网络安全--使用Kali解除认证攻击WiFi(详细教程)

---

一．前言

博主几年之前（大概是16年）买过一款3070网卡，当时只是用作上网使用，也研究过水滴破解wifi，不知还有其它功能，时隔多年博主又买了一个8187网卡，用来找回那种感觉。
本次实验只用于学习交流，攻击目标为自家的路由WiFi，请勿违法！

二．准备

1.网卡

3070或者8187网卡，博主使用的是某鱼上买的二手8187网卡，价值25元，质保一个月。

这就是我们的主要硬件工具。

2.虚拟机

使用Windows主流虚拟机软件：VMware虚拟机

产品：VMware® Workstation 16 Pro
版本：16.2.3 build-19376536

3.系统

系统是重点，选用的是Kali系统

3.1Kali系统下载方法

我选用的是2018.2版本的Kali系统，新版的系统可以通过下述下载方法：
进入Kali官网

https://www.kali.org/get-kali/#kali-bare-metal

建议使用迅雷下载

三．原理

通过使用airodump-ng扫描附近WiFi、使用aireplay-ng对目标WiFi进行攻击，使得连接到此WiFi的设备掉线

四．实战

当软硬件环境都准备好时，就开始实战了。

1.查看设备

开启Kali虚拟机，在VMware中选择虚拟机-可移动设备-8187网卡-连接
这时候818网卡就连接到了我们的Kali虚拟机，可以使用命令查看

ifconfig

其中红框处wlan0就是我们的8187网卡

2.实战

2.1进入监听模式

将网卡wlan0模式设置为监听模式

airmon-ng start wlan0

这时候就创建了一个wlan0mon接口
使用命令查看一下

ifocnfig

说明网卡已经进入了监听模式

2.2扫描wifi

使用命令扫描附近wifi

airodump-ng wlan0mon

网卡会扫描附近所有可连接的wifi并且实时刷新展示出来

红框处名为PDCN的wifi为本人的wifi，也是本次攻击的目标wifi

解释一下一些字段

字段	解释
BSSID	MAC地址
PWR	信号强度
Beacons	AP编号
Data	路由器在线数据吞吐量
CH	信道
MB	连接速度
ENC	加密算法
CIPHER	加密算法
AUTH	认证协议
ESSID	wifi名字

2.3开始攻击

ctrl+c停止搜索

输入以下命令

aireplay-ng -0 0 -a BSSID wlan0mon

请自行替换BSSID，比如我的就是

aireplay-ng -0 0 -a 34:CE:00:62:3C:15 wlan0mon

2.4效果

攻击效果如下图

所有连接到此wifi的设备均已掉网，我的手机也自动断开了网络，手动点击连接已经连不上了。

2.5停止攻击

在两个终端分别按下ctrl+c即可停止攻击

手机、其他设备上的网络也正常了

五．总结

本次演示了Kali对WiFi进行解除认证攻击，使得设备掉线无法连接，最终效果符合预期。
本次实验只用于学习交流，攻击目标为自家的路由WiFi，请勿违法！后果自付！

六．参考

kali攻击wifi、破解wifi密码详细教程

kali linux 无线攻击工具（入门版-持续更新中）

Aircrack-ng之Aireplay-ng命令

airodump-ng命令 -渗透测试(道德黑客)教程