聲明：本文僅供網路安全教學與防禦研究目的，嚴禁用於未授權入侵他人網路。破解他人 Wi-Fi 密碼屬違法行為，請勿嘗試。
背景知識：WEP vs WPA/WPA2
- WEP (Wired Equivalent Privacy)： 早期加密標準，演算法缺陷導致極易被破解，已淘汰不可使用。
- WPA/WPA2-PSK (AES)： 現行主流加密，目前無實用破解手段（除非密碼極弱被字典攻擊）。
- 本文示範針對 WEP 加密 的破解流程，旨在讓管理者理解風險，務必將自家路由器設定為 WPA2/WPA3。
破解環境準備（教學用）
- 可偵測到 WEP 加密無線訊號的環境。
- 支援 BT3 的無線網卡筆電（如 Atheros/Realtek 特定晶片）。
- 2GB 以上 USB 隨身碟。
- 下載 BackTrack 3 (BT3) ISO（約 900MB），Linux 安全測試發行版。
- 下載 SpoonWEP2 中文模組（圖形化 WEP 破解工具）。
製作 BT3 開機隨身碟
- 隨身碟格式化為 FAT32。
- 解壓 BT3 ISO，複製
boot、BT3 兩資料夾到隨身碟根目錄。
- 管理員權限 CMD 進入隨身碟
boot 目錄，執行 bootinst.bat 寫入開機磁區。
- 將 SpoonWEP2 解壓後的 6 個
.lzm 模組複製到 BT3/modules 目錄。
啟動 BT3 並破解 WEP
- BIOS 設定 USB 為第一啟動序 → 進入 BT3（選 VESA 模式）。
- 選單啟動：
BackTrack → Radio Network Analysis → 80211 → All → SpoonWEP2。
- 設定網卡介面、晶片類型、掃描模式 → Next。
- 點 LAUNCH 開始掃描周邊 AP，列出 SSID、BSSID、頻道、加密類型、封包數。
- 選擇目標 WEP AP（需足夠 IVs 封包，通常 2-3 萬個）→ Selection OK。
- 啟動破解，約 8 分鐘左右（視封包量）破解出 WEP 金鑰（十六進制）。
驗證與防禦
- 回 Windows 以破解金鑰連線驗證（教學環境）。
- 防禦核心： 路由器禁用 WEP，強制使用 WPA2-PSK (AES) 或 WPA3-SAE，密碼長度 12+ 複雜度高。
- 關閉 WPS、隱藏 SSID、啟用 MAC 過濾、定期更新韌體。
理解攻擊原理，才能建立完善防禦。請立即檢查自家路由器加密模式，若仍為 WEP 諜立即更換！