文章目录
📌 前言
在网络安全领域，评估无线网络的安全性是一项关键技能。Kali Linux 是专为渗透测试和安全审计设计的 Linux 发行版，集成了大量用于无线网络分析的工具。
本文将详细介绍如何使用 Kali Linux 和 Hashcat 对 WiFi 网络进行合法的安全测试，并演示如何捕获 WPA/WPA2 握手包并将其转换为适用于 Hashcat 模式 22000 的哈希格式。
📌 重要提示：本文仅限于授权范围内的学习与测试用途。未经授权对他人网络进行攻击是违法行为，可能面临严重的法律后果。
🧰 一、前期准备
✅ 安装 Kali Linux
推荐使用最新稳定版本的 Kali Linux，可安装在物理机或虚拟机中（如 VMware、VirtualBox）。
🔗 官方下载地址：https://www.kali.org/downloads/
✅ 获取支持监听模式的无线网卡
确保你的无线网卡支持：
- Monitor Mode（监听模式）
- Packet Injection（数据包注入）
常见兼容型号包括：
- Alfa AWUS036NHA（芯片组：RT3070）
- Alfa AWUS036ACH（芯片组：RTL8812AU）
🛠 二、使用 Kali Linux 进行 WiFi 安全测试
步骤 1：插入无线网卡并确认识别
ip a
或使用旧命令：
ifconfig
你应该能看到类似 wlan0 的接口名称。
步骤 2：开启监听模式
使用 airmon-ng 将无线网卡切换至监听模式：
airmon-ng start wlan0
成功后会生成一个新的接口，例如 wlan0mon。
步骤 3：扫描附近的 WiFi 网络
运行 airodump-ng 扫描周围的无线接入点及其客户端：
airodump-ng wlan0mon
记录目标网络的 BSSID（MAC 地址） 和 频道号（CH）。
步骤 4：捕获握手包
开始捕获指定 BSSID 的流量：
airodump-ng --bssid [目标BSSID] -c [频道号] -w /path/to/output wlan0mon
为了加快握手包的捕获，可以发送解除认证包强制客户端重新连接：
aireplay-ng -0 1 -a [目标BSSID] -c [客户端MAC] wlan0mon
一旦捕获到完整的 WPA/WPA2 握手包，终端窗口右上角会出现：
WPA handshake: [BSSID]
🔁 三、转换 .cap 文件为 Hashcat 模式 22000 格式
Hashcat 支持直接处理 .cap 文件，但更推荐将其转换为专用哈希格式以提高效率。
方法一：使用在线转换器
访问官方推荐的在线转换工具：cap2hashcat
上传你的 .cap 文件，下载转换后的哈希文件（通常为 .txt 格式）。
方法二：使用 hashcat 自带工具（本地操作）
cap2hccapx.bin input.cap output.hccapx
然后使用 Hashcat 模式 22000 进行破解。
🔥 四、使用 Hashcat 进行密码破解
hashcat -m 22000 hash.txt wordlist.txt --force
-m 22000：表示使用 WPA/WPA2-PSK 的 PMKID 攻击模式；--force：跳过某些驱动兼容性警告（建议只在测试环境下使用）；
📌 提示：若使用 GPU 加速（如 NVIDIA CUDA），可大幅提升破解速度。
⚖️ 五、总结与注意事项
| 功能 | 工具 | 说明 |
|---|---|---|
| 启用监听模式 | airmon-ng |
切换网卡为监听状态 |
| 扫描 WiFi | airodump-ng |
查看周围网络信息 |
| 捕获握手包 | airodump-ng + aireplay-ng |
强制客户端重连获取握手 |
| 破解握手包 | aircrack-ng 或 hashcat |
可选字典攻击或 GPU 加速破解 |
📌 安全测试必须合法合规！
请始终遵守以下原则：
- 仅在你拥有明确授权的网络环境中进行测试；
- 尊重他人隐私和数据安全；
- 不将所学技术用于非法用途。
通过合法途径提升自己的技能，不仅能保护自己免受法律风险，也能更好地服务社会，推动网络安全行业健康发展。
💬 欢迎留言交流你在实际操作中遇到的问题，或分享你的经验技巧！