WIFI安全问题-Kali Linux –入侵Wi-Fi

如今，Wi-Fi网络比以前更安全。如今，大多数无线访问点都使用WPA（Wi-Fi保护访问）2预共享密钥来保护网络。该WPA 2使用更强大的加密算法，即AES，很难破解。

在安全性方面，没有什么是100％完美无缺的，与WPA PSK 2一样。WPA PSK 2具有一个漏洞，即加密形式的密码是通过4次加密共享的。当用户通过接入点进行身份验证时，用户和接入点必须经过四次交互才能完成身份验证过程。在Wi-Fi黑客攻击中，我们捕获4项加密数据包，并在这些数据包中查找加密密钥。获取加密密钥后，我们尝试使用特定的单词列表以破解加密密码。尽管还有许多其他方法可以破解wifi密码，但带有单词列表的方法最容易使用，并且被攻击者广泛使用。

1.列出所有可用的网络接口。

该airmon-ng的工具用于与网络接口工作。输入以下命令以获取所有可用网络接口的列表。

airmon-ng

2.监视所需的网络接口

下一步是监视无线网络接口，以便我们可以查看通过该接口的所有流量。airmon-ng命令用于此目的。

airmon-ng start wlan0 1

将wlan0替换为所需的wifi网络，将1替换为所需的通道号。

3.捕获网络接口流量

现在，当我们监视无线网络接口时，该捕获流量了。为此，我们将使用airodump-ng工具。输入以下命令以显示捕获的信息。 

注意：复制所需网络的bssid。

airodump-ng wlan0mon

将wlan0mon替换为要使用的无线接口。

4.从特定网络捕获所需数据

现在，我们必须攻击特定的网络，为此，我们将捕获该网络上的流量并开始捕获4向交互。输入以下命令以执行此操作。

airodump-ng --bssid 09：98：98：98：98：98 -c 1-写psk wlan0mon

在这里，09：98：98：98：98：98是从上述步骤复制的网络的bssid，-c 1是通道号，psk是将捕获的流量写入其中的文件，wlan0mon是网络被监视的接口。

注意：在第6步之前，不要退出终端中正在执行的命令

5.取消对客户端的身份验证

现在，如果已经对AP进行身份验证，我们就必须取消对客户端的身份验证。为此，我们使用aireplay-ng命令。在新的终端窗口中输入以下命令来对客户端进行身份验证。

aireplay-ng --deauth 100 -a 09：98：98：98：98：98 wlan0mon

在这里，09：98：98：98：98：98是网络的bssid，100 是要发送的取消身份验证帧的数量，wlan0mon是正在监视的网络接口。

6.验证捕获的交互文件。

现在，我们的交互文件已成功捕获，可以使用“ ls ”命令进行确认。   

7.停止Wi-Fi接口监控

现在，我们已经成功捕获了交互文件，是时候将我们的Wi-Fi接口恢复为默认设置了。输入以下命令以停止监视Wi-Fi接口。

airmon-ng stop wlan0mon

8.从捕获的交互文件中破解密码。

现在一切都完成了，是时候暴力破解密码了。为了通过蛮力攻击获得密码，我们需要一个单词表和一个交互文件。客栈为了生成一个好的单词表，请使用Kali Linux中的crunch实用程序，或使用预定义单词表中的一个。然后在终端输入以下命令。

aircrack-ng -w单词列表psk * .cap

这里， 

• psk * .cap：具有捕获的交互文件的文件。

• 单词表：它是包含要测试的密码的单词表。

成功破解密码后，它将显示找到的密钥以及密钥。

学习更多知识，免费领取学习资料，请+QQ群：560434603