所謂「奶瓶」（Beini）是一款基於 Tiny Core Linux 構建的無線安全測試系統，ISO 僅 40 MB，寫入 USB 即可啟動。本文記錄完整流程：從製作啟動盤、BIOS 設置、掃描信號、抓取握手包，到離線暴力破解，並附防蹭網建議。

一、製作 USB 啟動盤

使用 UltraISO 寫入 ISO，若電腦無法從 USB 啟動，需手動加載引導文件：解壓 ISO，在 /boot/isolinux/isolinux.bin 找到引導文件並加載。

二、進入 Beini 系統

重啟進 BIOS 設定 USB 為第一啟動項，看到奶瓶啟動畫面即成功。

三、掃描無線信號

點擊桌面奶瓶圖標 → YES 開始掃描 → 選擇網卡 → 監聽封包。加密類型可在 Encryption 下拉選單篩選（WEP/WPA/WPA2）。

四、抓取握手包

掃描完成點 NEXT 進入抓包界面。右上角 Client MAC 為目標客戶端。先掛載密碼字典，點 Deauth 攻擊迫使客戶端重連，捕獲四次握手包。

Beini 內建字典通常無法破解 WPA/WPA2，需導出 .cap 握手包至 Windows，用 Aircrack-ng 或 Hashcat 離線跑包。

五、導出握手包（Linux 文件操作）

Beini 採用 rox-filer 管理文件（相當於「我的電腦」）。點擊左上綠色箭頭進入 /mnt 目錄，逐個試探磁盤圖標找到 U 盤，右鍵 Copy 或拖拽將 .cap 文件複製出來。

六、防蹭網建議

1. 路由器加密務必選 WPA2-PSK (AES)，禁用 WEP/WPS。
2. 密碼長度 ≥ 12 位，混合大小寫、數字、符號，避免字典單詞。
3. 關閉 SSID 廣播、啟用 MAC 位址過濾、降低發射功率僅覆蓋自家範圍。
4. 定期檢查路由器客戶端列表，發現陌生裝置立即修改密碼。

本文僅供安全研究與防禦教學，嚴禁用於非法入侵他人網絡。