用kali抓包破解邻居wifi免费上网

输入以下命令进入单独wifi监听抓包状态

airodump-ng -c 信道号 --bssid MAC地址 -w 抓到包后存放位置 wlan0mon

#例如：
airodump-ng -c 11 --bssid F8:8C:21:E5:E7:9F -w /home/zhao2 wlan0mon

如果抓到包会显示如下红框处的英文字母样式：

先说说出现这个字样的条件：出现此样式一定得是有用户重新连接到这个wifi，如果没有人连接，那我们就只有创造手机终端去重新连接这个wifi，怎么做嘞？如下：

7. 攻击此刻连接到吃WiFi的终端设备
   首先打开一个新的终端面板窗口，输入以下命令：

airepaly-ng -0 攻击次数 -c 连接到此wifi的终端MAC地址号 -a bssid号  wlan0mon

#例如：攻击10次：6C:EF:C6:C6:C1:4E此设备
aireplay-ng -0 10 -c 6C:EF:C6:C6:C1:4E -a F8:8C:21:E5:E7:9F wlan0mon

此时屏幕上就会有，攻击次数的展示，10此后会自动停止，如果为零，就会不停的攻击，直到你ctrl+c

攻击的时候，对方是掉线的，连不上wifi，只有停止攻击才会重连，重连后，我们就能获取到他的握手包，也就会出现如上图的红框处的英文字样，

8. 此刻就可以在你所设定的包的保存位置找到.cap为后缀的握手包。
9. 包有了，那就可以跑包了，跑包需要软件，也可用kali自带的包跑，但是何必嘞，咱有软件，kali跑包太慢了

跑包软件名：WIFIPR

10. WIFIPR如何使用：

首先打开软件 更改语言 如下图位置：

然后选择字典攻击如下图所示：

点击攻击设置导入字典包，字典压缩包需要解压后才导入：

然后把抓到的握手包导入到软件，导入方式，可以拖进来也可以点击菜单栏导入，方式随自己

然后就可以点击开始，来破解这个握手包了，破解不一定能成功，这是根据字典强不强大来决定的，祝你好运吧。。。