SPOONWEP2是什么
spoonwep2 是圖形化破解WEP無線網絡密碼的工具
軟件簡介：BT3全稱是Back Track 3，是圈內非常著名的黑客攻擊平臺，說白了就是一個封裝好的Linux操作系統，內置大量的網絡安全檢測工具以及黑客破解軟件等。BT3因可以方便的破解無線網絡而出名，其中內置的spoonwep是一個非常強悍的圖形化破解WEP無線網絡密碼的工具
啟動BT3后輸入spoonwep但是上面顯示找不到軟件我該怎么辦
你可以在shell或左下角那個搜索框中輸入spoonwep，就能彈出spoonwep，如果沒有，那說明你的BT3不完整，建議重新裝一次！還有就是你確認下你安裝的是spoonwep2還是BT3默認的spoonwep。
如果還不能解決，試試在網上重新下載spoonwep.lzm,放到安裝目錄下。
spoonwep2中如何設置
spoonwep2設置方法如下：
首先啟動Spoonwep2破解工具，在終端窗口里直接輸入“spoonwep2”，或者從開始菜單下的backtrack->radio network analysis->80211->all->spoonwep2啟動。
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型以及掃描模式。
由于無線網卡在本地屬于WIFI0，所以通過下拉菜單選擇即可，如果我們不知道自己無線網卡的具體心片類別的話在driver處選擇normal即可，最后是MODE類別選擇unknown victim即可，點NEXT按鈕繼續。
點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，再按該按鈕是停止掃描。
掃描過程中會自動羅列出找到的無線網絡BSSID信息，傳輸速度，截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
通過掃描找到我們要破解WEP密鑰的那臺無線路由器發布的無線網絡，然后選中他查看連接該無線網絡的客戶端以及數據通訊情況，之后點下面的“lection ok”按鈕。
接下來是選擇監聽的類別，一共有四種方式提供給我們，我們通過上面的下拉菜單選擇可，就個人經驗來說選擇第二個，第三個和第四個破解都是可以的。選擇完畢后點左邊的
launch按鈕開始破解。
經過一段時間無線數據包的監聽積累Spoonwep2會自動分析數據并破解出我們想要的無線網絡對應的WEP密鑰。
spoonwep 無法掃描到信號
在BT3下 使用SPOONWEP..很快就破解的了（是傻瓜版的新手都可以
）
下面是教程
準備工作：
1 將USB 網卡插入電腦，放入附帶驅動盤，安裝網卡驅動程序。安裝完成后右下角會出現網絡信號符號，雙擊然后搜索可用網絡，選信號較強網絡（WEP加密）記下網絡名稱備用。
2 把電腦設置為光驅啟動，U 盤版設置為 USB 啟動，如果你不知道如何設置請參考主板說 明書，或者直接 google 一下，（現在很多電腦買回來默認開啟光驅啟動，所以你不設置說不 定也可以）
3 放入 BT3 光盤，選擇 第一項 BT3 Graphics mode （KDE) 進入 linux 系統，如果不 選擇會倒數 30 秒自動進入。
正式開始破解，首先拿自己的路由開刀（無客戶端模式） ESSID： CWZMD
1 點擊左下角第二個圖標（黑色）開啟一個窗口，輸入：spoonwep 回車后 10 秒左右彈出
spoonwep2 程序：
NET CARD 網卡接口 選擇 ETH 1
DRIVER 驅動 選擇 NORMAL
MODE 模式 選擇 UNKNOWN VICTIM
點 NEXT 轉到 VICTIMS DISCOVERY 窗口：
2 首先點擊左上角下拉菜單選擇 FIXED CHAN 然后拉箭頭指定頻道 我的路由是 3
這里的 CHAN HOPPING 是全頻段掃描
點擊右上角 LAUNCH 按鈕 (點完后會變成 ABORT ) 這時會彈出抓包窗口，可作為參 考，也可不用理會。20 秒左右程序會顯示掃描到的信息，其中：
ESSID 路由廣播名稱 MAC 路由的 MAC 地址 CHAN 使用的頻道
POW 信號強度
DATA (注意：這個數值一直為 0 基本無法破解，你可另尋時機等到有 DATA 再破）
CLIS 空白代表無客戶端，打鉤則代表有客戶端
選擇我自己的路由 CWZMD ，然后點 SELECTION OK 轉到 ATTACK PANEL 窗口：
3 第一個下拉菜單有 4 個選項，后面 3 個都可作為無客戶端攻擊模式，其中 ：
ARP REPLAY ATTACK （不用）
P0841 REPLAY ATTACK (次選） CHOPCHOP & FORGEATTACK （首選）FRAGMENTATION & FORGE ATTACK （次次選）
第二個下拉菜單有 3 個選項，其中：
??? LENGTH (不指定加密位數，首選）
128 BITS LENGTH （指定 128 位加密，次次選）
64 BITS LENGTH （指定 64 位加密，次選）
兩個下拉菜單右邊的 Inj Rate 是每秒發包數量，選默認的 600 即可。
選擇好 2 個下拉菜單，點擊左邊 LAUNCH 按鈕 開始自動破解，破解速度和信號強度成正 比，因為是自己的路由，信號很強，密碼 1 分鐘就出來了！最下面的 WEP Key 既是密碼
在 windows 下輸入 aaaaa88888 即可，無需輸入冒號。
下面實戰破別人的路由（有客戶端模式） 選了個最國內最常見的 TP-LINK
注：有客戶端模式比無客戶端成功率要高。
選中打 算破 解的路 由， 下面會 顯示 當前所 有連 接到這 個路 由的合 法客 戶端， 選擇 一個
POWER 和 PACKETS 都比較高的客戶端，最后點 SELEETION OK轉到ATTACK PANEL 窗口 選中 ARP REPLAY ATTACK
點擊 LAUNCH， 之后的工作是全自動的，直到出現 WEP Key ，此路由密碼宣告破解。 檢舉
回答人的補充 2009-08-13 04:15 使用BT3破解,前提是你的網卡支持破解.
無線網絡WEP破解索引
1.先確認你的網卡是否支持BT3,BT4,如果不支持就換個卡,推薦USB的,最好可以換天線,這樣信號不好的時候可以增加天線獲取好的信號.
BT3網卡支持列表看這里
http://bbs.nnnbbs.com/thread-86-1-1.html
2.下載BT3系統.
BT3全稱Back Track 3，這是一個linux環境的便攜系統，可以放到U盤或者光盤中啟動，對本身硬盤沒有影響，無需在本地安裝，現在已經有BT4的BETA版了，喜歡嘗鮮的朋友可以試一下
是圈內非常著名的黑客攻擊平臺，說白了就是一個封裝好的Linux操作系統，內置大量的網絡安全檢測工具以及黑客破解軟件等。BT3因可以方便的破解無線網絡而出名，其中內置的spoonwep是一個非常強悍的圖形化破解WEP無線網絡密碼的工具。
官方網站
http://www.remote-exploit.org
bt3 beta版和BT3 final版 下載地址
http://bbs.nnnbbs.com/thread-30-1-1.html
BT4 beta版下載地址
http://bbs.nnnbbs.com/thread-31-1-1.html
其中有ISO格式，U盤格式，還有虛擬機Vmware格式的，大家各取所需，這里我用的是U盤版.
3、下載Spoonwep2
Spoonwep2這個軟件。非常方便，能夠先掃描，再選擇，不用再輸入MAC，破解IV也是自動的，無須在命令行下輸入煩瑣的命令。
spoonwep2是在原來的版本基礎之上的更新之作，讓使用者可以更加方便的進行對無線網絡的掃描、抓包或者注入抓包，破解密碼。
互聯網上有很多基于BT3進行WEP密碼破解的教程，都是用的spoonwep2做的范例。而BT3中默認裝的是spoonwep，所以趕快升級吧，免得到時候版本不對搞的自己莫名其妙。
spoonwep2下載地址：
http://bbs.nnnbbs.com/thread-28-1-1.html
4、安裝
參考最簡單的硬盤啟動BT3方法,不要安裝GRUB.
首先我們先找到c盤根目錄下的boot.ini文件，先去掉它的只讀屬性.
然后添加如下信息：c:\grldr="BackTrack 3" 引號中的文字大家可以自定義.
把grldr文件拷到c盤根目錄。
把BT鏡像文件里面的文件解壓縮出來，有兩個文件夾 boot和BT3，如果是bt3請改為大寫，要不然是啟動不了的，當然用BT3的USB版解壓以后也是一樣的用法。5.把這兩個文件夾拷貝到d盤根目錄（c,d,e,f盤都可以）但是需要改動grldr的里面的啟動路徑信息。啟動的時候可以編輯,默認boot和BT3文件夾在d盤根目錄。
解壓spoonwep2.lzm，放到d:/BT3/modules/下面.
硬盤啟動文件下載
http://bbs.nnnbbs.com/thread-29-1-1.html
5、啟動
重新啟動電腦,啟動菜單選擇BackTrack 3會出來首頁面,有很多選項，選擇第一個"BT3 GRAPHICS MODE KDE" 就可以了.如果無法進入,或者是黑屏選擇第3個進去后，可以看到漂亮的黑色BACK TRACK的Linux系統桌面,開個終端窗口里輸入“spoonwep”，啟動。
選擇無線網卡，選擇無線網卡，根據自己的選吧（實在不會都都試一下，看哪個能搜到信號就用哪個）驅動選normal，因為作為攻擊端，我們并不清楚對方WEP的密碼是多少，所以選unknown victim。選好后點下面的next。
進入“Victims Discovery”。點右邊LAUNCH，系統開始掃描周邊的無線網絡。
搜索信號完成后，會看到很多無線網絡（如果你沒搜到，不是網卡選擇錯誤就是附近沒人用無線網絡）選擇其中一個，在軟件下方會看到此AP的客戶端，選擇其中PACKET比較多的一臺（因為我們是根據分析數據包來破解密碼的，所以數據包越多破解的速度越快）
選擇后，如圖所示我們有4種攻擊方式，2種分析數據模式（64位或者128位），都選擇好，點擊LAUNCH，等就可以了
大概抓包到3萬左右，在SpoonWep2窗口中會出現密碼.
詳細的SPOONWEP破解教程下載:
http://bbs.nnnbbs.com/thread-25-1-1.html
BT3下SPOONWEP視頻教程下載:
http://bbs.nnnbbs.com/thread-27-1-1.html
當然自動破解有很多不可知因數,要想進一步了解看命令教程.詳細的命令教程下載:
http://bbs.nnnbbs.com/thread-24-1-1.html
因為命令輸入比較繁瑣,輸錯1個字符就會出錯,可以下載命令生成器,下載地址:
http://bbs.nnnbbs.com/thread-34-1-1.html
BT4中怎么找到SPOONWEP
如果原BT4系統沒有集成SPOONWEP,有兩個辦法解決
方法一:把下載好的spoonwep2.lzm文件放到BT4\modules文件夾下,啟動時系統會自動加載此模塊;
方法二:系統啟動后自己安裝.把下載好的spoonwep-wpa-rc3.deb文件拖到BT4桌面,打開終端(即shell命令行),執行“dpkg -i spoonwep-wpa-rc3.deb” ，桌面會建立一個圖標，即是spoonwep；
因為你使用的是虛擬機ISO壓縮包,需要采用方法二,文件spoonwep-wpa-rc3.deb可以通過U盤復制到虛擬機BT4桌面,然后在shell中執行上面的命令.
在win7系統下使用BT4軟件中spoonwep詳細教程
首先申明一句，“蹭網”是不道德行為！若非迫不得已，請不要借用別人網絡
一、先來回答你第一個問題
BT4首先你沒有說明版本，有的BT4只帶一個偵測工具，而有的BT4里面帶有兩個偵測密碼的工具即“spoonwep2”和“spoonwpa”，前者是專門用來偵測WEP加密方式的，而后者是專門用來針對WPA加密方式的，兩者互不通用
你說到在Windows下搜索到5個SSID，而進入BT4卻只有一個，這樣的情況如果你是用的“spoonwep2”進入搜尋的，只搜索到1個，那其余4個應該是WPA或WPA2加密形式，總之也就不是WEP加密形式了，這是正常的
反之你如果是用的“spoonwpa”進入搜尋的，只搜尋到1個，那么其余4個可能就是WEP加密方式了，兩者都是互不通用的
至于SSID的加密方式，你可以在Windows下查看搜索到的SSID，如果不是WEP加密的，后面括號會注明WPA或WPA2
二、再來回答你的第二個問題
你是指有時出現黃色感嘆號而有時又不出現？針對你這個“有時有時”，由于這類網卡所配的在Windows下使用的軟件呢，存在一個缺陷
就是有時無法區分使用者選擇的正確的路由，這個是沒有辦法避免的，就只有手動來不斷嘗試連接了
舉一個例子，應該是你使用時碰到過的
1、你搜索的5個SSID中，有兩個SSID是相同的，比如TP-LINK，兩個無線網絡同時使用了這個相同SSID
2、還有一種情況，就是現在的TP-LINK為了相互區分，通常會在SSID末端加上MAC的后6位以便區分，比如“TP-LINK_21EC6A”，如果你搜索的5個SSID中有兩個都是末端有后6位的，或者是其中一個為“TP-LINK”，而另外有一個末端有后6位的如“TP-LINK_21EC6A”，這時“TP-LINK”與“TP-LINK_21EC6A”也有一定幾率被混淆，這是軟件自身存在的缺陷，只有手動不斷嘗試連接來解決
這第二個問題的回答我是針對你所說的“有時黃色感嘆號有時卻沒有”來回答的
至于如果你是連接后上網中途突然出現黃色感嘆號斷網，那就是另外情形了，當然那是比較少見的
