本文整理 WEP/WPA 破解流程，僅供網管安全測試、教學研究使用，嚴禁非法入侵他人網路。WPA 加密強度遠高於 WEP，破解難度大增。

環境準備

1. BIOS 設定 USB 優先開機，存檔重啟。
2. 進入 DOS，輸入 gub 進入引導選單，選模式（通常 1024x768）。
3. startx 進入圖形介面（BackTrack 4）。

安裝 SpoonWEP

1. 開始 → System → Storage Media → 重新整理 → 進入 USB 找 spoonwep-wpa-rc3.deb 複製到桌面（/root）。
2. 終端機執行 dpkg -i spoonwep-wpa-rc3.deb，桌面生成圖示。

破解 WEP/WPA 流程

1. Shell 執行：
   ifconfig -a
airmon-ng start wlan0 6
ln -fs /bin/bash /bin/sh
ls -al /bin/sh 確認指向 bash。
2. 執行 spoonwep 開啟圖形介面。
3. NET CARD 選 mon0，DRIVER 選 NORMAL，MODE 選 UNKNOWN VICTIM，按 NEXT → LAUNCH 掃描。
4. 選擇有客戶端連線的目標 AP，按 SELECTION OK → LAUNCH AUTOMATED HANDSHAKE CAPTURE，等待握手包與破解結果。

防禦建議：使用 WPA2-AES（或 WPA3）、設長度 16+ 隨機密碼、關閉 WPS、啟用 MAC 過濾、隱藏 SSID、定期更換密碼。保護自己網路，尊重他人隱私。