工具譜系
- WEP SpoonFeeder v1.0：早期版本，右側顯示 IVs 計數，Java GUI
- SpoonWEP2 (SpoonFeeder2)：升級版，下方顯示 IVs、自動調用 Aircrack-ng，同作者 ShamanVirtuel，基於 Aircrack-ng 原始碼
※ 兩者均需 Java 執行環境，官網 shamanvirtuel.googlepages.com (2008 年後停更)
SpoonWEP2 完整實戰流程 (BT4)
階段 1：偵察鎖定目標
airodump-ng mon0
目標：SSID zerone、BSSID 00:1D:73:55:77:97、CH 2、Client 00:1F:38:C9:71:71
階段 2：基本設定 (SPOONWEP SETTINGS)
- NET CARD:
mon0
- DRIVER:
NORMAL (或對應晶片 ATHEROS/RT73 等)
- MODE: KNOWN VICTIM (已知客戶端模式)
階段 3：攻擊配置 (ATTACK PANEL)
- ATTACK: ARP REPLAY ATTACK (ARP 請求重播注入，最經典高效)
- Inj Rate:
1000 (包/秒，≥600)
- Victim MAC:
00:1D:73:55:77:97 (AP MAC)
- Client Attack:
00:1F:38:C9:71:71 (合法客戶端 MAC)
階段 4：啟動攻擊與監控
點擊 LAUNCH：
- 主介面中欄顯示攻擊狀態
- 下欄顯示：
6961 IVS CAPTURED、WEP Key: Not Found
- 側邊彈出 Airodump-ng Shell，即時觀察 AP-Client 交互
階段 5：自動破解與金鑰轉換
- IVs 累積達標 → 自動調用 Aircrack-ng → 顯示
ATTACK FINISHED
- 金鑰顯示為十六進制：
WEP Key: [5A:65:72:4F:6E:65:53:65:63:54:65:61:6D]
- 關鍵步驟：移除冒號 →
5A65724F6E655365635465616D → ASCII 轉換工具 → ZerOneSecTeam (大小寫敏感)
技術原理回顧
- ARP Replay：捕獲 ARP 請求 → 修改源 MAC 為攻擊機 → 重播 → AP 回應大量數據幀 → 產生大量 IVs
- WEP 弱點：IV 空間小 (24-bit)、RC4 金鑰排程缺陷、FMS/KoreK 攻擊可從 IVs 推導金鑰
- SpoonWEP2 只是自動化封裝，**核心仍是 Aircrack-ng**
防禦啟示：WEP 必須淘汰
- 任何 WEP 部署均屬**高風險漏洞**，合規標準 (PCI-DSS, ISO27001) 明確禁止
- 遷移至 **WPA2-AES (過渡) → WPA3-Enterprise (目標)**
- 存量設備無法升級：隔離網段、啟用 MAC 過濾 (輔助)、部署 WIPS 監控異常注入
結語
SpoonWEP2 讓「破解 WEP」變成「點點滑鼠等喝咖啡」。這不是工具太強，而是**協議太弱**。在 2024 年仍看到 WEP 網路，無異於大門敞開掛著「歡迎光臨」的招牌。