%9A%87%3F-%E7%82%BA%E4%BB%80%E9%BA%BC%E5%AE%83%E5%8F%AF%E4%BB%A5%E7%A0%B4%E8%A7%A3%E7%84%A1%E7%B7%9A%E7%B6%B2
作者: fai781213 時間: 2016-7-28 22:53
沒啥厲害的
作者: fmisskimo 時間: 2016-8-1 11:23
非常仔細的說明,謝謝您.
作者: s852137496 時間: 2016-8-10 10:54
bt5吧 而且WPA2只要抓到包也可以破解阿 抓到包密碼比較難的話 花個錢買個金剛包 還有為何未中毒呢?
抓包大部分人都用模擬器來抓吧
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |