想必不少小伙伴，在学习网络安全时最感兴趣的便是WiFi密码破解了。因为这是和我们生活最密切的。在学习WiFi安全过程中，你肯定知道Aircrack-ng这款工具吧。但你真的掌握了吗？

关于Aircrack-ng套件

Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。在WiFi安全领域有着举足轻重的领导地位。

airmon-ng

airmon-ng工具主要用来开启网卡为监听模式。只有开启网卡的监听模式，才能扫描周围的WiFi网络。 示例：

开启成功后，网卡名称由原来的wlan0变为wlan0mon

airodump-ng

airodump-ng工具主要用来扫描周围的WiFi网络。并在无线网卡处于监听模式下嗅探周围环境的网络数据包并捕获，也就是无脑的接受环境数据包。以此获得有用的信息， 例如mac地址, 通道名称, 加密类型, 连接到网络的客户端数量, 然后开始定位到目标网络。 命令如下：

这里需要注意以下几点

• 扫描的WiFi信号多少和你的网卡性能有关

• 5G频段WiFi需要支持5G/HZ的网卡

捕获数据包

• --bssid 只捕获mac地址为BSSID的数据包

• -c捕获数据包的信道频率

• -w 抓取的握手包的输出路径

aireplay-ng

在上述抓包过程中，99.99999%的小伙伴会遇到这样一个问题。抓包过程太慢，或者一包华子吸完了，但是没有抓到包。这时我们可以利用aireplay-ng工具迫使对方强制下线。从而快速获取握手包。

• -0:测试模式：

• 0 为循环

• -a:路由器--bbsid

aircrack-ng

WiFi密码找回工具。利用此工具我们可以很便捷的找回密码。当然成功率还是要靠你的字典了。命令如下

airbase-ng

利用此命令，我们可以很方便的生成一个钓鱼WiFi。命令如下

这样便生成了一个名为bbskali的WiFi名称。当然还需要配置dhcp服务器。

其他命令，我们就不一一说明了。因为一般不用。感兴趣的可以自行查阅。

更多精彩文章 欢迎关注微信公众号 kali黑客笔记