[How to hack wifi Kali Linux] – Hack wifi bằng Kali Linux 2023

wikiHow là một trang “wiki”, tức là nhiều bài viết ở đây là nội dung của nhiều tác giả cùng viết nên. Để tạo ra bài viết này, 23 người, Trong số đó có một số người ẩn danh, đã tiến hành chỉnh sửa và cải thiện bài viết theo thời gian.

Bài viết này đã được xem 16.096 lần.

1. WH.shared.addScrollLoadItem(’56ddc71b898daa4441d1cfbdf159d118′)

   
   WH.performance.clearMarks(‘image1_rendered’); WH.performance.mark(‘image1_rendered’);

   1
   Bạn cần hiểu khi nào thì chúng ta cũng rất có thể xâm nhập Wi-Fi một cách hợp pháp. Tại hầu hết những nước, thời điểm duy nhất để bạn cũng rất có thể Mở Khóa mạng WPA/WPA2 là khi mạng thuộc về bạn, hoặc người sở hữu đã được chấp nhận bạn hack một cách rõ ràng.

   • Hành vi Mở Khóa mạng không đáp ứng tiêu chuẩn nói trên được xem là phi pháp và rất có thể cấu thành tội phạm.

   WH.performance.mark(‘step1_rendered’);
2. WH.shared.addScrollLoadItem(‘3e24050b6df41b75720b531096bb6c8c’)
   2
   Tải ảnh đĩa Kali Linux. Kali Linux là công cụ thường dùng để hack mạng WPA và WPA2. bạn cũng rất có thể tải hình ảnh thiết lập (tập tin ISO) Kali Linux bằng phương pháp:

   • Truy cập https://www.kali.org/downloads/ bằng trình duyệt web trên máy tính.
   • Nhấp vào HTTP cạnh phiên bản Kali mà bạn muốn sử dụng.
   • Chờ tập tin tải xuống hoàn tất.
3. WH.shared.addScrollLoadItem(‘3ffc9fcdcd0967340b1c381be9fe48ca’)
   3
   Cắm USB vào máy tính. Chúng ta cần sử dụng ổ đĩa flash dung lượng ít nhất là 4 GB cho quy trình này.
4. WH.shared.addScrollLoadItem(‘ac58553aa44c1c9d4dab650cb3f1eaea’)
   4
   Đặt USB làm ổ đĩa khởi động. Bước này thiết yếu để rất có thể sử dụng USB như vị trí thiết lập.

   • Bạn cũng rất có thể sử dụng máy Mac cho bước này.
5. WH.shared.addScrollLoadItem(‘392c2fcf90244449fa7f9512609d514a’)
   5
   Chép tập tin ISO Kali Linux vào USB. Mở ổ đĩa flash, sau đó kéo tập tin ISO Kali Linux vừa tải xuống thả vào cửa sổ của USB.

   • Bạn cần chắc chắn rằng USB vẫn kết nối với máy tính sau khi hoàn tất quy trình này.
6. WH.shared.addScrollLoadItem(‘f33745d6dfa1db4c102aa6c6e9fc112a’)

   6
   thiết lập Kali Linux. Để thiết lập Kali Linux trên máy tính, tiến hành như sau:

   • Khởi động lại máy tính Windows.
   • Truy cập trình đơn BIOS.
   • Thiết lập để máy tính khởi động từ ổ đĩa USB bằng phương pháp tìm phần “Boot Options” (hoặc giống như), chọn tên USB và chuyển ổ đĩa này lên đầu danh sách.
   • Lưu và thoát, sau đó chờ cửa sổ thiết lập Kali Linux hiện ra (rất có thể bạn cần khởi động lại máy tính lần nữa).
   • Tiến hành theo lời nhắc thiết lập Kali Linux hiện ra trên màn hình.
7. WH.shared.addScrollLoadItem(‘1c6fcde8108ffb31055eb1a9b382b5d9’)
   7
   Mua card mạng Wi-Fi hỗ trợ giám sát. bạn cũng rất có thể tìm mua bộ điều hợp Wi-Fi trên mạng hoặc trong Store máy tính. Bộ điều hợp Wi-Fi phải hỗ trợ giám sát (RFMON) thì bạn mới rất có thể Mở Khóa mạng.

   • Nhiều máy tính được tích hợp sẵn bộ điều hợp Wi-Fi RFMON, vì thế bạn nên tiến hành bốn bước trước tiên của phần tiếp theo trước khi mua.
   • Nếu như đang sử dụng Kali Linux trên máy ảo, những bạn sẽ cần bộ điều hợp Wi-Fi bất kể loại card trong máy tính.
8. WH.shared.addScrollLoadItem(‘590f415759eaedcc0ba66eec27945fd2’)
   8
   Đăng nhập vào máy tính Kali Linux với quyền ưu tiên (root). Nhập tên người tiêu dùng và mật khẩu root để đăng nhập.

   • những bạn sẽ cần tài khoản root trong toàn bộ quy trình hack.
9. WH.shared.addScrollLoadItem(‘905a55389c0497cbb6789db610e13982’)
   9
   Lắp bộ điều hợp Wi-Fi vào máy tính Kali Linux. Ngay lập tức, bộ điều hợp sẽ bắt đầu thiết lập và tải trình điều khiển (driver) thiết yếu; khi được nhắc, hãy tiến hành theo hướng dẫn trên màn hình để hoàn tất quy trình thiết lập. Sau khi hoàn tất bước này, bạn cũng rất có thể tiến hành hack mạng mục tiêu.

   • Cho dù đã thiết lập bộ điều hợp trên máy tính trước đây, bạn vẫn phải thiết lập card mạng cho Kali Linux ở bước này bằng phương pháp lắp vào.
   • Trong hầu hết trường hợp, bạn chỉ việc lắp card mạng vào máy tính là rất có thể tiến hành thiết lập.

1. WH.shared.addScrollLoadItem(‘ee92e88e03ff8082ba7b73596d6a5d21’)
   1
   Mở Terminal trên máy tính Kali Linux. Tìm và nhấp vào ứng dụng Terminal với hình tượng khung đen cùng ký hiệu “>_” trắng bên trong.

   • Hoặc bạn cũng rất có thể nhấn Alt+Ctrl+T để mở Terminal.
2. WH.shared.addScrollLoadItem(‘04404e81622873c29099b6e96ac434a1’)
   2
   Nhập lệnh thiết lập Aircrack-ng. Nhập lệnh dưới đây và nhấn ↵ Enter:

   sudo apt-get install aircrack-ng
   
3. WH.shared.addScrollLoadItem(‘4fa97fc5b4e184b1aa63a8b44af7af8c’)
   3
   Nhập mật khẩu khi được nhắc. Nhập mật khẩu mà bạn dùng để đăng nhập máy tính vào và nhấn ↵ Enter. Quyền truy cập root sẽ được kích hoạt với bất kỳ lệnh khác được thực thi trên Terminal.

   • Nếu phải mở cửa sổ Terminal khác (như chúng ta sẽ làm trong bài viết này), rất có thể bạn cần thực thi lệnh sudo cùng với mật khẩu lần nữa.
4. WH.shared.addScrollLoadItem(‘2fb34ce3b833323f934a80eb78bd424b’)
   4
   thiết lập Aircrack-ng. Nhấn Y khi được nhắc và chờ chương trình hoàn tất thiết lập.
5. WH.shared.addScrollLoadItem(’15d031df042467e945c16112fd5e3e03′)

   5
   Bật airmon-ng. Nhập lệnh dưới đây và nhấn ↵ Enter.

   airmon-ng
   
6. 
   6
   Tìm tên monitor. Tên công cụ giám sát sẽ hiển thị trong cột “Interface”.

   • Nếu bạn đang hack chính mạng của tớ thì monitor thường có tên là “wlan0”.
   • Nếu không thấy tên monitor ở đây tức là bộ điều hợp Wi-Fi không hỗ trợ giám sát.
7. 
   7
   Bắt đầu giám sát mạng. bạn cũng rất có thể tiến hành bằng phương pháp nhập lệnh dưới đây và nhấn ↵ Enter:

   airmon-ng start wlan0
   

   • hãy nhớ là thay “wlan0” bằng tên mạng mục tiêu nếu bạn hack mạng khác.
8. 
   8
   Bật giao diện cơ chế giám sát. Nhập lệnh sau:

   iwconfig
   
9. WH.shared.addScrollLoadItem(‘d76458d8e97d52c325294d3a03eaf203’)
   9
   Loại trừ những quy trình trả về lỗi. Trong một số trường hợp, card mạng Wi-Fi sẽ xung đột với dịch vụ đang chạy trên máy tính. bạn cũng rất có thể loại bỏ những quy trình này bằng phương pháp nhập lệnh sau:[1]
   X
   Nguồn nghiên cứu
    

   airmon-ng check kill
   
10. WH.shared.addScrollLoadItem(‘fac8c903cfada77240522f37fd523afb’)
    10
    liếc qua tên giao diện giám sát. Trong hầu hết trường hợp, tên giao diện giám sát sẽ là “mon0”, “wlan0mon” hoặc giống như.[2]
    X
    Nguồn nghiên cứu
     
11. WH.shared.addScrollLoadItem(‘aeaaeeb9eca9a3da83f378c204e54d9b’)
    11
    Yêu cầu máy tính tìm kiếm những bộ định tuyến (router) lân cận. Để có danh sách bộ định tuyến trong phạm vi, hãy nhập lệnh sau:

    airodump-ng mon0
    

    • Bạn cần thay “mon0” bằng tên giao diện giám sát ở bước vừa rồi.
12. WH.shared.addScrollLoadItem(‘bf3f5aba58050068a34221e0644bba9b’)
    12
    Tìm bộ định tuyến mà bạn muốn Mở Khóa. Tên router nằm cuối mỗi chuỗi văn bản; hãy tìm tên bộ định tuyến của mạng mà bạn muốn hack.
13. 
    13
    Bạn cần chắc chắn rằng bộ định tuyến này sử dụng giao thức bảo mật WPA hoặc WPA2. Nếu có thẻ “WPA” hoặc “WPA2” nằm ngay bên trái tên mạng, bạn cũng rất có thể tiếp tục; nếu không thì chúng ta sẽ không thể hack mạng đó.
14. WH.shared.addScrollLoadItem(‘b7dfffd0ef3dc149c7e0e4acc6e0baa9’)
    14
    Ghi lại địa chỉ MAC và số kênh của router. Những thông tin này nằm bên trái tên mạng:

    • Địa chỉ MAC — Dãy số nằm phía bên trái dòng của bộ định tuyến.
    • Kênh — Đây là số (ví dụ: 0, 1, 2, vân vân) nằm ngay bên trái thẻ WPA hoặc WPA2.
15. WH.shared.addScrollLoadItem(‘7249c1ce7408948500e3c3a6c7b26b40’)
    15
    Theo dõi mạng mục tiêu để tìm handshake. “Handshake” là thuật ngữ chỉ quy trình xảy ra khi một thiết bị kết nối mạng (chẳng hạn như khi máy tính kết nối với bộ định tuyến). Hãy nhập mã dưới đây (nhớ thay thành phần thiết yếu trong lệnh bằng thông tin mạng mà bạn có)::

    airodump-ng -c channel --bssid MAC -w /root/Desktop/ mon0
    

    • Thay “channel” bằng số kênh mà bạn đã ghi lại trong bước vừa rồi.
    • Thay “MAC” bằng địa chỉ MAC mà đã ghi trong bước trước đó.
    • Nhớ thay “mon0” bằng tên giao diện của bạn.
    • tiếp trong tương lai là ví dụ về dịa chỉ:

      airodump-ng -c 3 --bssid 1C:1C:1E:C1:AB:C1 -w /root/Desktop/ wlan0mon
      
16. WH.shared.addScrollLoadItem(‘ff9d62b8550b30d7622cf35a5e336602’)
    16
    Chờ handshake xuất hiện. Sau khi dòng có thẻ “WPA handshake:” cùng với địa chỉ MAC hiện ra ở góc trên bên trái màn hình, bạn cũng rất có thể tiếp tục.

    • Nếu không tồn tại tâm trạng mong chờ, bạn cũng rất có thể buộc handshake xuất hiện bằng phương pháp tiến công deauth trước khi tiếp tục phần này.
17. WH.shared.addScrollLoadItem(’43f99201223764aeace66d7b4fa99843′)
    17
    Thoát airodump-ng, sau đó mở màn hình desktop. Nhấn Ctrl+C để thoát, sau đó ra màn hình desktop để kiểm tra xem có tập tin “.cap” vẫn chưa.
18. WH.shared.addScrollLoadItem(‘8a6d57e4013bd0cbe12236f7b4767bfb’)
    18
    Đổi tên tập tin “.cap”. Mặc dù không bắt buộc nhưng thao tác này sẽ giúp bạn dễ làm việc với tập tin hơn sau đó. Nhập lệnh phía bên dưới để đổi tên, nhớ thay “name” bằng tên mà bạn đã đặt cho tập tin:

    mv ./-01.cap name.cap
    

    • Nếu tập tin “.cap” không phải tên là “-01.cap” như trong ví dụ này, hãy thay “-01.cap” bằng tên trong thực tiễn của tập tin “.cap”.
19. WH.shared.addScrollLoadItem(‘1e0bfec18a5b63df950bb2e0dbe4cb50’)
    19
    Đổi đuôi tập tin “.cap” sang định dạng “.hccapx”. bạn cũng rất có thể tiến hành bằng chương trình chuyển đổi của Kali Linux. Hãy nhập lệnh sau (nhớ thay “name” bằng tên tập tin):

    cap2hccapx.bin name.cap name.hccapx
    

    • Bạn cũng rất có thể truy cập https://hashcat.net/cap2hccapx/ và đăng tập tin “.cap” lên công cụ chuyển đổi trực tuyến bằng phương pháp nhấp vào Choose File và chọn tập tin. Sau khi tập tin được tải lên, hãy nhấp vào Convert để chuyển đổi tập tin và tải phiên bản mới về máy tính trước khi tiếp tục.
20. WH.shared.addScrollLoadItem(‘a26ab7a5cb846da3bd92a7855296c922’)
    20
    thiết lập naive-hashcat. Đây là dịch vụ mà chúng ta sẽ sử dụng để Mở Khóa mật khẩu. Bắt đầu nhập những lệnh sau theo thứ tự:

    sudo git clone https://github.com/brannondorsey/naive-hashcat
    cd naive-hashcat
    curl -L -o dicts/rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/tải về/data/rockyou.txt
    

    • Nếu máy tính không tồn tại GPU, bạn cần sử dụng aircrack-ng để thay thế.
21. WH.shared.addScrollLoadItem(‘2a928bec23140c12c5ac3ce27897466d’)
    21
    Khởi chạy naive-hashcat. Sau khi thiết lập dịch vụ, hãy nhập lệnh sau (nhớ thay toàn bộ câu có phần “name” bằng tên tập tin “.cap” của bạn):

    HASH_FILE=name.hccapx POT_FILE=name.pot HASH_TYPE=2500 ./naive-hashcat.sh
    
22. Chờ mật khẩu mạng bị Mở Khóa. Sau khi mật khẩu bị Mở Khóa, chuỗi ký tự sẽ được thêm vào tập tin “name.pot” trong thư mục “naive-hashcat”; từ hoặc câu phía sau dấu hai chấm sau cùng đó là mật khẩu.
    • rất có thể mất từ một vài giờ đến vài tháng để mật khẩu bị Mở Khóa.
      WH.shared.addScrollLoadItem(‘18125e97c0799cf74c51fd5592a4e998’)

1. 
   1
   Tải tập tin từ điển. Tập tin từ điển được sử dụng phổ biến nhất là “Rock You”. bạn cũng rất có thể tải xuống bằng phương pháp nhập lệnh sau:

   curl -L -o rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/tải về/data/rockyou.txt
   

   • Lưu ý: aircrack-ng will sẽ không thể Mở Khóa mật khẩu WPA hoặc WPA2 nếu mật khẩu không nằm trong danh sách từ.
2. WH.shared.addScrollLoadItem(‘5af9c70b5243b7f1671a288d760aa222’)
   2
   Yêu cầu aircrack-ng bắt đầu Mở Khóa mật khẩu. Nhập lệnh dưới đây (nhớ thay vào thông tin mạng thiết yếu):

   aircrack-ng -a2 -b MAC -w rockyou.txt name.cap
   

   • Nếu bạn đang Mở Khóa mạng WPA thay cho WPA2, hãy thay “-a2” bằng -a.
   • Thay “MAC” bằng địa chỉ MAC mà bạn đã ghi lại trong phần trước.
   • Thay “name” bằng tên mà bạn đã đặt cho tập tin “.cap”.

WH.shared.addScrollLoadItem(‘b181e5a29a5eff8624fbbdc3fd322fa4’)

1. 1
   Bạn cần hiểu tiến công deauth tức là gì. Phương pháp deauth gửi gói xác nhận lại đến bộ định tuyến mà bạn đang Mở Khóa, gây ngắt kết nối Internet khiến người tiêu dùng phải đăng nhập lại. Sau khi người tiêu dùng đăng nhập lại, những bạn sẽ thu thập được handshake.
2. WH.shared.addScrollLoadItem(’34cbc1d42d56c34e0c454f52d954160f’)
   2
   Giám sát mạng mục tiêu. Nhập lệnh sau (nhớ thay thông tin mạng vào những vị trí thiết yếu):

   airodump-ng -c channel --bssid MAC
   

   • Ví dụ:

     airodump-ng -c 1 --bssid 9C:5C:8E:C9:AB:C0
     
3. WH.shared.addScrollLoadItem(’78ce791214da18dcf6ec5391dea3aac7′)
   3
   Chờ thiết bị nào đó kết nối với mạng. ngay trong lúc bạn thấy hai địa chỉ MAC xuất hiện cạnh nhau (và chuỗi văn bản gồm có cả tên nhà sản xuất), chúng ta cũng rất có thể tiếp tục.

   • Dấu hiệu này cho thấy một máy khách (chẳng hạn như máy tính) vừa mới kết nối với mạng.
4. WH.shared.addScrollLoadItem(‘402832111492756c9fa2fa270d0bd33a’)
   4
   Mở cửa sổ Terminal. bạn cũng rất có thể mở nhanh bằng phương pháp nhấn Alt+Ctrl+T. Hãy chắc chắn rằng airodump-ng vẫn đang chạy phía bên dưới cửa sổ Terminal.
5. WH.shared.addScrollLoadItem(’30fed845e1133df4a814b97cc329c371′)
   5
   Gửi gói xác thực lại. Nhập lệnh sau (nhớ thay thông tin mạng ở những vị trí thiết yếu):[3]
   X
   Nguồn nghiên cứu
   

   aireplay-ng -0 2 -a MAC1 -c MAC2 mon0
   

   • “2” là số gói mà những bạn sẽ gửi. bạn cũng rất có thể tăng hoặc giảm, nhưng lưu ý là nếu gửi nhiều hơn nữa 2 gói rất có thể gây ra lỗ hổng bảo mật đáng để ý.
   • Thay “MAC1” bằng địa chỉ MAC ở ngoài cùng bên trái phía dưới cùng cửa sổ Terminal nền.
   • Thay “MAC2” bằng địa chỉ MAC ở ngoài cùng bên phải phía dưới cùng cửa sổ Terminal nền.
   • Nhớ thay “mon0” bằng tên giao diện mà bạn đã xác định vào lúc đầu khi máy tính tìm bộ định tuyến.
   • Một ví dụ về lệnh:

     aireplay-ng -0 3 -a 9C:5C:8E:C9:AB:C0 -c 64:BC:0C:48:97:F7 mon0
     
6. WH.shared.addScrollLoadItem(‘cefc618d117f7bbc6f2ca7fbba4a2132’)

   6
   Mở lại cửa sổ Terminal thuở đầu. quay về cửa sổ Terminal nền sau khi bạn gửi đi những gói xác nhận lại.
7. WH.shared.addScrollLoadItem(‘1cc5b1b39bc5a098ec718e6602bc89e1’)
   7
   Tìm handshake. Sau khi thấy thẻ “WPA handshake:” và địa chỉ bên cạnh, bạn cũng rất có thể tiến hành Mở Khóa mạng.