简介
Kali Linux是一个专门用于网络安全和渗透测试的操作系统，其中包含了一些强大的工具，也包括用于破解WiFi密码的工具，aircrack-ng 是最常用的WiFi密码破解工具之一，它可以通过捕捉WiFi流量并对其进行分析来破解WPA/WPA2-PSK加密方式的WiFi密码。
破解WiFi步骤
扫描WiFi网络：使用airmon-ng命令将无线网卡设置为监听模式，并使用airodump-ng命令扫描周围的WiFi网络。
捕捉WiFi流量：使用airodump-ng命令捕捉目标WiFi网络的流量，并保存到文件中。
筛选握手包：使用airodump-ng命令筛选出握手包，这是破解WPA/WPA2-PSK密码所必需的。
破解密码：使用aircrack-ng命令对握手包进行分析，并尝试破解WiFi密码。
首先我们需要一张外置的无线网卡，有些内置的无线网卡可能不支持监听模式（monitor mode），这是很久以前我买的一块外置的无线网卡拼多多15元，用外置的无线网卡是为了避免在破解时影响到自己的网络连接和设备的正常运行。
ifconfing先查看下ip地址，这个时候我已经接入了外置网卡，所以多出了一块wlan0，有了这个才能完成后面的步骤。
airmon-ng start wlan0把wlan0网卡设置为监听模式（monitor mode），来进行WiFi的流量捕捉分析。
iwconfig查看下无线网络的信息，可以发现已经设置成功wlan0mon了。
airodump-ng wlan0mon好了准备就绪，开始扫描附近的Wifi，可以看见周围的wifi列表信息，列表上展示了wifi的信号强度、加密类型、信道等信息，记好要破解的BSSID和信道ID，
airodump-ng -c 11 --bssid 8C:DE:F9:57:D7:5B -w hach wlan0mon监听抓取握手包，按自己的需求稍微修改下信道id和bssid ，回车就可以看见此wifi连接的用户信息，一旦有新用户连接上wifi就会抓到握手包，程序会自动把数据保存文件到本地。
# 强制下线
aireplay-ng -0 2 -a BSSID -c STATION wlan0mon如果没有用户连接wifi，没有握手包的情况下，可强制踢下线使用 aireplay-ng -0 2 -a BSSID -c STATION wlan0mon 命令，-0后的2是次数，输入终端回车就可以进行强制踢下线。
aircrack-ng -a2 -b 8C:DE:F9:57:D7:5B -w /usr/share/wordlists/rockyou.txt /home/kali/Desktop/hach-01.cap最后输入以上命令回车，稍微自己修改下字典路径与握手包的cap，暴力破解全靠字典当然也需要亿点点运气。
评论 (0)