kali破解wifi之airmon-ng 工具利用

测试需要的准备

1.一个强大的字典（用于暴力破解）

2.一张无线网卡（3070 | 8187| 5370）

第一步：前期准备

1.将你的无线网卡插入，再将你的无线网卡映射到虚拟机里面。

2.查看网卡状态

# lsusb

可以看到我的网卡芯片为3070

3.查看网卡是否正常

iwconfig

可以看到一个名字为wlan0的网卡，如果你是笔记本物理机这里应该有两个网卡，我这个是虚拟机所以之后一个waln0。可以看到我们无线网卡已经插入虚拟机并且成功识别。

4.查看网卡是否启动

ifconfig

如果成功启动网卡就会看到wlan0名字（如果你是笔记本的话一般情况会出现wlan0和wlan1），但是现在并没有wlan0 ，证明网卡并没有成功启动。我们输入ifconfig -a  看看 全部网卡

 5.启动无线网卡

ifconfig wlan0 up 启动wlan0网卡

ifconfig wlan0 down 关闭wlan0网卡

 好了现在为止关于无线网卡我们已经成功启动。

第二步：启动网卡的监听模式

1.添加网卡监听模式（不推荐使用）

iw dev wlan0 interface add wlan0mon type monitor

我们可以看到 我们用命令添加了一个名字为wlan0mon的监听网卡，但是并没有显示出来，那是应为他没有启动我们要用ifconfig -a 来查看他是否成功添加。

 看来确实是添加成功，我们可以把这张网卡up起来

 2.删除监听网卡

iw dev wlan0mon interface del

 可以看到已经成功删除wlan0mon网卡。

 3.添加网卡监听模式（推荐使用）

airmon-ng start wlan0

 此时提醒我们有两个麻烦可能会干扰，我们需要执行“airmon-ng check kill”命令。注意此时输入此命令kali系统会关闭网络服务，导致无法上网。

 可以看到监听网卡已经成功启动了。

4.监听附近wifi

airodump-ng wlan0mon

 这就是尴尬的情况出现了。因为某些问题导致我网卡监听不到任何的wifi信息。

=============================================================

接下来我换了一张无线网卡芯片为3570，成功监听。

 CH：信道 一般情况13个信道，在抓包是会不停跳动代表他所监听的信道。

BSSID：无线AP的mac地址

PWR：信号强度，当时-1 时代表无线AP和客户端有连接但是你网卡的监听距离离客户端过远。

ENC：加密算法体系

CIPHER：加密算法

ESSID：就是你WiFi名称，有些隐藏的wifi也会被发现<length 0>

STATION： 客户端mac

第三步：挑选一个WiFi进行单独抓包

1.挑选并保存抓包数据

我们停止抓包ctrl+c 停止抓包。

我要对SAtest进行破解，通过刚才的抓包发现该wifi信道是1 还有BSSID

airodump-ng wlan0mon -c 1 --bssid C8:3A:35:70:21:61 -w /root/wifi/

-c 是指定信道

--bssid 指定该WiFi的mac地址

-w 指定保存的路径（该路径必须存在否则会报错）默认保存在你终端的当前路径。

我们创建一个文件来放置抓取的数据包，然后在重新对其进行监听。

 好的我们已经看见了有2个连接到我这WiFi了，我们可以打开刚才创建的文件看看里面的文件

 我们可以看到是一个apple设备连接。

2.获取握手包

我们新开一个窗口，注意刚才抓包的窗口不要停止，要一直运行。

aireplay-ng -0 20 -a C8:3A:35:70:21:61  -c 5C:F7:C3:92:0A:DD  wlan0mon

-0 模式，后面跟你要攻击的次数我给的是20，如果过大对方则会一直连接不上。

-a 无线APmac地址

-c 客户端mac地址

 注意左边红框，当你打掉对方客户端，对方进行重连是会出来握手包，如果出现则表示握手包抓取成功。

已经抓取到该wifi的握手包。我们可以停止监听了。

3.破解wifi的握手包

aircrack-ng   -w  字典路径    握手包路径

我随便找了一个字典，里面有这个WiFi的密码，所以我这个包肯定是可以跑出密码的。

红框就是我们需要破解的。

 如果你的字典路径过于离谱也可以直接拖进去都是可以的。

他会给你显示你的字典有多大，每秒多少的破解速度，还有多久可以跑完整个字典。

 好的，我的字典跑到了26W的时候跑到了我的密码。

第四步：启动网络

我们刚才进行试验的时候关掉了，kali系统的网络服务。我们现在把服务启动起来

（重启电脑也是可以的）

service NetworkManager start