本文目录一览：
- 1、kali linux 怎么破解无线网络密码
- 2、请问在kali linux下怎么破解Wi
- 3、除了万能钥匙，还有什么有效的方法破解Wifi密码？
- 4、kail linux 怎么破解无线
- 5、怎么用kali linux破wifi
- 6、怎么用kali linux 破解无线
kali linux 怎么破解无线网络密码
首先，虚拟机内是无法使用内置无线网卡的，如果在虚拟机上用kali破解wifi，是需要usb无线网卡的。
在kali里面破解无线网：在终端输入命令wifite，它会打开网卡的监听模式并扫描附近的无线网显示出来，显示一会儿后按下键盘上的ctrl+c组合键，它会让你选择破解的目标网络，这时输入序号（数字），它就会自动进行破解工作，破解完成有提示。
原理：wifite命令是无线渗透测试的自动化脚本，它实际上是个python脚本，用于自动化调用kali上面的各种工具，像是reaver、aircrack-ng等。它先尝试pin码破解，无法用pin码破解时，会尝试抓取握手包，用字典进行握手包的暴力破解。pin码破解的时间比较短，握手包的暴力破解可能会用gpu加速，取决于主机的性能和密码的复杂程度，虚拟机对握手包暴力破解很无力（性能局限），就指望pin码破解了。
请问在kali linux下怎么破解Wi
手机Wifi密码查看方法一：RE管理器查看手机Wifi密码
1、采用RE管理器查看手机Wifi密码，需要在手机ROOT之后，然后在手机中下载安装RE管理器
2、安装了RE管理器之后，我们再使用RE管理器或es文件浏览器进入data/misc/wifi目录，
3、最后我们再在wifi目录里找到wpa_supplicant.conf文件，然后使用文本查看器打开查看，在这里变即可查看到所有之前我们手机连接过的Wifi密码，
由于这个文件打开的全是英文代码，可能很多朋友看不懂，这里电脑百事网小编简单介绍下，我们主要查看ssid、psk信息即可。其中ssid=这里显示的是连接过的wifi名称，psk=这里就是我们需要查看的手机Wifi密码了。
手机Wifi密码查看方法二：使用Wi-Fi连接管理器查看手机Wifi密码
1、在手机中下载安装“Wifi连接管理器”应用工具，可以去应用市场或者百度搜索，去下载安装。
2、打开Wifi连接管理器之后，我们就可以看到，手机之前连接过的所有WiFI网络名称，
3、接下里找到需要查看Wifi密码的名称，之后点击打开WiFi名称，可看到有“显示密码”这个选项，
4、最后我们就轻松的查看到手机Wifi密码了！！！
除了万能钥匙，还有什么有效的方法破解Wifi密码？
首先科普一下万能钥匙
万能钥匙这个名字很唬人，其实它不是真正意义的破解，只是记录下不同位置的路由名称ssid和路由mac以及密码，当你在本地用软件自动扫描时，服务器自动比对周围的wifi，有数据库资料时帮你填写密码。
万能钥匙是怎么保存这些密码的呢？最开始是安装软件自动上传密码，后来就变成诱导分享，比如让你自己一不小心点击上传你的wifi信息，一直给人营造自己高大上的形象，让人有些。。不齿。
无聊的不在赘述，看黑板了 如何破解wifi密码？
破解wifi密码主要是破解wap/wap2，wep只有五位非常容易破解不详解了，主要来说说wap/wap2
准备工具：
pe系统U盘
BT5系统镜像
卡皇：由于笔记本自带无线网卡功率不够无法抓包，所以要买这种定向设备
一台电脑
有人觉得安装BT5双系统很麻烦，喜欢用虚拟机，这里不推荐虚拟机，因为解决驱动问题是一个时间黑洞，浪费大量时间效果也不好
破解步骤
系统启动，选择语言界面，这里你选择中文，如果你是外国人，选择外语，我相信看到这儿都是中国人吧？
虚拟机启动ing 启动过后才是令人激动地时刻 嘿嘿 接下来 第二部：破解wep/wpa2 系统启动成功，桌面 1、系统启动啦，这就是桌面！咋样？熟悉吧？很像win的！很容易上手 2、然后打开第二排的第一个软件minidwep-gtk~~出现此对话框，直接点ok！就过去了 3、看左上角那个下拉菜单，找到自己的网卡！！！然后右上角！！扫描！！！然后就开始激动人心了！~ 4、够激动吧？看到没有？ sssid---就是扫描到无线接入点的mac地址 pwr：信号强度 data：这句是所谓的数据包 最后面的essid就知道了吧？那就是你扫描到的路由名称！这样就明白了吧？当然了，如果没有数据包的话，你还是省省吧！毕竟是破解！没有数据包代表抓不到握手包，抓不到握手包怎样破解呢？所以还是需要数据量的！然后抓到握手包以后就开始破解啦！ 5、怎么样？嘿嘿，看到了吧？软件已经搜索到了wpa2加密的方式的路由器！当然了，软件的搜索方式是一起搜索，也就是wep，wpa2一起搜索，看看软件左边栏的“加密方式”你选择wep就会显示wep方式加密的路由，你选择wpa2就会显示wpa2方式加密的路由，咱们这儿讲的是破解wpa2加密方式的路由！所以wep一笔带过！如果是破解wep的路由，直接右边栏的“启动”按钮，剩下的几乎不用动手自动搜索密码（前提是有数据包哦！） 6、接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的，有时候rp暴增，没准上来就能抓到，我这儿抓了十几分钟才抓到） 7、基本上已经成功，剩下的就是破解啦！这里开始进入破解第一部，跑包，开始测试密码！ 8、接下来，把你的字典贡献给minidwep-gtk！嘿嘿，这个都会了吧？我给他一个默认的字典，就是最后一个wordlist.txt。你可以根据情况来选择字典，其实我上藏了3g多的字典呢！嘿嘿，不过这个路由是弱口令的！所以这个字典足够了！ 9、这下子就解密啦，成功啦！看见wpakey：0123456789
因为手头没有图就找了一篇这样的文章，大家有什么不懂得可以留言，需要什么资源也可以留言。
顺便说一下的啊
1、第一种也可以说是最有效的一种，就是用萌WiFi等等软件来破解，这个是个正常人应该都会用。它的原理无外乎是有人已经将这个热点的密码分享到服务器上，当有人再次访问该热点，它就会将存储在服务器上的密码发送给手机。当然，当服务器内不存在该热点密码时，就会尝试试一些比较简单的弱密码来“破解”wif密码。这也是目前wifi app 通用的手段。
02
第二种算是比较高级的方法，通过字典（包含了各式各类可能的密码的TXT文档）来暴力破解WiFi密码，说白了也就是一个一个往里试。这样的话其实还是存在一个问题，那就是速度和路由的问题。你每填一个密码再到路由里面验证，中间都需要花费很长的时间，你一分钟也试不了几个，于是就有了BT，CDLinux之类的破解软件。
03
其实认真来说BT和CdLinux都算是精简版的Linux系统。（Windows由于它自身的局限性并不适合用来网络抓包。）我们通过这些系统里的一些软件来中断客户端和路由器之间的连接，而现在的WiFi设备为了提供更好的用户体验都会再WiFi断线后尝试自动连接。在自动连接的过程中，手机等设备会重新向路由器发送加密过后的WiFi密码，当路由器接收到这些信息后会将这些信息同自己内部存储的WiFi密码经过相同加密方式后的数据进行对比，比对成功就算认证通过。
04
这些软件这时就会抓取到包含加密密码的数据包，由于WiFi密码的加密方式采用的是单向加密，即只能加密而不能解密（有点像N元一次方程，你代入一个Y值可能能解出好多个X值，但是代入一个X值，Y值相对应的只有一个）。所以通常我们采用将字典里面的密码数据也经过这样的加密后再与我们捕获的数据包里面的数据进行对比，相同的话，密码就出来了。这样的话跑包的速度只取决于你电脑的CPU和GPU的运算速度了，基本上都能达到几千次每秒的破解速度。
05
PIN破解是近年来流行起来的wifi密码破解最有效的方式了。那什么是PIN？有什么用？ 这里要先说一个概念，WPS， WPS（Wifi Protected Setup）是一种免输密码和SSID的建议无线配置协议，它的好处是能够让支持WPS的设备，在第一次连接某个设备时，能够通过不用手工输入SSID和密码的方式，自动建立连接。 因为方便，所以危险。如果我们知道一个路由的SSID和PIN，那么我们就可以光明正大的进到这个wifi网络中，即时我们不知道wifi的密码也没关系。而一旦我们知道PIN，那WPA2加密方式也形同虚设，我们可以通过上文说的Reaver软件来获取密码。
06
PIN码的格式很简单， 八位十进制数，最后一位（第8位）为校验位(可根据前7位算出)，验证时先检测前4位，如果一致则反馈一个信息，所以只需1万次就可完全扫描一遍前4位，前4位确定下来的话，只需再试1000次（接下来的3位），校验位可通过前7为算出，就可暴力验证出pin码。所以即时你不知道校验位怎么计算，那你最多尝试10000+1000+10次=11010次就可以获得PIN，从而获得wifi密码，是不是简单很多？ 先放图，这里为了方便演示，我以自己的路由为例。假设已经获得了PIN（14099281），这是我Tplink的PIN码。从路由界面获取。
万能钥匙并不是破解wifi，而是共享wifi，要说破解wifi只有幻影wifi这个软件，他可以通过穷举方法破解，只不过需要很长的时间。但是也有最新的pin破解方法，你可以去试试
首先可以肯定的说，WiFi密码可以破解，但问题是非常的困难，尤其是字母加数字的组合，如果还有特殊字符，那么以个人的硬件条件来说，可以说是没戏的。
万能钥匙真的可以破解密码吗
很多人都说万能钥匙这类APP是可以破解WiFi密码的，因为你即使去了一个陌生的地方，打开手机里的万能钥匙APP，也可以顺利的连接上本地的WiFi，所以大家理解的是，万能钥匙太厉害了，啥WiFi都能破解。
其实，错，万能钥匙并不会破解密码，从本质上讲，万能钥匙这类APP是分享WiFi密码的，或者说，它是在不经主人同意偷取密码。
什么意思呢？我们有必要了解一下万能钥匙的工作原理：如果你手机上面有万能钥匙，当你在家里连接上家里WiFi的手，你手机里的万能钥匙就会把你家的WiFi密码上传到自己的服务器端存储起来，这个时候你的邻居也用万能钥匙，当他打开他手机上的万能钥匙后，会自动搜索附近的WiFi并查看哪些WiFi在服务器端有密码存储。
这个时候，你就悲剧了，因为你家的WiFi密码，已经被你手机里的万能钥匙APP给上传到服务器上了，所以你的邻居可以顺利的自动连接到你家的WiFi网络。
如果你家里还有NAS、电脑共享、打印机，甚至摄像头，再如果你的某个邻居是个技术控，那么后果可以想象。
忘记WiFi密码能找回吗
分享一个小小的技巧，家里的WiFi因为在手机里，是记住密码的，所以每次回家是自动连接的，但是时间长了，就忘记密码了，尤其是你新换了手机，死活试不出来WiFi密码，悲催不？
其实要找回WiFi密码，并不一定要重置路由器，我们有更简单更快捷的方法，操作步骤如下：
1、旧手机打开WiFi列表，找到家里WiFi名称，并分享，出现一个二维码“：
2、用第二部手机的微信扫一扫这个二维码，就可以看到，WiFi的名称和密码出现啦：
之所以不推荐大家重置路由器，是因为家里很多其他设备如果连接了无线网，那么会出现很麻烦的事情。
首先，万能钥匙不是破解，而是共享。装了该软件，就会把你手机里的WIFI和密码上传到服务器，其他人搜索时就会搜到。
有一次买了讯拓的远距离网卡，卖家光盘里带一个WIFI密码破解工具，用的穷举法，带个字典，破解了4天，也没把邻居的密码破出来。
WIFI
破解软件
免费使用
app应用
ifi万能
无线网卡
安卓手机
wifi破解
加密技术
破解软件
破解软件
除了WIFI万能钥匙的分享式破解外，目前主流的破解方法有两种，专业术语叫跑Pin和抓包。所谓的跑Pin，其实是找到路由器对应的pin码，从而获得连接的密码。所谓的pin就相当与这个路由器的一个证明，找到它就可以找到其他信息了，利用CDLinux 水滴破解查找密码（CDlinux论坛有教程）。这样无论对方怎么改密码，都无法让你停止蹭网了。
当然要解决这样的问题，只要关掉路由器的WPS功能基本上可以解决蹭网问题（具体教程百度）。所谓跑pin其实就是利用穷举法，只要穷举1万1千个pin码，必能在找到你的pin码，这种方法的优点是，获得密码的概率大，但得靠运气成分，搞不好一个星期都跑不出来。 pin码是由随机的8位数（00000000到99999999之间）组成的，不过是通过数组的形式结合组成的，采用的是4+3+1组合方式，所有的4为数3位数和1为数加起来共1万1千种可能性，所以这种方法叫做穷举法。
抓包其实和跑pin差不多，通过截取路由器和用户终端连接时的验证信息，虚拟机会获得一个握手包，再利用一个密码字典进行查找。当然这个方式获得的密码是一次性的，改了也就用不了了，具体操作，百度“抓包破解wifi密码”有详细教程。
1、以现有的技术手段，是没有办法破解WAP的加密方式（现在基本上全部WIFI的加密方式），WAP的加密方式安全性很高，根本就破不了。
2、即使破解密码，人家也有可能设置了MAC地址过滤，你还是上不去。
3、网上的所谓破解
密码软件
下载使用
幻影wifi
万能钥匙破
破解器
现在wifi万能钥匙
破解器
可以使用kali虚拟机的 社会 工程学加一个外接的无线网卡破裂，破解方法比较简单。
首先，万能钥匙WIFI只是一个APP而已，并不是破解，而是有人联网后把WIFI的密码提交给APP，然后保存下来了，下次有人用的话就会去搜索密码库，找到匹配的就能直接上网了。原理就是这么的简单。所以它并不是破解，只是查找匹配而已。如果没有人上传过WIFI的密码，那肯定是无法通过这个方法来上网的。
那么，除了这个APP外，还有没有其他方法破解WIFI密码呢？答案是肯定有的，而且还不少。当然，这个需要比较专业的知识，而且需要用到一些专业工具才能做得到。下面根据不同的水平介绍几种方法：
第一种，适合任意小白级别：那就是猜测。
没错，这个是最简单粗暴有效的方式之一，很多家庭对密码都设置得非常简单，原因只有一个：那就是好记。所以如果运气好，那么几次就试出来了。我前几天去亲戚家做客，都没有问他家的WIFI密码，想着自己试一试看，第一次输入密码为：8888888，结果，成功登陆了。没错，一次就中！就是这么的简单。其他类似的比如八个六，一到八之类的，成功的可能性非常高。
第二种：适合有计算机基础的，工具辅助。
其实就是第一个的升级版本，为什么这么说呢，毕竟不是每个WIFI的密码都如此简单，还是有很多人有安全意识，会设置比较复杂的密码，这个时候如果纯粹人工一个一个去猜测密码就不现实了，所以可以借助工具，还是简单粗暴的尝试。只不过是借助burpsuite这类的工具，结合密码字典，然后通过一些简单的设置，工具会自动尝试去登陆WIFI，这种每秒钟可以达到成百上千次，比起人工来快多了。运气好的话很快就能破解。
利用专业的产品，例如Kali Linux，里面有很多专业的破解工具，通过抓包及定向分析，可以解决一部分的问题，其他的部分，可以结合 社会 工程学，生成对应的口令字典，然后结合工具的返回结果进行分析等等。
终极解决方案（终极大招）：
这个是前面任何一种都无法比拟的。也是最有效的方案：你直接问人家不就行了吗？
kail linux 怎么破解无线
首先需要有一台运行kali linux的机器，无论是虚拟机或物理机，一块支持监听模式的无线网卡
root@kali:~# iwconfig wlan1 IEEE 802.11bg ESSID:off/any Mode:Managed Access Point: Not-Associated Tx-Power=20 dBm Retry short limit:7 RTS thr:off Fragment thr:off Encryption key:off Power Management:off eth0 no wireless extensions.lo no wireless extensions.
查看无线网卡设备名
root@kali:~# airmon-ng start wlan1Found 2 processes that could cause trouble.If airodump-ng, aireplay-ng or airtun-ng stops working aftera short period of time, you may want to kill (some of) them!-e PID Name2772 dhclient4415 wpa_supplicantInterface Chipset Driverwlan1 Realtek RTL8187L rtl8187 - [phy0] (monitor mode enabled on mon0)
进入监听模式
airodump-ng mon0 会列出搜索到的所有无线网络
从中找到你要测试破解的，copy下来BSSID
root@kali:~/test# airodump-ng -w nenew -c 11 --bssid E4:D3:32:41:56:12 mon0 CH 11 ][ Elapsed: 1 min ][ 2014-09-12 23:31 ][ WPA handshake: E4:D3:32:41:56:12 BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID E4:D3:32:41:56:12 -44 53 171 7 0 11 54e. WPA2 CCMP PSK TP-LINK_5612 BSSID STATION PWR Rate Lost Frames Probe E4:D3:32:41:56:12 00:00:00:00:00:00 0 0 - 1 0 18135 E4:D3:32:41:56:12 64:B4:73:40:60:5C -21 1e- 6e 0 7
当看到WPA handshake:说明抓到了握手包，就可以来破解了
如果一直抓不到，可以用如下命令来攻击，强迫重新握手
aireplay-ng -0 10 -a E4:D3:32:41:56:12 -c 64:B4:73:40:60:5C mon0 --ignore-negative-one
抓到握手包后，就可以用字典来跑密码了。
root@kali:~/test# aircrack-ng -w ./password.txt nenew-21.cap Opening nenew-21.capRead 18654 packets. # BSSID ESSID Encryption 1 D0:C7:C0:6E:53:53 TP-LINK_5353 WPA (1 handshake)Choosing first network as target.Opening nenew-21.capReading packets, please wait...
跑的速度如何取决于你机器的性能，更取决于你的字典
如果用物理机，有比较好的显卡，还可以用显卡来加速破解，效率比cpu高的多
kali linux下装显卡驱动，sdk等，参考如下链接
我这里用显卡，很快就跑出了密码
root@kali:~# pyrit -r nenew-21.cap -i password.txt -b D0:C7:C0:6E:53:53 attack_passthroughPyrit 0.4.1-dev (svn r308) (C) 2008-2011 Lukas Lueg code is distributed under the GNU General Public License v3+Parsing file 'nenew-21.cap' (1/1)...Parsed 14 packets (14 802.11-packets), got 1 AP(s)Tried 4420221 PMKs so far; 86496 PMKs per second.The password is 'qq123789'.
怎么用kali linux破wifi
首先在台式机上一定要有一个无线网卡，可以是插在主板上的无线网卡，也可以是USB接口的外置无线网卡，但是最好是Kali Linux支持的型号，不然驱动程序的问题很麻烦，X宝上有的卖。
再说Kali，Kali Linux上破解WIFI的工具非常全面，因为Kali有无线渗透测试的功能，但是系统性的学习还是挺麻烦的，一条条的调用命令破解步骤也比较繁琐，非专业渗透测试人员推荐用一个Kali上面用于无线渗透测试的傻瓜型自动化脚本，那就是wifite。
wifite命令是用于无线渗透测试的自动化测试脚本，它是个python脚本，用于自动化调用kali上面的各种无线测试工具，像是reaver、aircrack-ng等。它会先尝试PIN码破解wifi，当无法用PIN码破解时，会尝试抓取wifi验证握手包，然后用Kali上的字典进行握手包的暴力破解。PIN码破解的时间一般比较短，握手包的暴力破解会用GPU来加速，破解的速度取决于主机的性能配置（还有密码的复杂程度）。
wifite的使用方法：直接在终端输入命令wifite，它会调用aircrack-ng打开网卡的监听模式并扫描附近的无线网络并一一显示出来，等它显示一会儿后按下键盘上的Ctrl+C组合键，它会中断对无线网的扫描并让你选择破解的目标网络，这时输入要破解的网络的序号（注意是序号，是个数字）并按下回车，它就会自动进行破解工作，破解过程可能很长，也可能会失败，等到破解完成会有相应的提示。
怎么用kali linux 破解无线
kali Linux下破解wifi非常简单，全程只能用下一步来描述。 工具路径 /usr/share/fern-wifi-cracker python execute.py 即可运行图形化工具 选择无线网卡wlan0 然后点击下面的激活。 打开发现的wifi热点设备 先加载字典，勾上Automate 然后单击你