Kali暴力破解Wifi密码完整步骤(学习记录)

阿里云国内75折回扣微信号：monov8

阿里云国际，腾讯云国际，低至75折。AWS 93折免费开户实名账号代冲值优惠多多微信号：monov8 飞机：@monov6

基础环境及前置说明

1.win10电脑

2.VMware虚拟机

3.Kali-linux镜像

4.支持监听模式的无线网卡

5.wifi密码字典文件

所谓暴力破解就是穷举法将密码字典中每一个密码依次去与握手包中的密码进行匹配直到匹配成功能否成功破解wifi密码取决于密码字典本身是否包含了这个密码。

步骤

1.Kali-linux连接无线网卡虚拟机-可移动设备-连接网卡。

2.确认网卡是否支持监听模式使用airmon-ng命令如果看见wlan0即支持。

3.开启此网卡的监听模式使用airmon-ng start wlan0命令开启。然后使用ifconfig命令可以看见之前的wlan0变成了wlan0mon。

4.周围wifi扫描输入airodump-ng wlan0mon命令回车可看见周围wifi列表信息。列表上展示了wifi的信号强度、加密类型、信道等信息记好要破解的BSSID和信道ID。在此我要破解第一个wifi。

5.监听抓取握手包输入airodump-ng -c 信道ID --bssid BSSID -w hach wlan0mon命令回车可看见此wifi连接的用户信息。

参数解释

-c 指定信道上面已经标记目标热点的信道

-bssid指定目标路由器的BSSID就是上面标记的BSSID

-w指定抓取的数据包保存的目录

此时无线网卡就已经在监听着了一旦有新用户连接上wifi就可以抓取到握手包。如果出现如下图片中的handshake则说明有用户连接并且抓包成功。

注如果一直都没有用户连接则抓不到握手包。此时可以使用将连接用户强制踢下线的办法让用户重新连接。总的来说还是需要有新用户连接才行。

5.1.强制踢下线使用aireplay-ng -0 2 -a BSSID -c STATION wlan0mon命令。-0后的2是次数BSSID和STATION都能从上图中获取。

6.进行密码暴力破解使用aircrack-ng -a2 -b BSSID -w 字典文件抓包资源。因为我只是抱着学习心态记录过程所以在此我使用的是Kali自带的字典文件并且将该wifi的密码添加进了字典文件中。Kali自带的字典文件比较简单如果要增加暴力wifi密码的可能性还得自行寻找比较合适的wifi密码字典。就像我开头说的暴力破解本质就是穷举匹配需要一定的时间和运气

字典文件-> Kali自带的字典文件在/usr/share/wordlists下将rockyou.txt.gz解压得到rockyou.txt字典文件该文件包含一千多万个唯一密码