Aircrack-ng套件之破解wifi视频教程

普通无线加密及破解的分类：
1，wep加密：此类加密比较老旧，现在的无线路由器已经很少使用此类加密方式，破解只需要大量的数据包即可。

2，WPA / WPA2 PSK加密：这类加密是很安全的，破解的方式是抓握手包然后跑字典。

3，一部分路由器为了方便用户，设置了QSS快速连接功能（或者叫WPS功能）。破解方式是抓握手包跑字典和跑PIN码2种。

工具：

1，一块支持混杂模式（监听模式）的无线网卡。

2，一个支持无线破解工具的系统（像的CDlinux(点击下载)的，kali linux(点击下载)等）

3，一台配置不错的电脑以及强大的字典

工具作用：

无线网卡：用来抓包，要想破解无线你必须把空中的无线数据监听下来，存成一个文件网卡只有这一个功能，也只有这一个用处，就是用它来抓取周围的无线数据包，把它存到文件里。供后来的程序分析用。

系统：用来驱动网卡和分析数据网卡虽然能支持混杂模式（监听模式），但是需要系统驱动程序来调用它，不是所有的系统都能支持把网卡设置为监听模式，这里我们一般用的就是卡利，把CDlinux的。

配置不错的电脑：用来计算密码明文因为周围的数据包都是加密的，网卡监听到的数据自然也是加密的，要想通过这些加密的数据把密码计算出来，我们需要一台计算能力强劲的电脑，以及一本强大的字典。

破解原理
WEP加密的就不谈了，无非就是抓上个十分钟的IVS数据包，然后用工具计算出来即可。

1，WPA / WPA2破解原理

首先要抓包：这一步主要靠网卡。

什么是握手包：无线信号是加密的，如果你要连接无线路由器，就要给路由器发送一个请求，请求和无线路由器建立连接，这个请求就在一个你要发送的数据包里，学名叫握手包，这个包里面包含了你发送过去的一个密码，但是这个密码是加密的。

所以我们要破解的无线网络连接我们首先要抓到这个包，里面有加密过的密码，我们只要抓到这个包，再用电脑根据这个加密后的数据反算密码就行了。

而握手包只在设备与路由器刚开始连接的时候由设备发送给路由器，认证成功后就不再发送了，所以我们要想抓住这个包我们必须等到有设备和路由器刚要建立连接时来抓，当然我们有更好的方法，就是用一个方法断开一个已经连接到路由器的设备，等它再自动和路由器连接的时候抓住那个握手包。

然后就是跑包，这一步就和网卡没有关系了，全靠电脑和字典。

跑包：跑包就是用同样的算法把字典里的密码加密，然后将结果与握手包里的密文进行比对如果一样那么也就知道了原密码说白了就是拿密码一个个的试，看看哪个是对的。

因此跑包能不能跑出来完全取决你的字典里有没有包含真正的密码。还取决于你的电脑配置够不够强，能不能在可以等待的时间内跑完字典。

2，破解WPS路由器

这个要求路由器开了WPS，而且还没有做WPS连接限制和尝试时间间隔限制，并且信号还要好在PWR在70的绝对值以内