Linux破解WPA或WPA2無線局域網，如何使用Kali
部分1：準備工作
1、瞭解在什麼情況下可以合法破解無線局域網。在大部分地區，你只能破解自己的WPA或WPA2網絡，或在明確獲得同意的情況下破解別人的網絡。如果不符合上述條件，破解將被視為非法，甚至可能構成犯罪。
2、下載Kali Linux磁盤鏡像。要破解WPA或WPA2網絡，首推使用Kali Linux。你可以通過以下方式下載Kali Linux安裝鏡像（ISO）：在電腦瀏覽器中前往https://www.kali.org/downloads/。
找到要使用的Kali版本，然後單擊旁邊的HTTP。
等待文件下載完成。
3、將U盤插入電腦。U盤至少要有4GB的存儲空間。
4、製作可啟動U盤。只有這樣才能選擇U盤作為安裝位置。還可以使用Mac來製作啟動盤。
5、將Kali Linux ISO文件複製到U盤上。打開U盤，然後將下載的Kali Linux ISO文件拖曳到U盤窗口中。完成後不要拔出U盤。
6、安裝Kali Linux。要在電腦上安裝Kali Linux，按以下步驟操作：重啟Windows。
進入BIOS菜單。
找到"啟動選項"或類似的選項，選項U盤名稱，然後移到列表的頂部，這樣就可以從U盤啟動電腦了。
保存並退出，然後等待Kali Linux安裝窗口出現。之後可能還需要再重啟一次電腦。
按照Kali Linux安裝窗口中的提示操作。
7、購買支持監聽模式的無線網卡。可以在網上買或去電子商店買。一定要買支持監聽（RFMON）的無線網卡，否則無法破解網絡。很多電腦內置RFMON無線網卡，在購買前可以先試試下一節中的前四個步驟。
如果是在虛擬機上使用Kali Linux，無論電腦本身是否內置了無線網卡，都需要購買RFMON無線網卡。
8、以root用户身份登錄Kali Linux電腦。輸入root用户名和密碼進行登錄。整個破解過程都需要root帳户。
9、將無線網卡插入Kali Linux電腦。隨後會立即開始安裝網卡並下載驅動。如果看到提示，按屏幕上的説明完成安裝。完成後，就可以開始進行網絡破解了。即使之前曾在電腦上安裝過該網卡，插入後仍需要在Kali Linux上重新安裝。
大部分情況下，只需要將網卡插入電腦就能完成安裝。
部分2：破解無線局域網
1、打開Kali Linux電腦上的"終端"應用程序。找到並單擊"終端"應用程序，圖標是一箇中間帶有白色"$_"圖案的黑色方塊。也可以按Alt+Ctrl+T來打開"終端"。
2、輸入Aircrack-ng安裝命令。輸入以下命令，然後按? Enter：
sudo apt-get install aircrack-ng
3、出現提示時輸入密碼。輸入電腦的登錄密碼，然後按? Enter。這樣就可以使用root權限在"終端"中執行命令。如果稍後根據本文中的説明打開了另一個"終端"窗口，可能還需要運行sudo命令和/或再次輸入密碼。
4、安裝Aircrack-ng。出現提示時輸入Y，然後等待程序完成安裝。
5、開啟airmon-ng。輸入以下命令，然後按? Enter。
airmon-ng
6、找到監聽接口名稱。它位於"Interface"列中。如果破解的是自己的網絡，名稱通常是"wlan0"。
如果沒有看到監聽接口，無線網卡可能不支持監聽。
7、開始監聽網絡。輸入以下命令，然後按? Enter開始監聽：
airmon-ng start wlan0將"wlan0"替換為目標網絡的名稱。
8、啟用監聽模式接口。輸入以下命令：
iwconfig
9、終止返回錯誤的進程。某些情況下，無線網卡會和電腦上運行的服務衝突。輸入以下命令終止這些進程：
airmon-ng check kill
10、複查監聽接口的名稱。大部分情況下，名稱類似"mon0"或"wlan0mon"。
11、讓電腦監聽附近的路由器。要獲取附近的路由器列表，輸入以下命令：
airodump-ng mon0將"mon0"替換為上一步中的監聽接口名稱。
12、找到要破解的路由器。在每一行字符串的末尾都有一個名稱，找到要破解的網絡名稱。
13、確保路由器使用的是WPA或WPA2加密方式。如果在網絡名稱旁看到"WPA"或"WPA2"，可以繼續下一步驟，否則就無法破解網絡。
14、記住路由器的MAC地址和信道號。這些信息在網絡名稱的左側：MAC地址——它是路由器所在行最左側的一串數字。
信道——它是WPA或WPA2標記左側的數字，比如0、1、2等。
15、監聽所選網絡以抓取握手包。有設備連接網絡時就會發生"握手"，比如電腦連接路由器時。輸入以下代碼，注意將命令中的以下部分替換為網絡的實際信息：
airodump-ng -c channel --bssid MAC -w /root/Desktop/ mon0將"channel"替換為上一步中找到的信道號。
將"MAC"替換為上一步中找到的MAC地址。
將"mon0"替換為實際的接口名稱。
以下為地址示例：
airodump-ng -c 3 --bssid 1C:1C:1E:C1:AB:C1 -w /root/Desktop/ wlan0mon
16、等待握手。看到屏幕右上角出現"WPA handshake: <Mac地址>"的提示後，繼續下一步。如果不想等待，可以使用Deauth攻擊強行握手，然後再繼續下一步。
17、退出airodump-ng，然後打開桌面。按Ctrl+C退出，檢查電腦桌面上是否有".cap"文件。
18、重命名".cap"文件。改名的目的是方便你稍後找到它，但也可以不改。輸入以下命令更改名稱，注意將"name"替換為期望的名稱：
mv ./-01.cap name.cap如果".cap"文件的當前名稱不是"-01.cap"，將它替換為實際的名稱。
19、將".cap"文件轉換為"hccapx"格式。可以使用Kali Linux的轉換工具來轉換。輸入以下命令，注意將"name"替換為文件名稱：
cap2hccapx.bin name.cap name.hccapx還可以前往https://hashcat.net/cap2hccapx/，然後單擊 Choose File（選擇文件）將".cap"文件上載到轉換工具。完成後，單擊Convert（轉換）進行轉換，將轉換的文件下載到桌面，然後繼續下一步。
20、安裝naive-hashcat。你將它用來破解密碼。按順序輸入以下命令：
sudo git clone https://github.com/brannondorsey/naive-hashcatcd naive-hashcatcurl -L -o dicts/rockyou.txt https://github.com/brannondorsey/naive-hashcat/9bd01fa686dd7f35/8dda04ad8bc17b22/8dd407a2/9bda10a89ec16f.txt如果電腦上沒有獨顯，需要改用aircrack-ng。
21、運行naive-hashcat。安裝完成後，輸入以下命令，注意將所有"name"替換為".cap"文件的名稱：
HASH_FILE=name.hccapx POT_FILE=name.pot HASH_TYPE=2500 ./naive-hashcat.sh
22、等到網絡密碼破解完成。密碼被破解後，"naive-hashcat"目錄下的"name.pot"文件中會多出一個字符串，字符串中的最後一個分號後的文字或短語就是密碼。破解密碼所需的時間從幾小時到幾個月不等。
部分3：在沒有獨顯的電腦上使用Aircrack-Ng
1、下載字典文件。最常用的是"Rock You"。可以輸入以下命令下載它：
curl -L -o rockyou.txt https://github.com/brannondorsey/naive-hashcat/9bd01fa686dd7f35/8dda04ad8bc17b22/8dd407a2/9bda10a89ec16f.txt注意，如果WPA或WPA2密碼不在字典裏，aircrack-ng就無法破解。
2、通過aircrack-ng破解密碼。輸入以下命令，根據需要替換以下網絡信息：
aircrack-ng -a2 -b MAC -w rockyou.txt name.cap如果破解的不是WPA2網絡，而是WPA網絡，將"-a2"替換為-a。
將"MAC"替換為上一節中找到的MAC地址。
將"name替換為".cap"文件的名稱。
3、等待"終端"顯示結果。如果看見"KEY FOUND!"標題，就代表aircrack-ng找到了密碼。密碼顯示在此標題右側的括號中。
部分4：使用Deauth攻擊強制握手
1、瞭解Deauth攻擊的機制。Deauth攻擊會向你嘗試破解的路由器發送惡意的取消身份驗證包，從而造成網絡斷線並要求用户重新登錄。一旦用户登錄，你就能獲得握手包。
2、監聽網絡。輸入以下命令，根據需要輸入網絡信息：
airodump-ng -c channel --bssid MAC比如：
airodump-ng -c 1 --bssid 9C:5C:8E:C9:AB:C0
3、等待設備連接網絡。看到兩個連續的MAC地址以及包含生產商名稱的字符串後，繼續下一步。這表示已有客户端連接網絡，比如電腦。
4、打開新的"終端"窗口。按Alt+Ctrl+T就可以打開。在原本的"終端"窗口中繼續運行airodump-ng。
5、發送Deauth包。輸入以下命令，注意將以下部分替換為實際的網絡信息：
aireplay-ng -0 2 -a MAC1 -c MAC2 mon0"2"是指發送的數據包數量。可以增加或減少，但要注意，超過2個包可能會讓對方察覺到有人在入侵。
將"MAC1"替換為原"終端"窗口底部最左側的MAC地址。
將"MAC2"替換為原"終端"窗口底部最右側的MAC地址。
將"mon0"替換為電腦最初搜索路由器時找到的接口名稱。
以下是命令示例：
aireplay-ng -0 3 -a 9C:5C:8E:C9:AB:C0 -c 64:BC:0C:48:97:F7 mon0
6、重新打開原"終端"窗口。在發送deauth包後，返回原"終端"窗口。
7、搜索握手包。在找到"WPA handshake: <地址>"後，繼續破解網絡。
小提示
在啟動服務器前，用此方法測試無線局域網中的漏洞，這樣可以預防類似攻擊。警告擅自破解其他人的無線局域網在大部分國家都是違法行為。只能對自己的網絡，或明確同意你測試的網絡執行上述步驟。
發送兩個以上的Deauth包可能會造成目標電腦崩潰，這樣會讓對方起疑。
