教程网络安全渗透测试【免费下载链接】wifi-crackingCrack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat项目地址https://gitcode.com/gh_mirrors/wi/wifi-cracking点击查看免费下载本文是开源仓库 wifi-cracking 中附录文档的深度技术解析。主教程 README.md 讲解了在 Linux/Kali 环境下使用airmon-ng、airodump-ng、aircrack-ng/hashcat破解 WPA/WPA2 无线网络的完整流程而本附录则补充了主教程之外的四项进阶技能在 macOS/OSX 上抓包破解、用wlandump-ng全信道批量捕获握手、用crunch按需生成超大字典、用macchanger伪装网卡 MAC 保护操作者身份。读完本文你将能够基于系统自带工具完成 macOS 平台的 WPA/WPA2 安全测试掌握 hashcat 社区推荐的抓包工具链并学会让字典生成与密码破解无缝衔接的管道式工作流。声明本仓库及本文内容仅用于网络安全教育与自有设备的安全测试严禁用于任何非法活动。作者与译者不对工具的使用后果负责。请务必只在你自己拥有或已获授权的网络上进行测试。从主教程到附录内容定位与使用前提本附录产生于主教程发布之后的社区反馈迭代。根据 CHANGELOG.md 的版本记录1.1 版本新增附录包含wlandump-ng抓包、crunch字典生成与macchanger信息1.2 版本新增 macOS/OSX 支持1.3 与 1.4 版本补充了中文版附录。附录中的所有内容都建立在主教程的同一个前提之上你具备基本的命令行操作能力你运行的平台是基于 Debian 的 Linux 发行版macOS 用户参考附录的专门章节你安装了 Aircrack-ngsudo apt-get install aircrack-ng你拥有一块支持**监测模式monitor mode**的无线网卡。无论使用哪种工具链破解 WPA/WPA2 的完整逻辑链路始终是进入监测模式 → 发现目标网络 → 捕获 4-way 握手4-way handshake→ 用字典或掩码攻击还原弱密码。附录提供的正是这条链路上每个环节的替代与增强方案接下来逐项展开。一、在 macOS/OSX 上捕获握手并破解 WPA/WPA2主教程假设你使用 Linux/Kali但社区贡献者 harshpatel991 提供了完整的 macOS 替代方案使用系统自带的无线诊断工具捕获 4-way 握手再借助naive-hashcat完成密码破解。该方法已在 OSX 10.10 与 10.12 上验证通过在 Early-2012 与 Mid-2015 两款 MacBook Pro 上实测成功其他版本大概率同样可用。与主教程一致它同样要求你的无线网卡支持监测模式。1.1 打开无线诊断工具Wireless DiagnosticsmacOS 内置了一套无线诊断工具无需额外安装。打开方式非常隐蔽按住键盘上的 Option⌥键不放同时点击菜单栏右上角的 Wi-Fi 图标然后在弹出的菜单中点击打开无线诊断...Open Wireless Diagnostics...。1.2 测定目标网络的信道与宽度打开无线诊断工具后依次点击菜单栏窗口Window 扫描Scan。在扫描结果列表中找到目标网络记录下它的信道Channel与宽度Width。这两个参数是下一步使用嗅探器抓包时必须指定的相当于 Linux 流程中airodump-ng输出的CH列信息。1.3 捕获一个 4-way 握手WPA/WPA2 使用 4-way 握手完成设备与网络的认证只有捕获到这类握手后续才能离线还原密码。具体步骤如下在无线诊断工具中点击窗口Window 嗅探器Sniffer在嗅探器界面中选择上一步记录的目标信道与宽度等待一台设备连接到目标网络——如果你在测试自己的网络理应如此只需让任意无线设备重新连接一次即可制造一次握手确认已经捕获到握手后点击停止Stop生成的.wcap抓包文件会根据系统版本被保存到桌面Desktop或/var/tmp/目录。1.4 将.wcap转换为.hccapxnaive-hashcat以及hashcat无法直接读取.wcap文件需要先转换成 hashcat 的抓包格式.hccapx。附录给出的做法是把.wcap文件上传到 hashcat 官方的 cap2hccapx 在线转换服务。如果抓包文件中确实包含握手站点会自动开始下载一个.hccapx文件若没有捕获到握手则不会触发下载——这一点可以用来反向验证你上一环节是否抓包成功。关于格式转换的补充说明主教程 README.md 指出.cap→.hccapx也可以使用 hashcat-utils 工具包中的cap2hccapx.bin命令本地完成例如cap2hccapx.bin hackme.cap hackme.hccapx。该工具同样适用于 macOS 环节产出的.wcap文件是实现离线转换的另一种选择。1.5 用naive-hashcat破解密码首先克隆并构建naive-hashcat同时下载它配套使用的 rockyou 字典文件约 134MB# 克隆 naive-hashcat git clone https://github.com/brannondorsey/naive-hashcat cd naive-hashcat # 在 MacOS/OSX 上从源码构建 hashcat ./build-hashcat-osx.sh # 下载 134MB 的 rockyou 字典文件 curl -L -o dicts/rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt构建完成后以环境变量的方式运行破解脚本。请把handshake.hccapx替换为你实际下载到的文件名cracked.pot则是输出文件名HASH_FILEhandshake.hccapx POT_FILEcracked.pot HASH_TYPE2500 ./naive-hashcat.sh三个关键环境变量的含义如下环境变量作用HASH_FILE输入的.hccapx握手文件路径POT_FILE破解结果输出文件potfile路径破解出的密码会写入这里HASH_TYPEhashcat 的哈希模式编号2500即 WPA/WPA2 模式该编号在主教程 README.md 中同样被明确标注为 WPA/WPA2 的 hashcat 模式naive-hashcat会自动组合多种攻击方式字典攻击dictionary、规则攻击rule-based、组合攻击combination与掩码攻击mask即智能暴力破解。需要说明的是这类攻击对中等强度的密码可能要运行数天甚至数月因此要定期查看POT_FILE文件以确认是否已出结果。1.6 解读破解结果pot 文件格式主教程 README.md 给出了naive-hashcat破解成功后的典型 pot 文件内容格式如下e30a5a57fc00211fc9f57a4491508cc3:9c5c8ec9abc0:acd1b8dfd971:ASUS:hacktheplanet该行以:分隔多个字段其中最后两个字段分别是网络名称ESSID与明文密码。上例中网络名为ASUS密码为hacktheplanet。在 macOS 流程中cracked.pot出现类似内容即代表破解成功。二、使用wlandump-ng全信道批量捕获握手主教程中使用airodump-ng -c 信道 --bssid MAC对单一目标网络进行定向监听。而 hashcat 社区更偏爱一个专用抓包工具wlandump-ng——它隶属于 hashcat 相关的工具套件 hcxtools由 ZerBea 开发相比airodump-ng有明显优势可以一次性从附近所有网络地毯式捕获握手并通过信道跳频channel hopping扩大收集范围无需预先锁定单一 BSSID。2.1 安装 hcxtools# 克隆 hcxtools git clone https://github.com/ZerBea/hcxtools cd hcxtools # 构建并安装通常需要先通过 apt 安装相关依赖库 make sudo make install编译前大概率需要用apt安装构建依赖具体依赖清单以 hcxtools 项目的 Requirements 说明为准。2.2 主动模式强制客户端重连以加速收集wlandump-ng的主动模式会向附近所有接入点的在线客户端发送 deauth解除认证与 disassociation解除关联帧踢掉它们后监听其重新连接从而在短时间内触发大量 4-way 握手。将wlan0替换为你的无线设备名即可运行wlandump-ng -i wlan0 -o capture.cap -c 1 -t 60 -d 100 -D 10 -m 512 -b -r -s 20各命令行参数的含义完整列表可用-h参数查看参数含义-c 1从 2.4GHz 频段的 1 号信道开始扫描将依次跳到 13 号信道-t 60在每个信道上停留 60 秒可以尝试更小的值加快轮询默认值为5-d 100每发送 100 个 beacon 帧就发送一次 deauth-D 10每发送 10 个 beacon 帧就发送一次 disassociation 包-m 512内部环形缓冲区ringbuffer大小低资源机器建议使用 512-b启用 beaconing对最近 10 个 probe 请求作出回应-r当跳频循环回到 1 号信道时重置 deauth/disassociation 计数器-s 20显示 20 行状态信息⚠️ 警告主动模式会主动干扰周边网络的正常连接在大多数地区使用该模式很可能违法。请务必在合法授权的前提下操作更多说明见 hcxtools 项目自带的 Warning 文档。2.3 被动模式完全不可检测的抓包wlandump-ng也支持被动模式不发送任何 deauth / disassociation 帧仅被动监听。如果你不希望打扰周围用户的网络活动理应如此这是推荐模式。代价是捕获到的握手数量会大幅减少但整个抓包过程对外部不可见、无法被检测# 以默认设置运行被动模式 wlandump-ng -i wlan0 -o capture.cap -p -s 20其中-p即启用被动模式。这一特性与主教程 README.md 中纯被动、不可检测的攻击理念完全一致——主教程明确指出只要监听过程不广播任何数据、且不使用破解出的密码攻击就无从被发现。2.4 将捕获文件转换为 hashcat 格式无论主动还是被动模式捕获结束后都需要把capture.cap转换为 hashcat 可用的.hccapxcap2hccapx.bin capture.cap capture.hccapx转换完成后即可按主教程的流程用aircrack-ng或naive-hashcatHASH_TYPE2500对握手进行离线破解。三、使用crunch按需生成超大字典crunch是一款基于给定字符串或模式进行组合/排列生成字典的工具。附录的核心技巧是利用管道把crunch的输出直接喂给aircrack-ng让字典在破解过程中实时生成完全无需落盘保存——这在空间受限或字典规模高达百 GB 的场景下极具价值。3.1 安装与基础用法sudo apt-get install crunch先体验一下基础用法它马上就会开始输出密码准备好按ctrl-c中断# 前两个参数 8 8 分别是要生成密码的最小长度与最大长度 # 0123456789 是用于组合/排列构造密码的字符集 crunch 8 8 0123456789运行后crunch会先打印数据规模估算再逐行输出密码Crunch will now generate the following amount of data: 900000000 bytes 858 MB 0 GB 0 TB 0 PB Crunch will now generate the following number of lines: 100000000 00000000 00000001 00000002 00000003 00000004 00000005 00000006 00000007 00000008 00000009 ... 99999999以 10 个数字字符0-9生成长度固定为 8 的密码为例共有 10⁸ 1 亿行体积约 900MB858MB。可以直观地看到密码长度每增加一位字典规模会以字符集大小为底数爆炸式增长这正是把生成过程交给管道、而不是写满磁盘的原因。3.2 管道组合crunch直连aircrack-ngaircrack-ng的-w -参数表示从标准输入读取字典参数值-即 stdin。与crunch的管道组合后字典边生成边破解# 尝试破解 10 位数字组成的 WPA 密码例如手机号码 # crunch 实时生成 10 位纯数字序列约 102GB 的数据流直接灌入 aircrack-ng crunch 10 10 -t %%%%%%%%%% | aircrack-ng -a2 capture.cap -b 58:98:35:CB:A2:77 -w -各参数与模式规则说明参数/规则字符含义crunch 10 10生成密码的最小与最大长度均为 10-t启用模式pattern生成按规则字符逐位构造密码%模式中的%会被替换为数字0-9-a2指定aircrack-ng的攻击类型为 WPA/WPA2-b目标网络的 BSSIDMAC 地址-w -字典来自标准输入注意结尾的-不能遗漏3.3 扩展-t模式的更多规则字符除了%表示数字外crunch的-t模式还支持以下占位符组合使用# -t ^%, 替换为小写字母, 替换为大写字母 # % 替换为数字^ 替换为特殊字符 # 同样注意命令结尾 -w - 的 - 不能忘记 crunch 10 10 -t ^%, | aircrack-ng -a2 capture.cap -b 58:98:35:CB:A2:77 -w -这条命令将按小写字母 特殊字符 数字 大写字母的混合模式构造候选密码。通过组合不同的占位符与字符集crunch可以把人工可读的密码习惯如大小写混合、数字结尾等直接编码为攻击模式大幅缩小搜索空间。四、使用macchanger伪装网卡身份在进行任何与无线安全测试相关的活动时最基础的自我保护就是伪装 Wi-Fi 网卡的 MAC 地址使被记录的网络流量无法回溯到设备制造商分配的出厂序列号即网卡物理地址从而切断流量记录 → 设备身份的关联链。附录中推荐的工具是macchanger。4.1 安装与基本操作流程# 安装 macchanger sudo apt-get install macchanger # 先将设备关闭down sudo ifconfig wlan0 down # 修改 MAC sudo macchanger -A wlan0 # 重新启用设备up sudo ifconfig wlan0 up操作顺序是先 down 再改 MAC 再 up修改 MAC 必须发生在网卡关闭状态下否则系统不会接受新地址。4.2 三种 MAC 变更模式macchanger提供了三个常用的地址变更选项选项行为-A随机生成一个**带有合法厂商前缀OUI**的 MAC 地址地址段看起来像真实厂商出货的网卡-r生成完全随机的 MAC 地址不保证厂商前缀合法-p恢复为网卡出厂时的原始硬件 MAC 地址日常测试时-A是较好的选择合法厂商前缀让伪装地址在被动探测中更不显眼。4.3 多网卡场景与注意事项如果你有多块无线网卡最好对所有网卡都执行一遍伪装更稳妥的做法是抓包期间将不使用的无线接口直接 down 掉尽可能少地在空中留下探测痕迹伪装结果在重启后不会保留——MAC 地址由网卡固件与驱动共同决定软件层修改属于运行时状态重启即恢复出厂值需要再次执行macchanger。五、与主教程衔接从抓包到破解的完整链路回顾附录的每一项技能都不是孤立的它们服务于主教程 README.md 的同一套攻击链路。结合两篇文档一条完整的进阶工作流如下进入监测模式airmon-ng start wlan0Linux或使用本文第一节的 macOS 无线诊断嗅探器发现目标Linux 下用airodump-ng mon0扫描附近网络记录 BSSID、信道与加密类型macOS 下用窗口 扫描捕获握手Linux 下定向监听airodump-ng -c 信道 --bssid MAC -w . mon0也可用aireplay-ng -0 2 -a AP -c 客户端 mon0主动踢客户端加速需要全信道批量收集时改用本文的wlandump-ng格式转换cap2hccapx.bin capture.cap capture.hccapx离线破解CPU 场景用aircrack-ng -a2 -b BSSID -w rockyou.txt capture.capGPU 场景用naive-hashcatHASH_TYPE2500字典既可以是预下载的 rockyou.txt也可以由crunch实时管道供应全程伪装操作前用macchanger -A wlan0更换网卡 MAC操作中关闭不用的无线接口。需要再次强调的是无论走哪条工具链都应只在自有网络或已获书面授权的目标上测试。破解强度超过字典覆盖范围的密码需要耗费数天甚至数月能否成功完全取决于目标密码是否足够弱这一点主教程与附录均未回避。结语本附录围绕主教程 README.md 补齐了四个关键拼图macOS 平台从零到一的抓包破解流程、hashcat 社区认可的wlandump-ng全信道抓包方案、crunch与aircrack-ng的管道化字典攻击以及macchanger的匿名化操作规范。它们共同构成了 WPA/WPA2 无线安全测试中抓包—转换—破解—隐身的完整闭环。仓库还提供了中文版附录与变更记录供对照阅读便于追溯每一节内容的引入版本与社区贡献来源。赞分享教程网络安全渗透测试【免费下载链接】wifi-crackingCrack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat项目地址https://gitcode.com/gh_mirrors/wi/wifi-cracking点击查看免费下载相关推荐WPA/WPA2 Wi-Fi 破解实战wifi-crackingAirodump-ng 抓包与 Aircrack-ng/Hashcat 审计指南WPA/WPA2 Wi Fi 破解实战wifi crackingAirodump ng 抓包与 Aircrack ng/Hashcat 审计指南 本指南源教程网络安全渗透测试如何使用wifi-hacker进行WPA/WPA2握手包捕获与字典攻击完整指南如何使用wifi hacker进行WPA/WPA2握手包捕获与字典攻击完整指南 wifi hacker是一款功能强大的Shell脚本工具专为使用Kali L网络安全Fluxion终极指南如何准确判断WiFi握手包已成功捕获Fluxion终极指南如何准确判断WiFi握手包已成功捕获 Fluxion是一款功能强大的WiFi安全测试工具它能够帮助安全研究人员和网络管理员评估无线网络网络安全渗透测试创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/8 16:11:46 · 阅读 1.2k wifi-cracking 附录实战进阶：macOS 握手包捕获、wlandump-ng 批量抓包、crunch 字典生成与 macchanger 身份伪装
教程网络安全渗透测试【免费下载链接】wifi-crackingCrack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat项目地址https://gitcode.com/gh_mirrors/wi/wifi-cracking点击查看免费下载本文是开源仓库 wifi-cracking 中附录文档的深度技术解析。主教程 README.md 讲解了在 Linux/Kali 环境下使用airmon-ng、airodump-ng、aircrack-ng/hashcat破解 WPA/WPA2 无线网络的完整流程而本附录则补充了主教程之外的四项进阶技能在 macOS/OSX 上抓包破解、用wlandump-ng全信道批量捕获握手、用crunch按需生成超大字典、用macchanger伪装网卡 MAC 保护操作者身份。读完本文你将能够基于系统自带工具完成 macOS 平台的 WPA/WPA2 安全测试掌握 hashcat 社区推荐的抓包工具链并学会让字典生成与密码破解无缝衔接的管道式工作流。声明本仓库及本文内容仅用于网络安全教育与自有设备的安全测试严禁用于任何非法活动。作者与译者不对工具的使用后果负责。请务必只在你自己拥有或已获授权的网络上进行测试。从主教程到附录内容定位与使用前提本附录产生于主教程发布之后的社区反馈迭代。根据 CHANGELOG.md 的版本记录1.1 版本新增附录包含wlandump-ng抓包、crunch字典生成与macchanger信息1.2 版本新增 macOS/OSX 支持1.3 与 1.4 版本补充了中文版附录。附录中的所有内容都建立在主教程的同一个前提之上你具备基本的命令行操作能力你运行的平台是基于 Debian 的 Linux 发行版macOS 用户参考附录的专门章节你安装了 Aircrack-ngsudo apt-get install aircrack-ng你拥有一块支持**监测模式monitor mode**的无线网卡。无论使用哪种工具链破解 WPA/WPA2 的完整逻辑链路始终是进入监测模式 → 发现目标网络 → 捕获 4-way 握手4-way handshake→ 用字典或掩码攻击还原弱密码。附录提供的正是这条链路上每个环节的替代与增强方案接下来逐项展开。一、在 macOS/OSX 上捕获握手并破解 WPA/WPA2主教程假设你使用 Linux/Kali但社区贡献者 harshpatel991 提供了完整的 macOS 替代方案使用系统自带的无线诊断工具捕获 4-way 握手再借助naive-hashcat完成密码破解。该方法已在 OSX 10.10 与 10.12 上验证通过在 Early-2012 与 Mid-2015 两款 MacBook Pro 上实测成功其他版本大概率同样可用。与主教程一致它同样要求你的无线网卡支持监测模式。1.1 打开无线诊断工具Wireless DiagnosticsmacOS 内置了一套无线诊断工具无需额外安装。打开方式非常隐蔽按住键盘上的 Option⌥键不放同时点击菜单栏右上角的 Wi-Fi 图标然后在弹出的菜单中点击打开无线诊断...Open Wireless Diagnostics...。1.2 测定目标网络的信道与宽度打开无线诊断工具后依次点击菜单栏窗口Window 扫描Scan。在扫描结果列表中找到目标网络记录下它的信道Channel与宽度Width。这两个参数是下一步使用嗅探器抓包时必须指定的相当于 Linux 流程中airodump-ng输出的CH列信息。1.3 捕获一个 4-way 握手WPA/WPA2 使用 4-way 握手完成设备与网络的认证只有捕获到这类握手后续才能离线还原密码。具体步骤如下在无线诊断工具中点击窗口Window 嗅探器Sniffer在嗅探器界面中选择上一步记录的目标信道与宽度等待一台设备连接到目标网络——如果你在测试自己的网络理应如此只需让任意无线设备重新连接一次即可制造一次握手确认已经捕获到握手后点击停止Stop生成的.wcap抓包文件会根据系统版本被保存到桌面Desktop或/var/tmp/目录。1.4 将.wcap转换为.hccapxnaive-hashcat以及hashcat无法直接读取.wcap文件需要先转换成 hashcat 的抓包格式.hccapx。附录给出的做法是把.wcap文件上传到 hashcat 官方的 cap2hccapx 在线转换服务。如果抓包文件中确实包含握手站点会自动开始下载一个.hccapx文件若没有捕获到握手则不会触发下载——这一点可以用来反向验证你上一环节是否抓包成功。关于格式转换的补充说明主教程 README.md 指出.cap→.hccapx也可以使用 hashcat-utils 工具包中的cap2hccapx.bin命令本地完成例如cap2hccapx.bin hackme.cap hackme.hccapx。该工具同样适用于 macOS 环节产出的.wcap文件是实现离线转换的另一种选择。1.5 用naive-hashcat破解密码首先克隆并构建naive-hashcat同时下载它配套使用的 rockyou 字典文件约 134MB# 克隆 naive-hashcat git clone https://github.com/brannondorsey/naive-hashcat cd naive-hashcat # 在 MacOS/OSX 上从源码构建 hashcat ./build-hashcat-osx.sh # 下载 134MB 的 rockyou 字典文件 curl -L -o dicts/rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt构建完成后以环境变量的方式运行破解脚本。请把handshake.hccapx替换为你实际下载到的文件名cracked.pot则是输出文件名HASH_FILEhandshake.hccapx POT_FILEcracked.pot HASH_TYPE2500 ./naive-hashcat.sh三个关键环境变量的含义如下环境变量作用HASH_FILE输入的.hccapx握手文件路径POT_FILE破解结果输出文件potfile路径破解出的密码会写入这里HASH_TYPEhashcat 的哈希模式编号2500即 WPA/WPA2 模式该编号在主教程 README.md 中同样被明确标注为 WPA/WPA2 的 hashcat 模式naive-hashcat会自动组合多种攻击方式字典攻击dictionary、规则攻击rule-based、组合攻击combination与掩码攻击mask即智能暴力破解。需要说明的是这类攻击对中等强度的密码可能要运行数天甚至数月因此要定期查看POT_FILE文件以确认是否已出结果。1.6 解读破解结果pot 文件格式主教程 README.md 给出了naive-hashcat破解成功后的典型 pot 文件内容格式如下e30a5a57fc00211fc9f57a4491508cc3:9c5c8ec9abc0:acd1b8dfd971:ASUS:hacktheplanet该行以:分隔多个字段其中最后两个字段分别是网络名称ESSID与明文密码。上例中网络名为ASUS密码为hacktheplanet。在 macOS 流程中cracked.pot出现类似内容即代表破解成功。二、使用wlandump-ng全信道批量捕获握手主教程中使用airodump-ng -c 信道 --bssid MAC对单一目标网络进行定向监听。而 hashcat 社区更偏爱一个专用抓包工具wlandump-ng——它隶属于 hashcat 相关的工具套件 hcxtools由 ZerBea 开发相比airodump-ng有明显优势可以一次性从附近所有网络地毯式捕获握手并通过信道跳频channel hopping扩大收集范围无需预先锁定单一 BSSID。2.1 安装 hcxtools# 克隆 hcxtools git clone https://github.com/ZerBea/hcxtools cd hcxtools # 构建并安装通常需要先通过 apt 安装相关依赖库 make sudo make install编译前大概率需要用apt安装构建依赖具体依赖清单以 hcxtools 项目的 Requirements 说明为准。2.2 主动模式强制客户端重连以加速收集wlandump-ng的主动模式会向附近所有接入点的在线客户端发送 deauth解除认证与 disassociation解除关联帧踢掉它们后监听其重新连接从而在短时间内触发大量 4-way 握手。将wlan0替换为你的无线设备名即可运行wlandump-ng -i wlan0 -o capture.cap -c 1 -t 60 -d 100 -D 10 -m 512 -b -r -s 20各命令行参数的含义完整列表可用-h参数查看参数含义-c 1从 2.4GHz 频段的 1 号信道开始扫描将依次跳到 13 号信道-t 60在每个信道上停留 60 秒可以尝试更小的值加快轮询默认值为5-d 100每发送 100 个 beacon 帧就发送一次 deauth-D 10每发送 10 个 beacon 帧就发送一次 disassociation 包-m 512内部环形缓冲区ringbuffer大小低资源机器建议使用 512-b启用 beaconing对最近 10 个 probe 请求作出回应-r当跳频循环回到 1 号信道时重置 deauth/disassociation 计数器-s 20显示 20 行状态信息⚠️ 警告主动模式会主动干扰周边网络的正常连接在大多数地区使用该模式很可能违法。请务必在合法授权的前提下操作更多说明见 hcxtools 项目自带的 Warning 文档。2.3 被动模式完全不可检测的抓包wlandump-ng也支持被动模式不发送任何 deauth / disassociation 帧仅被动监听。如果你不希望打扰周围用户的网络活动理应如此这是推荐模式。代价是捕获到的握手数量会大幅减少但整个抓包过程对外部不可见、无法被检测# 以默认设置运行被动模式 wlandump-ng -i wlan0 -o capture.cap -p -s 20其中-p即启用被动模式。这一特性与主教程 README.md 中纯被动、不可检测的攻击理念完全一致——主教程明确指出只要监听过程不广播任何数据、且不使用破解出的密码攻击就无从被发现。2.4 将捕获文件转换为 hashcat 格式无论主动还是被动模式捕获结束后都需要把capture.cap转换为 hashcat 可用的.hccapxcap2hccapx.bin capture.cap capture.hccapx转换完成后即可按主教程的流程用aircrack-ng或naive-hashcatHASH_TYPE2500对握手进行离线破解。三、使用crunch按需生成超大字典crunch是一款基于给定字符串或模式进行组合/排列生成字典的工具。附录的核心技巧是利用管道把crunch的输出直接喂给aircrack-ng让字典在破解过程中实时生成完全无需落盘保存——这在空间受限或字典规模高达百 GB 的场景下极具价值。3.1 安装与基础用法sudo apt-get install crunch先体验一下基础用法它马上就会开始输出密码准备好按ctrl-c中断# 前两个参数 8 8 分别是要生成密码的最小长度与最大长度 # 0123456789 是用于组合/排列构造密码的字符集 crunch 8 8 0123456789运行后crunch会先打印数据规模估算再逐行输出密码Crunch will now generate the following amount of data: 900000000 bytes 858 MB 0 GB 0 TB 0 PB Crunch will now generate the following number of lines: 100000000 00000000 00000001 00000002 00000003 00000004 00000005 00000006 00000007 00000008 00000009 ... 99999999以 10 个数字字符0-9生成长度固定为 8 的密码为例共有 10⁸ 1 亿行体积约 900MB858MB。可以直观地看到密码长度每增加一位字典规模会以字符集大小为底数爆炸式增长这正是把生成过程交给管道、而不是写满磁盘的原因。3.2 管道组合crunch直连aircrack-ngaircrack-ng的-w -参数表示从标准输入读取字典参数值-即 stdin。与crunch的管道组合后字典边生成边破解# 尝试破解 10 位数字组成的 WPA 密码例如手机号码 # crunch 实时生成 10 位纯数字序列约 102GB 的数据流直接灌入 aircrack-ng crunch 10 10 -t %%%%%%%%%% | aircrack-ng -a2 capture.cap -b 58:98:35:CB:A2:77 -w -各参数与模式规则说明参数/规则字符含义crunch 10 10生成密码的最小与最大长度均为 10-t启用模式pattern生成按规则字符逐位构造密码%模式中的%会被替换为数字0-9-a2指定aircrack-ng的攻击类型为 WPA/WPA2-b目标网络的 BSSIDMAC 地址-w -字典来自标准输入注意结尾的-不能遗漏3.3 扩展-t模式的更多规则字符除了%表示数字外crunch的-t模式还支持以下占位符组合使用# -t ^%, 替换为小写字母, 替换为大写字母 # % 替换为数字^ 替换为特殊字符 # 同样注意命令结尾 -w - 的 - 不能忘记 crunch 10 10 -t ^%, | aircrack-ng -a2 capture.cap -b 58:98:35:CB:A2:77 -w -这条命令将按小写字母 特殊字符 数字 大写字母的混合模式构造候选密码。通过组合不同的占位符与字符集crunch可以把人工可读的密码习惯如大小写混合、数字结尾等直接编码为攻击模式大幅缩小搜索空间。四、使用macchanger伪装网卡身份在进行任何与无线安全测试相关的活动时最基础的自我保护就是伪装 Wi-Fi 网卡的 MAC 地址使被记录的网络流量无法回溯到设备制造商分配的出厂序列号即网卡物理地址从而切断流量记录 → 设备身份的关联链。附录中推荐的工具是macchanger。4.1 安装与基本操作流程# 安装 macchanger sudo apt-get install macchanger # 先将设备关闭down sudo ifconfig wlan0 down # 修改 MAC sudo macchanger -A wlan0 # 重新启用设备up sudo ifconfig wlan0 up操作顺序是先 down 再改 MAC 再 up修改 MAC 必须发生在网卡关闭状态下否则系统不会接受新地址。4.2 三种 MAC 变更模式macchanger提供了三个常用的地址变更选项选项行为-A随机生成一个**带有合法厂商前缀OUI**的 MAC 地址地址段看起来像真实厂商出货的网卡-r生成完全随机的 MAC 地址不保证厂商前缀合法-p恢复为网卡出厂时的原始硬件 MAC 地址日常测试时-A是较好的选择合法厂商前缀让伪装地址在被动探测中更不显眼。4.3 多网卡场景与注意事项如果你有多块无线网卡最好对所有网卡都执行一遍伪装更稳妥的做法是抓包期间将不使用的无线接口直接 down 掉尽可能少地在空中留下探测痕迹伪装结果在重启后不会保留——MAC 地址由网卡固件与驱动共同决定软件层修改属于运行时状态重启即恢复出厂值需要再次执行macchanger。五、与主教程衔接从抓包到破解的完整链路回顾附录的每一项技能都不是孤立的它们服务于主教程 README.md 的同一套攻击链路。结合两篇文档一条完整的进阶工作流如下进入监测模式airmon-ng start wlan0Linux或使用本文第一节的 macOS 无线诊断嗅探器发现目标Linux 下用airodump-ng mon0扫描附近网络记录 BSSID、信道与加密类型macOS 下用窗口 扫描捕获握手Linux 下定向监听airodump-ng -c 信道 --bssid MAC -w . mon0也可用aireplay-ng -0 2 -a AP -c 客户端 mon0主动踢客户端加速需要全信道批量收集时改用本文的wlandump-ng格式转换cap2hccapx.bin capture.cap capture.hccapx离线破解CPU 场景用aircrack-ng -a2 -b BSSID -w rockyou.txt capture.capGPU 场景用naive-hashcatHASH_TYPE2500字典既可以是预下载的 rockyou.txt也可以由crunch实时管道供应全程伪装操作前用macchanger -A wlan0更换网卡 MAC操作中关闭不用的无线接口。需要再次强调的是无论走哪条工具链都应只在自有网络或已获书面授权的目标上测试。破解强度超过字典覆盖范围的密码需要耗费数天甚至数月能否成功完全取决于目标密码是否足够弱这一点主教程与附录均未回避。结语本附录围绕主教程 README.md 补齐了四个关键拼图macOS 平台从零到一的抓包破解流程、hashcat 社区认可的wlandump-ng全信道抓包方案、crunch与aircrack-ng的管道化字典攻击以及macchanger的匿名化操作规范。它们共同构成了 WPA/WPA2 无线安全测试中抓包—转换—破解—隐身的完整闭环。仓库还提供了中文版附录与变更记录供对照阅读便于追溯每一节内容的引入版本与社区贡献来源。赞分享教程网络安全渗透测试【免费下载链接】wifi-crackingCrack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat项目地址https://gitcode.com/gh_mirrors/wi/wifi-cracking点击查看免费下载相关推荐WPA/WPA2 Wi-Fi 破解实战wifi-crackingAirodump-ng 抓包与 Aircrack-ng/Hashcat 审计指南WPA/WPA2 Wi Fi 破解实战wifi crackingAirodump ng 抓包与 Aircrack ng/Hashcat 审计指南 本指南源教程网络安全渗透测试如何使用wifi-hacker进行WPA/WPA2握手包捕获与字典攻击完整指南如何使用wifi hacker进行WPA/WPA2握手包捕获与字典攻击完整指南 wifi hacker是一款功能强大的Shell脚本工具专为使用Kali L网络安全Fluxion终极指南如何准确判断WiFi握手包已成功捕获Fluxion终极指南如何准确判断WiFi握手包已成功捕获 Fluxion是一款功能强大的WiFi安全测试工具它能够帮助安全研究人员和网络管理员评估无线网络网络安全渗透测试创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考