据说Kali Linux是用于黑客和Pen测试的最佳操作系统, 因为它包含预安装的安全性和Pen测试工具(超过600种)。例如-Nmap, Wireshark, Ripper约翰, BURP Suite, OWASP ZAP等。我们不需要安装这些工具, 这与其他OS不同。
Aircrack-ng:这是评估WiFi网络安全性的完整工具套件。它着重于WiFi安全的各个领域, 例如:
- 监视:它捕获数据包并将数据导出到文本文件, 以供第三方进一步处理
- 攻击:它通过数据包注入来重放攻击, 取消身份验证, 伪造的接入点和其他攻击。
- 测试:它检查Wifi卡和驱动程序功能。
- 破解:破解WEP和WPA PSK(WPA 1和2)网络。
【使用Kali Linux入侵Wifi】要入侵wifi, 请执行以下步骤:
步骤1:打开终端并输入ifconfig, 以检查计算机上可用的无线接口。
步骤2:如你所见, Nmap处于托管模式。我们需要使用airmon-ng工具将其更改为监视模式, 如下图所示。
步骤3:我们现在可以在此接口上抓取附近的数据包, 此过程称为信道跳变。无论它们在哪个频道上, 它都会跳多个频道以尝试查找你附近的所有接入点。
步骤4:从列表中选择任何可用的访问点, 然后使用airodump-ng捕获文件中的握手详细信息。
步骤5:现在, 使用aireplay-ng从目标设备取消对已连接设备的身份验证。取消身份验证数据包将如下图所示。
步骤6:一直等到握手显示在屏幕上。
步骤7:握手详细信息存储在.cap文件中。
步骤8:使用airmon -ng stop wlan0mon停止wlan0的监视模式
步骤9:最后, 使用aircrack-ng, 可以找到密码。如果密码更复杂, 可能会花费太长时间。
root@kali:~# aircrack-ng capture-01.cap - /root/Documents/rockyou