admin管理员组

文章数量:1619732

一、准备:

1.Kali Linux操作系统

2.支持监听功能的网卡

3.密码字典

二、连接有监听功能的网卡,并激活网卡的监听功能

执行ifconfig命令会多一个wlan0出来,这个就是我们的网卡

这里我们用root权限用airmon-ng命令来测试一下我们的网卡是否支持监听功能(无线网卡wlan0出现表示支持,没出现就是不支持)
airmon-ng

然后我们就用airmon-ng start wlan0命令激活无线网卡,开启网卡的监听模式。
airmon-ng start wlan0

用ifconfig再测试一下,验证是否成功激活

这里wlan0变成了wlan0mon表示激活成功

三、扫描可用的WiFi信号

使用airodump-ng wlan0mon命令来对附近的WiFi信号进行扫描,我这边用自己的手机热点为案例,出现目标信号就按ctrl+c中断扫描
airodump-ng wlan0mon

可以看到我们的目标已经被扫描出来了,而且所在的信道是6
接着用命令airodump-ng -c 6 -w /home/yin/桌面/wifi wlan0mon来探测无线网络,抓取无线数据包
airodump-ng -c 6 -w /home/yin/桌面/wifi wlan0mon

其中
-c 6就是设置目标AP的工作信道,也就是CH对应的数字
-w后面的就是自己定义的信息存储路径,最后再写wlan0mon
wlan0mon:已经开启监听的网卡名。

当下图中的WPA handshake信息出现时就表示握手成功,不成功是一直都没有的,如果一直不成功可以想办法断掉他的网络让他重新连接,这里就不写了,出现以后就可以断掉了,而且会在指定的目录中出现.cap文件,这个文件就是我们要用字典表破解的文件

四、对抓到的包进行破解

用命令aircrack-ng -w 密码字典的路径 捕获的.cap文件
aircrack-ng -w 密码字典的路径 捕获的.cap文件
密码字典可以自己搜索,这里演示的话我就自定义了一个1.txt文件,我的热点密码就是12345678

输入命令aircrack-ng -w 密码字典的路径 捕获的.cap文件
aircrack-ng -w 
回车后会让你选目标数字,可以看到我们的案例是5

按下回车,就会和字典表进行匹配并破解,如果字典表大的话可能得等好一会儿

等出现KEY FOUND!就表示破解成功,密码就是12345678

over~

本文标签: 密码破解工具LinuxKaliairmon