您现在的位置是：网站首页> 网络安全 渗透测试
破解WiFi密码，轻松连接无线上网
一休小和尚2019-07-24 09:36:30【渗透测试】人已围观
简介wifi已经是随处可见的，打开手机，可以看到很多信号，如何在不连接网络的情况下，在别人没有任何知觉的情况下破解出wifi密码。现在就来解解决这个问题。
WiFi已经成为我们日常生活中必不可少的部分，如何在没有网络的情况下进行破解WiFi呢，在此说明破解WiFi是违法行为，本文章仅用于技术交流。
准备阶段
（1）kali系统计算机，kali系统是渗透测试利器，如何安装kali百度的教程很多，再此不就详细的进行步骤演示。建议大家把系统装到虚拟机里（如：Vmware）。在此个大家分享一个kali免安装的，可以在Vmware中直接打开https://pan.baidu.com/s/1DWpQlilguKaKjwx2JzDgQQ 提取码为：trco
（2）无线网卡，kali系统在虚拟机里，是没有无线网卡的，我们需要安装无线网卡，我们需要无线网卡，假如没有，我们可以淘宝上看看，10块钱就可以买的到。建议大家买免驱动的。这样回省去很多麻烦。
流量包获取
我们开启kali，将无线网卡连接到kali系统中，我们右击打开terminal。输入命令
airmon-ng
可以看到，我们的的网卡信息，这是一个可以开启监听模式。后面我们开启网卡监听模式命令：
airmon-ng start wlan0
此时我们在查看我们的全部网卡信息，是否存在我们的无线网卡，命令：ifconfig
到达这一步骤我们就可的无线网卡已经完全没有问题，可以完成本次的破击。我们使用命令：
airodump-ng wlan0mon
本命令是用来搜索我们的周边的wifi信号。我们可以从下图中看到我们的MAC地址，信道，信号强弱。下面我使用我的测试wifi进行下一步的操作。
我们确定好我们的攻击目标以后，我们使用命令在监听本路由器，看看有多连接，在使用这个命令之前，我们需要停止这个命令的执行，
命令如下：
airodump-ng -w woshoubao -c 9 --bssid 70:BB:E9:9C:F3:BF wlan0mon --ignore-negative-one
注意下图中的红色框中，如何让我们抓到握手包，我们会在这里进行看到信息。
我们不能一直等着这样别人来认证我们的wifi，我们应该主动出击，攻击wifi客户端，进行我们的握手包获取。
上图中BSSID是路由器的mac地址。STATON是客户端的MAC地址，我们可以使用命令：
aireplay-ng --deauth 10 -a 70:BB:E9:9C:F3:BF -c F0:79:E8:95:B0:EB wlan0mon --ignore-negative-one
这样以后，我们就表示对客户端进行攻击，使其掉线，从新认证。我们就能抓取握手包。如果看到下图，标识我们的握手包抓取成功。
现在我们的握手包已经获得，现在我们就差破解握手包，破解握手包很常见，我们可以使用ewsa工具，这个工具在windows可以使用，速度也很快，本次我们就不使用这个工具，我们使用kali中自带的工具进行破解。命令如下：
aircrack-ng -w password.txt woshoubao-*.cap
bsh
握手包爆破
本文章也就到这里了，WiFi密码也就成功的显示在你的眼前，最后一步破解密码。主要在于你的字典大小，大家可以百度找，kali中也自带的字典路径在/usr/share/wordlists/ 我们可以使用rockyou.txt这个字典。
我也可以个大家分享我的字典还有字典工具，连接如下：https://pan.baidu.com/s/1SHgVFGod33QAzmeQnteSVw 提取码：t4r5
最后建议大家，WiFi密码不要使用手机号，省份年月，最好数字字母结合，较长的密码，提高wifi的安全性。
很赞哦!()
