使用 Kali Linux 破解 WIFI 密码

阅读本文大致需要 3.3 分钟

最近由于工作比较忙，没有时间更新公众号。让各位看官久等了！

今天给大家带来的是，使用 Kali Linux 破解 WIFI 密码。

准备工作

• 装有 Kali Liux 的电脑一台
• 一个支持监听模式的无线网卡（例如：RT 3070）
• 至少一个可连接的 WIFI

开始行动

注：以下所有命令均使用 root 用户运行。

我是在虚拟机上安装的 Kali Linux。第一打开 Kali Linux，进入系统。

插入在某宝 20 块钱买的 RT 3070 无线网卡。

如上所示，将网卡分配给虚拟机。

使用 iwconifg 查看一下当前网卡。

可以看到 wlan0，这就是我刚刚插入的无线网卡。

再使用 airmon-ng 命令列出支持监听的网卡列表。

可以看到 wlan0，说明我的无线网卡是支持监听的。如果没有任何输出，说明当前无线网卡不支持监听。

扫描 WIFI

接下来开启网卡的监听模式，扫描周围的 WIFI 热点。

使用 airmon-ng start wlan0 命令。wlan0 就是对应的网卡名称。

出现如下输出。

说明还有其他网卡处于监听状态，需要先将其关闭。按照上面提示，使用 airmon-ng check kill。

成功停止其他进程。

使用 iwconfig 命令，可以看到当前网卡名字由 wlan0 变成了 wlan0mon。

说明实则已经开启了该网卡的监听模式。

如果没有，则再次执行 airmon-ng start wlan0 即可。

执行 airodump-ng wlan0mon 扫描 WIFI，不出意外的话可以扫描到许多。按 Ctrl + C 即可停止扫描。

这里讲一下上面几个项的大致意思。

• BSSID：路由器的 mac 地址
• PWR：路由器信号强度，绝对值越小，信号越强
• Data：路由器的在线数据吞吐量，数值越大，数据上传量越大
• CH：路由器 WIFI 所在的频道
• ESSID：路由器 WIFI 名称

攻击 WIFI，抓取握手包

在上面扫到的 WIFI 中，选一个你想要破解的。这里我选择我自己的 WIFI，就是上面的 MERCURY_5D8T。

使用以下命令，监听该 WIFI 的流量。

airodump-ng -c 6 -w ./MERCURY_5D8T --bssid 56:DF:7D:0D:55:A8 wlan0mon

简单解释一下上面几个参数。

6 是 WIFI 所在的频道，MERCURY_5D8T 是抓到的包要保存的文件名，我这里直接用 WIFI 名称。56:DF:7D:0D:55:A8 为路由器 mac 地址，最后是网卡名字。

这些参数都是在上面扫描 WIFI 的时候得到的。

监听到的流量如下图所示。

红框中的内容，Station 这一列，是当前连接了路由器的设备 mac 地址。我们等下需要对这个地址进行解除认证攻击。

如果上面一行内容都没有，说明当前没有设备连接了该路由器。那么这个时候我提议换一个时间再试试，或者换一个 WIFI。

新开一个窗口，使用以下命令，开始解除认证攻击。

aireplay-ng -0 20 -a 56:DF:7D:0D:55:A8 -c 50:EB:71:D0:89:2D wlan0mon

-0 表明攻击模式为持续攻击，20 代表攻击 20 次，如果为 0，则攻击无限次，一般十几二十次就够了。

56:DF:7D:0D:55:A8 是路由器 mac 地址，50:EB:71:D0:89:2D 是要攻击的设备 mac 地址，即上面监听到的流量的 Station 那一列。

如下。

回到刚刚监听的窗口，等待一会儿。左上角出现 WPA handshake，说明成功抓到握手包！按 Ctrl + C 停止。

使用 ls 查看一下。

其中 MERCURY_5D8T-01.cap 中就包含了抓到的握手包，等下就要对这个文件进行破解。

别忘了关闭无线网卡监听模式。

airmon-ng stop wlan0mon

破解密码

终于到了最后一步，开始破解密码！

准备好字典。Kali Linux 自带了一份，需要先解压。

gzip -d /usr/share/wordlists/rockyou.txt.gz

开始爆破！

aircrack-ng -w /usr/share/wordlists/rockyou.txt -b 56:DF:7D:0D:55:A8  MERCURY_5D8T-01.cap

如果你运气足够好，破解成功，则会显示 KEY FOUND！

如下。

如果没有爆破出来，可能是密码比较复杂，可以尝试更换字典。

注：本文仅供学习，请勿随意攻击他人 WIFI。