Wi-Fi密码为何那么容易被攻破？使用KALI破解WiFi

操作需求

• kali虚拟机
• 免驱kali的3070网卡

关于网卡——实测可用：传送门

操作指令

第一步——进入管理员权限

本操作必须使用管理员方才可以执行，譬如root权限

第二步——查看当前网卡的信息

查看当前的网卡信息

我这儿是wlan0mon，你的也有可能是wlan0.后面的指令根据自己的信息修改替换

第三步——检查并开启网卡的监听功能

检查网卡是否支持监听功能的

激活无线网卡的监听模式

第四步——扫描周边wifi信号

扫描当前周边环境的WiFi信号

 

注意：找到你要破解的wifi信息，记住它的BSSID和CH,后面要用！

第五步——抓包

下面里的部分信息根据自己的情况进行替换

抓包命令

注意：-w后接抓包后得到的文件保存路径和名称，注意路径！ 我的用户名是kali，你的填你自己的

 

注：这种方式是一种被动等待的方式，所以我们需要将链接在该wifi上的设备踢下线，以便我们快速抓包。

这里我们需要记下BSSID(WIFI路由地址)和STATION（链接设备号），接下来我们将该设备从该wifi链接状态下强制踢下线

第六步——打掉连接

ACK 死亡攻击：

10——是攻击次数，一般10次就足够我们抓到包了，如果将次数调整的很大，那么就会持续的进行攻击，导致该设备长期无法链接到该wifi!

注：这样做将会导致连接在该wifi上的设备被强制下线，然后因为wifi的自动重连机制，使得我们可以快速抓到包。

 

最后一步——破解

破解语法：

 

注：目的路由MAC地址——就是BSSID 抓到的握手包——cap文件

kali自带字典：

需要先解压：

自我指定字典：

成功！

 

破解的wifi密码就为a123456789

补充

破解的成功率由字典决定，破解的时间由电脑性能决定！

推荐使用kali自带字典