---

📌 前言

在网络安全领域，评估无线网络的安全性是一项关键技能。Kali Linux 是专为渗透测试和安全审计设计的 Linux 发行版，集成了大量用于无线网络分析的工具。

本文将详细介绍如何使用 Kali Linux 和 Hashcat 对 WiFi 网络进行合法的安全测试，并演示如何捕获 WPA/WPA2 握手包并将其转换为适用于 Hashcat 模式 22000 的哈希格式。

📌 重要提示：本文仅限于授权范围内的学习与测试用途。未经授权对他人网络进行攻击是违法行为，可能面临严重的法律后果。

---

🧰 一、前期准备

✅ 安装 Kali Linux

推荐使用最新稳定版本的 Kali Linux，可安装在物理机或虚拟机中（如 VMware、VirtualBox）。

🔗 官方下载地址：https://www.kali.org/downloads/

✅ 获取支持监听模式的无线网卡

确保你的无线网卡支持：

• Monitor Mode（监听模式）
• Packet Injection（数据包注入）

常见兼容型号包括：

• Alfa AWUS036NHA（芯片组：RT3070）
• Alfa AWUS036ACH（芯片组：RTL8812AU）

---

🛠 二、使用 Kali Linux 进行 WiFi 安全测试

步骤 1：插入无线网卡并确认识别

ip a

或使用旧命令：

ifconfig

你应该能看到类似 wlan0 的接口名称。

步骤 2：开启监听模式

使用 airmon-ng 将无线网卡切换至监听模式：

airmon-ng start wlan0

成功后会生成一个新的接口，例如 wlan0mon。

步骤 3：扫描附近的 WiFi 网络

运行 airodump-ng 扫描周围的无线接入点及其客户端：

airodump-ng wlan0mon

记录目标网络的 BSSID（MAC 地址） 和 频道号（CH）。

步骤 4：捕获握手包

开始捕获指定 BSSID 的流量：

airodump-ng --bssid [目标BSSID] -c [频道号] -w /path/to/output wlan0mon

为了加快握手包的捕获，可以发送解除认证包强制客户端重新连接：

aireplay-ng -0 1 -a [目标BSSID] -c [客户端MAC] wlan0mon

一旦捕获到完整的 WPA/WPA2 握手包，终端窗口右上角会出现：

WPA handshake: [BSSID]

---

🔁 三、转换 .cap 文件为 Hashcat 模式 22000 格式

Hashcat 支持直接处理 .cap 文件，但更推荐将其转换为专用哈希格式以提高效率。

方法一：使用在线转换器

访问官方推荐的在线转换工具：cap2hashcat

上传你的 .cap 文件，下载转换后的哈希文件（通常为 .txt 格式）。

方法二：使用 hashcat 自带工具（本地操作）

cap2hccapx.bin input.cap output.hccapx

然后使用 Hashcat 模式 22000 进行破解。

---

🔥 四、使用 Hashcat 进行密码破解

hashcat -m 22000 hash.txt wordlist.txt --force

• -m 22000：表示使用 WPA/WPA2-PSK 的 PMKID 攻击模式；
• --force：跳过某些驱动兼容性警告（建议只在测试环境下使用）；

📌 提示：若使用 GPU 加速（如 NVIDIA CUDA），可大幅提升破解速度。

---

⚖️ 五、总结与注意事项

功能	工具	说明
启用监听模式	airmon-ng	切换网卡为监听状态
扫描 WiFi	airodump-ng	查看周围网络信息
捕获握手包	airodump-ng + aireplay-ng	强制客户端重连获取握手
破解握手包	aircrack-ng 或 hashcat	可选字典攻击或 GPU 加速破解

📌 安全测试必须合法合规！

请始终遵守以下原则：

• 仅在你拥有明确授权的网络环境中进行测试；
• 尊重他人隐私和数据安全；
• 不将所学技术用于非法用途。

通过合法途径提升自己的技能，不仅能保护自己免受法律风险，也能更好地服务社会，推动网络安全行业健康发展。

---

💬 欢迎留言交流你在实际操作中遇到的问题，或分享你的经验技巧！