本篇文章写于本科大二下学期，本篇文章目的是攻破隔壁老王wifi密码，实现wifi路由密码的破解，所采用的的系统为linux中的kali，实现为win7+kali双系统+wifi破解！ 欢迎大家留言，相互交流！
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
相信很多初次使用Kali Linux来进行无线渗透的小伙伴都曾遇到过一个非常头疼的问题，就是不知道如何选购一款合适的无线网卡。因为Kali Linux并不是所有的网卡都支持，一旦选错了网卡不仅会给我们造成经济上的损失，更会直接导致无线渗透的失败而终。那么我们究竟应该选择什么样的无线网卡呢？以下是我为大家整理的2017年最适用于Kali的无线渗透网卡。 WiFi HACK初学者 Kali Linux是迄今为止最适用于初学者的渗透测试系统，我的HACK之路就是从kali的无线渗透开始的。想要成功渗透无线网络，你
第一波：修复VMware Workstation 软件中某个服务（VMware USB Arbitration Service）未能正常启动的bug。
本人使用kali linux也有五六年了吧，就在昨晚执行了下面升级命令之后就发生了惨案：重启电脑之后上不了无线网。
玩linux已经有半年多的时间了，在这半年时间里，我的linux系统重装了已经不下于十次了吧。最近心血来潮，玩了一把kali linux (大学霸)，除了无线网卡驱动没有之外，其他的都很满意，比之前用的ubuntu系列的好多了。我知道有好多人都在用ubuntu系统，主要是因为这个系统用的人多，社区力量比较大，你能遇到的问题别人都已经遇到过了，在网上都可以找到很多关于ubuntu这个系统出问题之后的解决方案。ubuntu的确是入门的好东西。但是他也有好多缺点：不怎么稳定，在ubuntu用过一段时间之后，你会发现电脑开机之后会弹出很多错误信息，我特别讨厌这个，就把这个弹框禁止了，后来开机就没有这个可恶的东西了。但是如果不禁止的话这个就有点不友好了。ubuntu的源太旧了，有好多软件用apt 安装后会发现版本太旧了，根本没办法用，然后的自己从官网上下载，然后编译安装。对于一个想学好linux 的人来说，这些不算什么，但是源太旧的话就失去了源存在的意义了，不是吗。最后我觉着ubuntu的界面实在是不好看，尽管网上有人说ubuntu的界面不错，但是我觉得真的不好看，当然桌面可以自己装，这个不算什么。
Kali Linux 默认使用 Gnome 桌面环境，而在 Gnome 的顶部菜单栏中是可以直接选择无线网络并建立连接的，这就像在 Windows 中一样方便快捷。实际上除了 Kali 系统，其他的桌面版的 Linux 发行版（例如 Ubuntu、CentOS、RedHat 等）也都是可以在菜单栏或者系统设置中通过图形界面来配置无线网络连接的。
字典破解就是通过比较合理的条件，筛选或者过滤掉一些全字符组合的内容，大幅降低爆破的成本。
描述:Kail 是基于Debian的Linux发行版它的前身是BackTrack并且由Offensive Security Ltd维护和资助,设计用于渗透测试与取证的系统,系统里面集成了超过300个渗透测试工具复,受到广大的网络安全从业者与爱好者的追捧;
首先登场的是Kali Linux，它是基于Debian的Linux发行版，在数字取证和渗透测试有较大的优势。你可以在你的笔记本上安装该系统，然后就可以用它破解周边的Wi-Fi，套取账号或者测试蓝牙漏洞了。不过如果你是个遵纪守法的人，可别做的太过，因为利用该系统黑进别人受保护的网络是触犯法律的，而且罪过还不小，很有可能会因为违反计算机安全法案遭到起诉。所以，要想一试身手就拿自家的网络来吧。 另外我们还需要一块树莓派开发板，它是一款针对电脑业余爱好者、教师、小学生以及小型企业等用户的迷你电脑，预装Linux系统，体积仅信用卡大小，搭载ARM架构处理器，运算性能和智能手机相仿。如果能将它和Kali Linux结合起来，就可以得到一台超便携的网络测试机。本文我们将告诉你如何在这台小电脑上运行Kali，这样你就不用在你的电脑上面做测试了。 所需设备 一台树莓派（最好是Model B+或者2） 一块电池组（只要能输出5V电压并带有USB接口就行） 一张WiFi无线网卡 一张8G的SD卡 一块能与树莓派配套使用的触摸屏（如果你不在乎便携性，还可以选用官方的7英寸触摸屏） 一个保护套（随身携带的时候还是带个套吧） 一套键盘鼠标（无线且便携的最优） 一部电脑（用于给树莓派安装Kali）
本教程中主要使用：kali使用arpspoof命令进行ARP欺骗原理，获取目标主机IP镜像流量，再进行ARP欺骗。
0x00：前言 从互联网上可以搜集到很多关于ARM平台下（主要还是基于ARM+Android）的Hacking文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装Kali Nethunter的文章，当然还有一些部分关于在安卓上安装 Andrax 的文章。这些文章只是简单的减少了如何搭建一个可以用于 Hacking的移动设备平台，并没有深入的、详细的去介绍该如何利用这类设备实施真实场景下的Hacking，感觉很遗憾。出于自己的兴趣以及弥补 Android 移动平台下Hacking内容的缺失环
终于更新了！Kali官方近日正式宣布推出Kali Linux 2017.1滚动发行版，它带来了一系列令人兴奋的更新和功能。与所有新版本一样，您可以使用更新的软件，提供更多更好的硬件支持的更新的内核以及一系列更新的工具——同时这个版本还有一些惊喜。 支持RTL8812AU无线网卡注入 不久之前，我们收到了一个安装RTL8812AU无线芯片组的驱动程序的功能请求。这些驱动程序不是标准Linux内核的一部分，并且已被修改为允许注入。为什么这很重要呢？ 该芯片组支持802.11 AC，使得它成为第一批能进行注入相关
Airgeddon是一款能够进行Wi-Fi干扰的多Bash网络审计工具，它可以允许你在未加入目标网络的情况下设置目标，并且断开目标网络中的所有设备。Airgeddon可以运行在Kali Linux上，
Kali Linux 是基于Debian的Linux发行版，设计用于数字鉴识和渗透测试。由 Offensive Security Ltd 维护和资助。
kali是什么？ ——kali就是一个专门用于渗透行业的Linux发行版本，里面的工具非常丰富，本文就是建立在kali系统的支持之上的
本文用于演示的kali是2020年版本用python执行ddos-p2.py输入命令
Hello大家好，我是零分，很高兴又和大家见面了，今天呢，咱们不讲C语言，来点“甜豆~”，不知道大家最近有没有上《信息与安全》这门科目。相信大家对黑客这个词已经有个了解。那么如何成为一个黑客呢？
钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi？是否能想到几点关于钓鱼 WiFi 的防御手段呢？
首先我要说的是，wifi密码的破解不是想象中的那么容易，目前还没有一个可以破解任意类型wifi密码的工具或者方案存在。虽然你可以在网络上找到大量的教程，教程中有大量的成功案例，但是在实际场景中成功率是极低的。
近日，红帽官方发布了安全更新，修复了编号为 CVE-2018-1111 的远程代码执行漏洞，攻击者可以通过伪造 DHCP 服务器发送响应包，攻击红帽系统，获取 root 权限并执行任意命令。
哎，最近咸鱼，天天手撸数据结构，偶然的机会又接触到了信息安全这个领域，这次便趁着还有些空闲时间准备重新学一下，毕竟这是我高中以来的梦想！
图中，eth0为网卡名称，192.168.27.131为ip地址，192.168.27.131为kali机的MAC地址。 Step 2. 在虚拟机中，通过fping命令，查看当前局域网还存在那些主机，以确定要攻击的主机的ip地址
1.kali2.0镜像文件 - 下载地址:https://www.kali.org/downloads/
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
Kali Linux 2017.1 发布了。此版本包括对 RTL8812AU 无线网卡注入的支持，对 CUDA GPU 破解的简化支持，在 Kali 存储库中打包的 OpenVAS 9 等，还有用于云实例的 Kali Linux 的 Azure 和 AWS 映象文件。
假设我们Kali Linux 攻击机有一个无线网卡，想通过特殊手段连入名称：414的Wi-Fi网络，那以下便是特殊手段的具体过程。
kali系统接入无线网卡，通过监听周围热点，选择一个Wi-Fi热点，攻击一台连接了该Wi-Fi热点的设备，使它掉线之后这台设备会再次主动连接，用伪装的挂载设备去接收设备发送的tcp三次握手数据包，只要用kali自带的密码字典文件去穷举该数据包，直到找到Wi-Fi密码为止
简介 该实验先是搭建一个测试环境，然后创建一个假的无线接入点，把网络连接连接到假的接入点并且强迫用户连接假的无线点。 事先准备 1.无线网卡：无线网卡用于数据包的嗅探和注入。 2. Backtrack或者Kali Linux： 攻击平台 3.无线网络：确保该无线由用户使用，并且能控制这个无线接入点。 4.一个目标机器：这个机器可以是你的物理机或者虚拟机。本次实验中用到的是Windows 7 虚拟机 开始实验：创建一个流氓接入点 第一步： 启动虚拟机，选择kali linux 。点击”编辑虚拟机设置（Edit
Kali Linux是基于Debian的Linux发行版， Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.用户可通过硬盘、live CD或live USB运行Kali Linux。
在每次成功的渗透测试背后，是数小时或者数天的准备，无线渗透测试也不例外。这一章中，我们会创建无线环境，我们在这本书中会将其用于实验。在你进行真实世界的渗透测试之前，将这个环境看做你的舞台吧。
对密码进行破解的时候，一个字典文件是必不可少的，所谓的字典文件就是由大量词汇构成的文件。在kali Linux系统中字典文件的来源有：
相信很多处于局域网的朋友对ARP攻击并不陌生，在我们常用的Windows操作系统下拥有众多ARP防火墙，可以很好的阻断ARP攻击，但是如果使用的是Linux系统要怎么做才能防止ARP攻击呢？想要防御就需要先了解攻击的原理。这篇文章使用Kali系统（基于Debian的众多发行版之一），实例演示Linux系统如何实施ARP攻击以及如何防范。
安装版本：VMmare workstation pro kali_Linux 安装环境：Window10
虚拟机：VMware Workstation 14 Pro，不推荐最新版，最新版本会出现刷机卡死的情况，也不推荐久版本，旧版本会出现大写键锁死的情况，目前这个版本没有出现问题，Mac 推荐使用 VM Fusion
arpspoof 是一款进行arp欺骗的工具，攻击者可以通过它来毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。ARP欺骗，是让目标主机的流量经过主机的网卡，再从网关出去，而网关也会把原本流入目标机的流量经过我得电脑。
Ettercap是Linux下一个强大的欺骗工具，刚开始只是作为一个网络嗅探器，但在开发过程中，它获得了越来越多的功能，在中间的攻击人方面，是一个强大而又灵活的工具。
以下内容是本人的渗透技术学习笔记，由于本篇文章比较敏感，所以这里只列举最基础的劫持手法，感兴趣的各位请自行拓展。
答案是否定的，MAC地址是厂商直接写的网卡中的，不能改变，但是我们可以通过软件，模拟出MAC地址，完成欺骗！ MAC地址是全世界计算机的唯一标识，网络中的每台设备都由其物理地址标识，无论网络是本地的还是公共的。当数据通过网络传输时，它也包括目标设备和源设备的 MAC 地址值。
Kali Linux RPi0w Nexmon镜像下载地址：https://www.offensive-security.com/kali-linux-arm-images/
SYN FLOOD是DDOS的一种，发生在OSI第四层，这种方式利用TCP协议的特性，就是三次握手。攻击者发送TCP SYN，SYN是TCP三次握手中的第一个数据包，当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
TCPDump是一款资深网络工作人员必备的工具。TCPDump是一款小巧的纯命令行工具，正是因为它的体积小巧，所以这款工具可以完美的运行在大多数路由器，防火墙以及Linux系统中。而且TCPDump现在有了Windows版本。
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
常用的虚拟机有VMware和virtualbox。咱们使用VMware来安装虚拟机。
Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站）并嗅探802.11a，802.11b，802.11g的数据。
想起来之前总是听别人说公共场合的 WiFi 不要乱连，会泄露隐私信息，一直不知道怎么会泄露，最近学了点网络安全的知识就自己做了个实验，来看看是否真的能抓到数据。
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
