admin管理员组

文章数量:1620390

Kali找回WiFi密码

打开kali linux(Vmware);

将外置网卡连接到linux中
虚拟机——可移动设备下可以找到对应的网卡,并添加

并使用iwconfig 查看网卡信息:

关闭网络功能(未关闭监听的时候会无法获得正确的信息),自动检查冲突程序并强制关闭

将无线网卡wlan0设置为监听模式
airmon-ng start wlan0

在无线网卡上扫描空间中所有无线信号,并选中所破解目标,下面的命令需要ssid和信道参数
airodump-ng wlan0mon

开始扫描目标信号中所有信息,并且捕捉handshake包(–bssid:指定AP,-c:指定信道,将抓获的信息存放在/root/桌面/123/ 文件夹内)

必须抓到handshake包才能进行密码爆破(aireplay模块 断开ap在线设备使其重连,然后抓取握手报文,-0 是攻击包的个数 -a 是ap 的mac -c
是ap上在线设备的mac)

aireplay-ng -0 10 -a 44:F9:71:01:4F:BE -c 48:95:07:52:29:41 wlan0mon

显示WPA handshake: apmac地址 才算成功

然后可以看到数据包

从网上下载字典(密码种类尽可能多);
使用字典去跑抓获的数据包,从而获得密码:

从结果可以看出,利用Aircrack-ng可以轻松完成握手数据包的捕获和字典破解。经过测试,对于常规的密码,可以在较短的时间内完成破解。但也由于字典大小的限制,这种方法只能用于破解常用的密码,即通常所说的弱密码。

本文标签: 密码Kaliwifi