wpa2加密的WIFI密碼？

1、進(jìn)入系統(tǒng)選擇應(yīng)用程序->無線攻擊->aircrack-ng(我的是中文版，可自行設(shè)置語(yǔ)言選項(xiàng)),這個(gè)軟件破解WIFI很基礎(chǔ)很簡(jiǎn)單的軟件。

2、ifconfig查看你的網(wǎng)卡信息，wlan0即無線網(wǎng)卡，注意，如果沒有發(fā)現(xiàn)網(wǎng)卡可能是芯片不能被識(shí)別，建議選擇網(wǎng)卡芯片為3037或rtl8187l的。

3、看到這個(gè)界面后輸入airmon-ng start wlan0(啟動(dòng)網(wǎng)卡監(jiān)聽模式)，如下圖所示。

4、啟動(dòng)后ifconfig查看一下，如果網(wǎng)卡名變成了wlan0mon了，則表示操作成功。

5、一切準(zhǔn)備就緒后接下來便開始我們的重點(diǎn)。輸入airodump-ng wlan0mon 回車，發(fā)現(xiàn)了什么？是不是周圍的WIFI都掃出來了？并且還在不斷增加，有很詳細(xì)的WIFI信息，包括信道、MAC、信號(hào)強(qiáng)度等等。若想終止掃描則按ctrl+c停止)，掃描結(jié)果如圖所示。

6、接下來開始抓包，c代表信道，要將誰(shuí)作為操作目標(biāo)則選誰(shuí)，bssid是目標(biāo)的mac地址，-w參數(shù)指的是將抓到的包要放的目錄。輸入命令：airodump-ng wlan0mon -c 4 --bssid XX:XX:XX:XX(MAC地址) -w /root wlan0mon，啟動(dòng)抓包后如圖所示。

7、對(duì)于抓包指的是對(duì)方正在使用WIFI并和路由器不斷交換數(shù)據(jù)，要是沒有人使用，一直空閑的話是沒辦法抓到包的，還有就是用戶在使用過程中抓不到包就需要對(duì)該WIFI進(jìn)行攻擊，讓用戶被迫掉線后進(jìn)行握手包的抓取，這里不提供攻擊，當(dāng)初下下圖的時(shí)候表示抓包成功。

8、接下來用抓來的包進(jìn)行破解，新開一個(gè)窗口，鍵入aircrack-ng -w 指向字典文件（絕對(duì)路徑） /root-02.cap (注意：w后跟你字典的地址，root-02cap是握手包，根據(jù)你的名稱寫)，例如我的字典在：/usr/share/wordlists/zd.txt。則應(yīng)該輸入：aircrack-ng -w /usr/share/wordlists/zd.txt /root-02.cap。然后就開始暴力解包了，純數(shù)字的話速度很快的，慢慢喝茶等吧。，過一會(huì)兒密碼出來了，KEY FOUND:19921011。