『壹』 無線攻擊-WiFi密碼破解
無線安全的概念涉及無線技術的快速演變、復雜性和行業對無線技術的依賴。IEEE 802.11標準是由IEEE 802 LAN/MAN Standards Committee下屬的無線區域網工作組制定的，旨在指導無線區域網的技術發展。開放式系統互聯(OSI)模型將網路通信劃分為7層，包括物理層、數據鏈路層、網路層、傳輸層、會話層、表示層和應用層，其中數據鏈路層負責將比特組合成位元組、幀，並使用MAC地址訪問介質，進行差錯檢測；而物理層負責物理連接，通過網卡、集線器等設備透明傳輸比特流。
無線網卡准備時，選擇支持Kali的虛擬機，購買支持Kali操作系統的外置USB無線網卡，注意發送功率和靈敏度的調整。在無線滲透測試中，Atheros或Realtek晶元對測試較為穩定，但並非所有無線網卡都適用於滲透測試。
無線信道類似於對講機頻道，用於傳輸數據信號。無線路由器的信道劃分通常為1-13個，每個通道提供獨立的數據傳輸路徑，避免不同設備之間的干擾，以確保網路的「和諧」運行。
無線攻擊的講解主要涉及aircrack-ng套件，包括無線安全類型：無加密、WEP、WPA、WPA2。無加密下，所有數據可被嗅探，適用於公共場所如KFC、酒店等；WEP提供基本的保密性，但在2003年被WPA取代；WPA和WPA2提供了更高級別的安全保護，但在實現時需注意默認配置可能包含較弱的加密選項。
Aircrack-ng是一個全面的工具套件，用於無線網路分析，包括網路偵測、數據包嗅探、WEP和WPA/WPA2-PSK破解。airmon-ng是用於無線監聽的工具，可啟用監聽模式、檢查網卡狀態和干擾進程。aireplay-ng是一款用於注入數據包的工具，提供了多種攻擊方式，如解認證、偽造身份驗證等。
在使用無線網卡進行滲透測試時，遵循標准流程：激活無線網卡、檢查介面模式、啟動監聽模式，並使用airmon-ng檢查和殺除非干擾進程。對於隱藏的無線網路，使用aireplay-ng進行互動式數據包重播，以發現網路名稱。
關於WPA/WPA2密碼破解，WPA只能通過暴力破解，而WPA2則更安全，但破解方法相似。在開始破解前，確保無線網卡處於監聽模式。使用airomp-ng抓取客戶端和AP的握手信息，然後使用aireplay-ng打斷連接。在抓取到的握手包中，使用aircrack-ng嘗試字典攻擊，Kali系統自帶的常用字典文件可用於這一過程。
Fern WIFI Cracker是一款界面化工具，用於簡化無線網路的破解過程，允許用戶載入字典文件，查看已破解的密碼。在使用此類工具時，確保遵循合法和道德的使用原則，避免未經授權的網路訪問。
『貳』 密碼暴力破解工具——九頭蛇（hydra）使用詳解及實戰
hydra是一款開源的暴力破解密碼工具，以下是其使用詳解及實戰指南：
一、工具介紹
二、基本命令格式
三、實戰應用
四、高級應用
五、總結
hydra是一款功能強大的暴力破解密碼工具，支持多種在線服務，具有廣泛的應用場景。然而，由於暴力破解的非法性，用戶應僅將其用於學習和安全測試目的，並遵守相關法律法規。在實際操作中，用戶需要根據具體環境調整策略，以提高破解效率和成功率。