kali linux wifi攻击

1 Aircrack-ng

Aircrack是WEP / WPA / WPA2破解最受欢迎的工具之一。Aircrack-ng套件是一个包含捕获数据包，握手以及对链接的客户端进行身份验证，并生成流量和工具来执行暴力破解和字典攻击的工具。Aicrack-ng是一个一体化套件，其中包含如下工具（以及其余）：

- Aircrack-ng，用于无线密码破解
 - Aireplay-ng生成流量和客户端认证
 - Airodump-ng用于数据包捕获
 - Airbase- ng配置假的WiFi接入点

Aicrack-ng套件可用于Linux，并标配在Kali Linux中。若是你打算使用此工具，你必须确保你的无线网卡能够进行数据包注入。

2 Reaver

十大无线黑客工具中的第二个是Reaver。Reaver是无线网络攻击的另外一个流行使用的工具，特别是针对WPS漏洞。Reaver对Wi-Fi保护设置（WPS）注册的PIN码进行暴力攻击以恢复WPA / WPA2的密码。因为许多路由器制造商和ISP默认启用了WPS，所以，许多路由器都很容易受到此漏洞的攻击。

为了使用Reaver发起无线攻击，你须要一个信号强度良好的无线路由器并进行正确的配置。平均来讲，Reaver能够在4-10小时内从易受攻击的路由器中恢复WiFi密码，这取决于接入点，信号强度和PIN码自己。通常来讲，你在一次攻击中有50％的机会可以破解出WPS PIN码。

/

3 Pixiewps

PixieWPS是与Kali Linux相关的一个相对较新的一个无线破解工具，也是针对WPS漏洞。PixieWPS是用C语言编写的，用于离线暴力破解WPS PIN码攻击较低或不存在的有漏洞的接入点。这被称为“小精灵尘埃攻击”。PixieWPS须要修改过版本的Reaver或Wifite才能使用。因为这个工具在很短的时间内变得很是受欢迎，因此在“十大无线黑客工具列表”中得到了第三名。

Wifite是一个自动化工具，用于攻击使用WEP / WPA / WPA2和WPS进行加密的多个无线网络。在启动时，Wifite须要一些参数才能使用，而Wifite将会作全部的艰难工做。它将捕获WPA握手数据包，自动取消对进行链接的客户端的身份验证，欺骗你的MAC地址并安全的破解密码。

5 Wireshark

Wireshark是最好的网络协议分析工具之一。使用Wireshark，你能够分析一个网络的不少细节，看看到底在流量中发生了什么。Wireshark可用于实时数据包捕获，深刻检查数百种网络协议，浏览和过滤网络数据包，而且能够跨平台使用。

Wireshark包含在Kali Linux中，但也适用于Windows和Mac平台。对于某些功能，你须要一个支持混杂和监控模式的Wifi网络适配器。

6 oclHashcat

咱们列出的十大Wifi黑客工具中的第六名是oclHashcat。oclHashcat不是一个专门用于Wifi破解攻击的工具，它不包括在Kali Linux中，但它能够在使用GPU时很是快速地对捕获的握手数据包进行暴力破解和字典攻击。使用Aircrack-ng套件或任何其余工具，就能够捕获WPA握手数据包，以后，你就可使用你的GPU以及oclHashcat进行破暴力解。使用带有oclHashcat的GPU，而不是带有Aicrack-ng的CPU，由于这样能够加快破解密码的过程。通常来讲，在使用oclHashcat的状况下，平均一个GPU每秒能够尝试约50.000个组合的爆破尝试。

oclHashcat适用于Windows和Linux，并具备AMD和Nvidia显卡的版本。AMD显卡须要Catalyst 14.9这个版本，Nvidia显卡须要ForceWare 346.x或更高的版本。

7 Fern Wifi 破解器

Fern Wifi Cracker是用Python编写的无线安全审计和攻击工具。Fern Wifi Cracker是该列表中第一款专门用于无线破解攻击并具备图形用户界面的黑客工具。Fern 可以破解和恢复WEP，WPA和WPS密钥，而且包含了实现MiTM攻击的工具。

Fern Wifi Cracker能够在包含先决条件的任何Linux发行版上运行。Fern Wifi Cracker已经包含在了Kali Linux中。

8 Wash

Wash是一个肯定接入点是否启用了WPS的工具。在屡次使用Reaver进行攻击尝试后，你也可使用Wash来检查接入点是否锁定了WPS功能。当暴力破解WPS PIN码时，许多接入点将会自身锁定做为一种安全保护措施。Wash包含在Reaver工具包中，并做为Kali Linux中的标准工具。

9 Crunch

Crunch是一个很是好用的字典生成工具，用于生成可用于字典攻击的自定义单词列表。因为每一个字典攻击的成功率取决于所使用的wordlist是否强大，所以你没法避免须要建立本身的wordlist。特别是当你想根据默认的路由器密码建立字典时。Crunch也能够将生成的字典结果直接输出到其余工具，如Aircrack-ng。此功能能够节省大量的时间，由于你没必要等到Crunch生成大量密码列表后才能使用字典进行爆破。

10 Macchanger

这个工具放在这十大无线黑客工具列表的最后并不是表明它最不重要。相反，Macchanger是一个很是小的实用程序，能够用来欺骗你的MAC地址到一个随机的MAC地址，或者你能够指定为你本身想指定的。为了不MAC过滤器或在无线网络上屏蔽你的身份，你可能须要欺骗你的MAC地址进行WiFi黑客攻击。