kali怎么破解wifi

先泼盆冷水：这不是破解给脚本小子准备的“一键拿密码”教程。破解wifi的破解核心在于抓包和跑字典，成功率取决于你邻居的破解密码强度和你机器的算力。我见过有人拿kali对着自家路由器折腾三天，破解最后发现密码是破解“12345678”——这种案例占了一半。

第一步，破解你得让无线网卡进入监听模式。破解大多数笔记本内置网卡不支持，破解最好买个外置usb网卡，破解芯片选rtl8812au或atheros的破解，几十块钱。破解插上后打开终端，破解输入airmon-ng start wlan0，破解系统会给你一个类似wlan0mon的破解接口名。这时候网卡就像个收音机，破解能听见周围所有wifi的“心跳声”。

第二步，用airodump-ng wlan0mon扫描周围热点。屏幕上会刷出一堆bssid、信道、加密方式。挑个wpa2加密的，信号强的，记下它的信道和bssid。然后定向监听：airodump-ng -c 信道 --bssid 目标mac -w capture wlan0mon。这命令会把抓到的数据包存成文件，文件名前缀是capture。

关键来了——你要等一个合法的客户端设备连上目标wifi。手机也好，电脑也罢，只要它在线，你就能发送aireplay-0.3 -0 5 -a 目标mac -c 客户端mac wlan0mon，强制把那个设备踢下线。它重连的瞬间，握手包就被你抓到了。终端里看到“wpa handshake”字样，恭喜，素材到手。整个过程可能几分钟，也可能半小时，取决于客户端重连速度。

抓包只是前戏，真正的体力活是破解。用aircrack-ng capture-01.cap -w 字典.txt跑字典。字典哪来？kali自带一个很小的rockyou.txt，在/usr/share/wordlists里，解压后大概14万条常用密码。够用吗？不够。我实测过，普通家庭wifi密码多是8位纯数字或手机号后8位，rockyou里覆盖了一部分，但碰上“zhang1987123”这种组合就抓瞎。

所以你得自己造字典。用crunch工具生成指定规则的密码组合，比如crunch 8 8 -t 138%%%%%%，生成所有138开头的8位数字密码。或者用cupp根据目标姓名生日生成社工字典——这招对亲戚家wifi特别管用，但前提是你得知道对方家狗叫啥名字。

跑字典时留意cpu占用。我拿一台i5四核跑rockyou，速度大概每秒3000个，14万条一分钟就完事。但要是你生成个8位纯数字字典，1亿条组合，得跑9个小时。这时候你该考虑换gpu跑hashcat，把cap文件转成hccapx格式，速度能翻几十倍。不过那又是另一套配置流程，新手别碰。

说点实际的观察。现在很多路由器默认开启wps，这功能有硬伤。用reaver工具直接pin码爆破，运气好两小时出结果，比跑字典快多了。但新固件大多禁用了wps，老路由器还能碰碰运气。另外，5g频段的wifi抓包成功率比2.4g低，因为信道宽、信号衰减快，你离路由器得够近。

最后提醒一句，这技术用在自家设备上叫安全测试，用在别人家叫违法。我写这些不是教你偷网，而是让你明白——你家的wifi密码如果是“password”或者生日，那跟没锁门没区别。去kali里跑一下自己的网络，比装什么安全软件都管用。