上次发布过一篇在OSX系统破解WIFI密码的教程， 这次发布一篇使用kali破解wifi的教程
WEP和WPA/PSK的区别
WPA/PSK的加密方式相对于WEP的加密方式更加安全，WEP是一种老式的加密方式，在2003年时就被WPA加密所淘汰，由于其安全性能存在好几个弱点，很容易被专业人士攻破，不过，对于非专业人来说还是比较安全的。其次由于WEP采用的是IEEE 802.11技术，而现在无线路由设备基本都是使用的IEEE 802.11n技术，因此，当使用WEP加密时会影响无线网络设备的传输速率，如果是以前的老式设备只支持IEEE 802.11的话，那么无论使用哪种加密都可以兼容，对无线传输速率没有什么影响。
WPA-PSK/WPA2-PSK是我们现在经常设置的加密类型，这种加密类型安全性能高，而且设置也相当简单，不过需要注意的是它有AES和TKIP两种加密算法。
准备
1: kali系统
2: 需要破解的网络为901
3: 一块wifi网卡
4: mdk3 ， aircrak套件， hashcat的使用（kali系统默认就有）
设置监听模式
wlan0的网卡接口
使用：sudo airmon-ng start wlan0 命令， 把网卡切换为监听模式， 出现了以下信息 (mac80211 monitor mode vif enabled for [phy0]wlan0 on [phy0]wlan0mon) ， wlan0mon为监听端口
sudo airmon-ng start wlan0
监听网络信息
file.cap文件中
11
sudo airodump-ng -w file wlan0mon
MDK3强制掉线
901的所有链接， 此次操作是为了能让aircrack抓到wifi的握手信息 ， -c为需要强制断线的信道：11，mdk3的命令为：
mdk3 wlan0mon d -c 11
过了几分钟， 可以看到， 用户重新连接上了901路由， 我们也捕获到了handshake信息， 上面airodump-ng的命令窗口顶部出现了以下信息 WPA handshake ，此时直接ctrl＋c ，停止捕获信息：
file-01.cap为最重要的文件：
我们使用mdk3是为了能让901的用户重新连接上wifi， 那么我们才能够获取到handshake， 如果没有获取到Handshake， 那还要等等， 直到获取到wifi的握手信息..
转换格式为hccap
把文件转换为hccapx格式， 我们打开这个网站：https://hashcat.net/cap2hccapx/ ， 然后选择cap文件并点击covert按钮， 并下载一个hccapx格式的文件
使用hashcat暴力破解
网页会返回一个hccapx的文件， 使用hashcat命令破解， 参数dic.txt为生成的字典文件 ， -m参数2500代表破解的方式为WPA/WPA2， 901.hccapx为生成的文件， 最后破解出来的密码为00111111：
aircrack chenqihao$ hashcat -m 2500 901.hccapx dic.txt
参考
作者： NONO
