启动KALI LINUX 调用USB外置网卡识别wlan0实现监听抓包，跑字典解密教程。

一、准备工作：

• 1、Kali VMware版系统镜像（KALI是一个专业渗透的LINUX 版本）
• 2、免驱外置usb网卡
• 3、笔记本/台式机

二、下载Kali系统镜像

• 1、进入kali官网。
• 2、网址：https://www.kali.org/get-kali/#kali-virtual-machines
• 3、下载图片中标注的VMware kali系统

三、安装VMware虚拟机

下载后自行安装，网盘内附带激活工具。下载慢也可以去官网下载。
https://www.vmware.com/products/desktop-hypervisor/workstation-and-fusion

四、启动系统

将下载好的kali系统解压后
打开VMware虚拟机，选择选项卡>主页

点击打开虚拟机弹出窗口

选择刚刚虚拟机解压的目录，打开如图文件。

加载后点击开启此虚拟机

插入网卡选择虚拟机>可以移动设备>选择有类似有WLAN或Wireless的网卡>连接

五、进入KALI系统,开始抓包解密WIFI

• 1、输入账号：kali密码：kali等待一会加载进系统

• 2、如下图所示桌面点击终端命令窗口

输入sudo su 回车后获取最高权限。如提示

提示如图信息则输入密码：kali回车即可

结束干扰进程（一定要执行）

airmon-ng check kill 

• 3、执行下面的命令启动wifite sudo wifite --no-wps --no-pmkid -wpat 5000 其中 --no-wps选项跳过wps攻击, --no-pmkid跳过pmkid攻击,--skip-crack跳过用wifite跑包,-5的话是监听5G频段 -wpat 5000为抓包时间5000秒
• 4、wifite会扫描出附近的网络，当出现自己想要的ap时，按ctrl +C结束监听（比如下面第3个名为TP-LINK_463A为目标AP，CLIENT数量为1表示有一个设备连接，至少有一个设备连接才可以抓。当它出现以后我就可以按ctrl + C结束监听了）。

• 5然后输入目标AP的编号，告诉wifite你需要的路由器是哪个，我这里目标AP的编号是3，所以我输入3回车。可以输入3，4，5代表同时选择这三个，也可以输入4-13，代表选择4到13。也可以输入all，代表选择全部。
• 6、然后就是等待！等待！等待！一两个小时吧。程序执行完后会有结果提示信息，如下图所示

• 7、上图显示抓到了握手包，并把握手包放到了当目前目录中的hs文件夹下（当前目录一般就是你打开shell的目录，默认是/home/kali目录，或者输入pwd命令看一下当前目录是什么)，名字为上图所示。接下来软件会自动尝试跑包，不用管它，直接ctrl+c结束掉软件运行，去hs文件夹下把握手包拷走即可。
• 8、可以将握手包文件移动到Windows系统内下载更全面的密码字典进行解密。Windows的跑包工具可以联系我获取，也可以联系我进行专业代跑。（切记握手包要保存到系统硬盘后才能重启，否则重启后文件会消失。）

后续可以选择在windows进行自己跑包，也可以选择找人代跑。（windows系统能充分利用显卡的性能，比KALI内速度快很多。
可直接将虚拟机内握手包拖拽至电windows桌面

七、开始跑包

使用 EWSA软件跑包，网盘内找到EWSA跑包工具压缩包下载下来并解压到本地。

解压后文件夹内点开ewsa.exe

软件界面如图所示

更改语言为中文

导入抓到的握手包

选择后点击ok

如图点进去添加下载好的字典

之后点击字典破解就开始运行了。运行速度主要看电脑性能，以及字典大小。
出密码后会提示，未出就换字典。或者找我或者其他商家专业代跑。（性能强，速度快）

温馨提示

本教程仅用于教学、学习使用，确保涉及的WIFI信号均为自己的WIFI用于测试网络安全，请勿用作其他用途。

附件：教程 + 虚拟机 + kali专用镜像 + 高质量字典