1. 用kali linux抓取wifi握手包並暴力破解
kali linux前身是BT5系統，作為滲帆謹透拿梁測試人員的標配裝備，在這就不消轎運過多介紹了，接下來我們要使用kali linux完成抓取握手包，破解密碼整個過程。
主要使用Aircrack套裝軟體
附：
Kali Linux使用Aircrack破解wifi密碼(wpa/wpa2)
2. kali linux 虛擬機不識別本機無線網卡
虛擬機中的網卡是虛擬機軟體（如VMware、VirtualBox）虛擬出來的，並不是物理機上面的網卡，實際上如果物理沒芹悔機上有內置無線網卡，在虛擬機中是無法使用的，虛擬機是一個虛擬出來的、與物理機隔離的環境，所以它壓根就訪問不到無線網卡。但是也有在虛擬機上安裝cdlinux、Kali Linux來破解無線密碼的情況，那是在物理機上插上了USB外置無線網卡。因為在虛首棚擬機中是可以使用USB設備的，包括U盤、USB滑鼠、USB介面的無線網枯正卡，所以如果想在虛擬機中也能使用無線網卡，只有用USB外置無線網卡。
3. 怎麼用kali linux 破解無線
kali Linux下破解wifi非常簡單，全程只能用下一步來描述。 工具路徑 /usr/share/fern-wifi-cracker python execute.py 即可運則段含行圖形化工具 選擇無燃拿線網卡wlan0 然後點擊下面的激活。孫笑 打開發現的wifi熱點設備 先載入字典，勾上Automate 然後單擊你
4. Kali Linux 無線滲透測試入門指南 第四章 WLAN 加密缺陷
即使做了最充分的預測，未來始終是不可預測的。WLAN 委員會設計了了 WEP 和 WPA 作為最簡單的加密機制，但是，久而久之，這些機制擁有在現實世界中廣泛公布和利用的缺陷。
WLAN 加密機制易受密碼學攻擊，這有相當長的歷史了。這從 2000 年的 WEP 開始，它最後被完全破解。最近，攻擊慢慢轉向了 WPA。即使當前沒有公開攻擊方式用於在所有情況下破解 WPA，特殊情況下的攻擊還是可行的。
WLAN 在空氣中傳輸數據，所以保護數據的機密性是一種內在需求。使用加密是最佳方案。WLAN 委員會（IEEE 802.11）為數據加密指定了以下協議：
這一章中，我們會看一看每個加密協議，並演示針對它們的多種攻擊。
WEP 協議在 2000 年發現漏洞，但是，詫異的是，它仍然被使用，並且接入點仍然自帶 WEP 功能。
WEP 中有輪純明許多密碼學缺陷，它們被 Walker，Arbaugh，Fluhrer，Martin，Shamir，KoreK，以及其它人發現。密碼學立場上的評估超出了這本書的范圍，並且涉及到復雜的數學。這一節中，我們會看一看如何使用 Kali 中便捷可用的工具來破解 WEP 加密。這包含整個 aircrack-ng 工具套件 -- airmon-ng ， aireplay-ng ， airomp-ng ， aircrack-ng ，以及其它。
WEP 的基礎缺陷是使用 RC4 和短的 IV 值，每 224 幀復用。雖然這本身是個大數，但是每 5000 個封包中還是有 50% 的幾率重用四次。為了利用這個，我們嘗試大量流量，是我們增加重用 IV 的可能性，從而比較兩個使用相同密鑰和 IV 加密的密文。
讓我們首先在測試環境中建立 WEP，並且看看如何破解。
遵循以下指南來開始：
我們在環境中建立 WEP，並成功破解了 WEP 密鑰。為了完成它，我們首先等待正常客戶端連接到接入點。之後，我們使用 aireplay-ng 工具在網路上重放 ARP 封包。這會導致網路發送 ARP 重放封包，從而增加空中發送的數據封包數量。之後我們使用 aircrack-ng 工臘告具，通過分析數據風暴的密碼學缺陷來破解 WEP 密鑰。
要注意我們也能夠使用共享密鑰驗證繞過機制，來偽造接入點的驗證，這會在後面的章節褲攔中學到。如果正常客戶端離開了網路，這可以更方便一些。這會確保我們可以偽造驗證和關聯，並且繼續將重放封包發送到網路。
在之前的練習中，如果正常客戶端突然斷開了網路，我們就不能重放封包，因為接入點會拒絕接受來自未關聯客戶端的封包。
你的挑戰就是，使用即將在後面學到的共享密鑰繞過偽造驗證和授權，使你仍然能夠將封包注入到網路中，並驗證接入點是否接受和響應它們。
WPA 或者 WPA v1 主要使用 TKIP 加密演算法。TKIP 用於改進 WEP，不需要完全新的硬體來運行。反之，WPA2 必須使用 AES-CCMP 演算法來加密，這比 TKIP 更加強大和健壯。
WPA 和 WPA2 允許 基於 WAP 的驗證，使用基於 RADIUS 伺服器（企業）和預共享密鑰（PSK）（個人）的驗證模式。
WPA/WPA2 PSK 易受字典攻擊。攻擊所需的輸入是客戶端和接入點之間的四次 WPA 握手，以及包含常用口令的單詞列表。之後，使用例如 Aircrack-ng 的工具，我們可以嘗試破解 WPA/WPA2 PSK 口令。
四次握手的演示見下面：
WPA/WPA2 PSK 的原理是它導出了會話層面的密鑰，叫做成對臨時密鑰（PTK），使用預共享密鑰和五個其它參數 -- 網路 SSID、驗證者 Nounce （ANounce）、申請者 Nounce （SNounce）、驗證著 MAC 地址（接入點 MAC）、申請者 MAC 地址（WIFI 客戶端 MAC）。密鑰之後用於加密接入點和客戶端之間的所有數據。
通過嗅探空氣來竊取整個對話的攻擊者，可以獲得前面提到的全部五個參數。它唯一不能得到的東西就是預共享密鑰。所以，預共享密鑰如何創建？它由用戶提供的 WPA-PSK 口令以及 SSID 導出。這些東西的組合通過基於密碼的密鑰推導函數（PBKDF2）來發送，它的輸出是 256 位的共享密鑰。
在典型的 WPA/WPA2 PSK 字典攻擊中，攻擊者會使用可能口令的大量字典以及攻擊工具。工具會從每個口令中導出 256 位的預共享密鑰，並和其它參數（之前提到過）一起使用來創建 PTK。PTK 用於在握手包之一中驗證信息完整性檢查（MIC）。如果匹配，從字典中猜測的口令就正確，反之就不正確。
最後，如果授權網路的口令存在於字典中，它會被識別。這就是 WPA/WPA2 PSK 破解的工作原理。下面的圖展示涉及到的步驟：
下個練習中，我們會看一看如何破解 WPA PSK 無線網路。使用 CCMP（AES）的WPA2-PSK 網路的破解步驟與之相同。
遵循以下指南來開始：
我們在接入點上設置了 WPA-PSK，使用常見口令： abcdefgh 。之後我們使用解除驗證攻擊，讓正常客戶端重新連接到接入點。當我們重新連接時，我們捕獲了客戶端和接入點之間的 WPA 四次握手。
因為 WPA-PSK 易受字典攻擊，我們向 Aircrack-ng 輸入了包含 WPA 四次握手的捕獲文件，以及常見口令的列表（以單詞列表形式）。因為口令 abcdefgh 出現在單詞列表中， Aircrack-ng 就能夠破解 WPS-PSK 共享口令。要再次注意，在基於字典的 WPA 破解中，你的水平就等於你的字典。所以在你開始之前，編譯一個大型並且詳細的字典非常重要。通過 Kali 自帶的字典，有時候可能不夠，可能需要更多單詞，尤其是考慮位置因素。
Cowpatty 是個同樣使用字典攻擊來破解 WPA-PSK 口令的工具。這個工具在 Kali 中自帶。我將其留做練習，來讓你使用 Cowpatty 破解 WPA-PSK 口令。
同樣，設置不常見的口令，它不出現在你的字典中，並再次嘗試。你現在再破解口令就不會成功了，無論使用 Aircrack-ng 還是 Cowpatty。
要注意，可以對 WPA2-PSK 網路執行相同攻擊。我推薦你自己驗證一下。
我們在上一節中看到，如果我們在字典中擁有正確的口令，破解個人 WPA 每次都會像魔法一樣。所以，為什麼我們不創建一個大型的詳細字典，包含百萬個常見密碼和片語呢？這會幫助我們很多，並且多數情況都會最終破解出口令。這聽起來不錯，但是我們錯過了一個核心組件 -- 所花費的時間。更多需要 CPU 和時間的計算之一就是使用 PSK 口令和 SSID 通過 PSKDF2 的預共享密鑰。這個函數在輸出 256 位的與共享密鑰之前，計算超過 4096 次二者組合的哈希。破解的下一步就是使用這個密鑰以及四次握手中的參數來驗證握手中的 MIC。這一步計算了非常大。同樣，握手中的參數每次都會變化，於是這一步不能預先計算。所以，為了加速破解進程，我們需要使來自口令的與共享密鑰的計算盡可能快。
我們可以通過預先計算與共享密鑰，在 802.11 標准術語中也叫作成對主密鑰（PMK）來加速。要注意，因為 SSID 也用於計算 PMK，使用相同口令和不同 SSID，我們會得到不同的 PMK。所以，PMK 取決於口令和 SSID。
下個練習中，我們會看看如何預先計算 PMK，並將其用於 WPA/WPA2 的破解。
我們可以遵循以下步驟來開始：
我們查看了多種不同工具和技巧來加速 WPA/WPA2-PSK 破解。主要原理就是對給定的 SSID 和字典中的口令列表預計算 PMK。
在所有我們做過的聯系中，我們使用多種技巧破解了 WEP 和 WPA 密鑰。我們能拿這些信息做什麼呢？第一步就是使用密鑰解密我們捕獲的數據封包。
下一個練習中，我們會在相同的我們所捕獲的記錄文件中解密 WEP 和 WPA 封包，使用我們破解得到的密鑰。
遵循以下步驟來開始：
我們剛剛看到了如何使用 Airdecap-ng 解密 WEP 和 WPA/WPA2-PSK 加密封包。要注意，我們可以使用 Wireshark 做相同的事情。我們推薦你查閱 Wireshark 的文檔來探索如何用它來完成。
我們也可以在破解網路密鑰之後連接到授權網路。這在滲透測試過程中非常方便。使用破解的密鑰登錄授權網路，是你可以提供給客戶的證明網路不安全的證據。
遵循以下步驟來開始：
我們連接到了 WEP 網路。
遵循以下步驟來開始：
默認的 WIFI 工具 iwconfig 不能用於連接 WPA/WPA2 網路。實際上的工具是 WPA_Supplicant 。這個實驗中，我們看到如何使用它來連接 WPA 網路。
Q1 哪種封包用於封包重放？
Q2 WEP 什麼時候能被破解？
Q3 WPA 什麼時候能被破解？
這一章中，我們了解了 WLAN 加密。WEP 含有缺陷，無論 WEP 密鑰是什麼，使用足夠的數據封包就能破解 WEP。WPA/WPA2 在密碼學上不可破解；但是，在特殊的場景下，例如 WPA/WP2-PSK 中使用了弱口令，它就能夠通過字典攻擊來獲得口令。
下一章中我們會看一看 WLAN 設施上的不同工具，例如偽造接入點，邪惡雙生子，位反轉攻擊，以及其它。
5. kali linux 可以做什麼
kali Linux官方的說法是滲透測試，大致分為Web滲透（針對網站）、無線滲透（測試WIFI的安全性，安全性低的wifi滲透後可以得到wifi密碼，進而進行ARP欺騙、嗅探、會話劫持）、主機滲透（就是根據主機漏洞進行滲透，主要用nessus和Metasploit）。此外還可以進行密碼破解，一般都是字典爆破（破passwd哈希、MD5、rar密碼、各種口令）。還有社工工具（比較著名的是SET）和信息收集工具也很多。
6. 請問在kali linux下怎麼破解Wi
手機Wifi密碼查看方法一：RE管理器查看手機Wifi密碼
1、採用RE管理器查看手機Wifi密碼，需要在手機ROOT之後，然後在手機中下載安裝RE管理器
2、安裝了RE管理器之後，我們再使用RE管理器或es文件瀏覽器進入data/misc/wifi目錄，
3、最後我們再在wifi目錄里找到wpa_supplicant.conf文件，然後使用文本查看器打開查看，在這里變即可查看到所有之前我們手機連接過的Wifi密碼，
由於這個文件打開的全是英文代碼，可能很多朋友看不懂，這里電腦百事網小編簡單介紹下，我們主要查看ssid、psk信息即可。其中ssid=這里顯示的是連接過的wifi名稱，psk=這里就是我們需要查看的手機Wifi密碼了。
手機Wifi密碼查看方法二：使用Wi-Fi連接管理器查看手機Wifi密碼
1、在手機中下載安裝「Wifi連接管理器」應用工具，可以去應用市場或者網路搜索，去下載安裝。
2、打開Wifi連接管理器之後，我們就可以看到，手機之前連接過的所有WiFI網路名稱，
3、接下里找到需要查看Wifi密碼的名稱，之後點擊打開WiFi名稱，可看到有「顯示密碼」這個選項，
4、最後我們就輕松的查看到手機Wifi密碼了！！！
7. kali linux 怎麼開wifi
如果是破解WEP,直接使用BT3，其他也可以，我就不說了。如果是破解WPA2，WPA可以使用小胖，奶瓶，BT,CDLINUX……部分需要抓包，部分直接跑字典，字典分兩種，一個是文檔式，還有就是幾個G，十幾個G的了。。EWSA也可以，這是個專門破包的，對了，微軟下，盡量不要使用抓包，破解等等，效果甚微。再就是一款破解路由器的WPSPIN碼的工具，REAVER,小工具，跑上幾天，或者十幾個小時，安裝上連PIN上網的軟體，接好無線網卡，屬於賬號，PIN碼，你就上網吧，不要錢哦。這些都是要在LINUX下運行的，作為黑客，破解密碼是第一步哦，尤其是無線網路密碼。對於高手來說，沒有任何網路是安全的，也沒有密碼是不能擬運算破解出來的。
8. 怎麼用kali linux破wifi
首先在台式機上一定要有一個無線網卡，可以是插在主板雀凳上的無線網卡，也可以是USB介面的外置無線網卡，但是最好是Kali Linux支持的型號，不然驅動程序的問題很麻煩，X寶上有的賣畢歲梁。
再說Kali，Kali Linux上破解WIFI的工具非常全面，因為Kali有無線滲透測試的功能，但是系統性的學習還是挺麻煩的，一條條的調用命令破解步驟也比較繁瑣，非專業滲透測試人員推薦用一個Kali上面用於無線滲透測試的傻瓜型自動化腳本，那就是wifite。
wifite命令是用於無線滲透測試的自動化測試腳本，它是個python腳本，用於自動化調用kali上面的各種無線測試工具，像是reaver、aircrack-ng等。它會先嘗試PIN碼破解wifi，當無法用PIN碼破解時，會嘗試抓取wifi驗證握手包，然後用Kali上的字典進行握手包的暴力破解。PIN碼破解的時間一般比較短手運，握手包的暴力破解會用GPU來加速，破解的速度取決於主機的性能配置（還有密碼的復雜程度）。
wifite的使用方法：直接在終端輸入命令wifite，它會調用aircrack-ng打開網卡的監聽模式並掃描附近的無線網路並一一顯示出來，等它顯示一會兒後按下鍵盤上的Ctrl+C組合鍵，它會中斷對無線網的掃描並讓你選擇破解的目標網路，這時輸入要破解的網路的序號（注意是序號，是個數字）並按下回車，它就會自動進行破解工作，破解過程可能很長，也可能會失敗，等到破解完成會有相應的提示。