字典破解WIFI

字典破解的过程如下：
（1）打开kali linux（Vmware）；
（2）将外置网卡连接到linux中，并使用iwconfig 查看网卡信息，如图3-2所示；

（3）关闭网络功能（未关闭监听的时候会无法获得正确的信息），如图3-3所示；
（4）自动检查冲突程序并强制关闭，如图3-3所示；

（5）将无线网卡wlan0设置为监听模式，如图3-4所示；
airmon-ng start wlan0

（6）在无线网卡上扫描空间中所有无线信号，并选中所破解目标，记录下BSSID和信道，如图3-5所示；
airodump-ng wlan0mon

（7）开始扫描目标信号中所有信息，并且捕捉handshake包（–bssid：指定AP,-c：指定信道，将抓获的信息存放在chen.txt），如图3-6所示；

（8）如果（7）中没有抓到handshake包，则可攻击该无线连接用户断开无线并重新连接无线，从而获取handshake包，如图3-7和图3-8所示；
（只有刚刚进行认证才能抓取四次握手，所以我们采用deaut断掉客户端的连接。）


（9）从网上下载字典（密码种类尽可能多）；
（10）使用字典去跑抓获的数据包，从而获得密码，如图3-9和图3-10所示。


从结果可以看出，利用Aircrack-ng可以轻松完成握手数据包的捕获和字典破解。经过测试，对于常规的密码，可以在较短的时间内完成破解。但也由于字典大小的限制，这种方法只能用于破解常用的密码，即通常所说的弱密码。