準備：

　　　　　　一(yī)個(gè)支持AP的(de)USB網卡;

　　　　　　linux系統 

　　設置網卡為(wèi)混雜(zá)模式

　　　　　　獲取USB網卡名字， 通(tōng)過ifconf∑•♠ig 獲取網卡的(de)名字， 我電(diàn)腦(nǎo)的(de)USB網卡名字為(wè♦•i)：wlx001d0f04f093

　　　　打開(kāi)一(yī)個(gè)bash命§λ↑ 令行(xíng)， 讓網卡處于混雜(zá)模式， 

sudo airmon-ng start 網卡名字

　　啓動MDK3攻擊無線路(lù)由器(qì)

　　　　　　使用(yòng)MDK3驗證攻擊， 把指定頻(píα&'₩n)道(dào)的(de)用(yòng)戶統統踢下(xià)線，-w參數(shù)為₽÷✘(wèi)白(bái)名單， 免掉線的(de)AP填到(dào)白(bái)名單中：

sudo mdk3 mon0 d -c 10 -w white.txt

　　部署本地(dì)的(de)服務器(qì)

　　　　　　所用(yòng)nodeJS搭建一(yī)個(gè)本地(d×✔ì)服務器(qì)， 服務器(qì)的(de)界面為(wèiεΩ‌±)引導用(yòng)戶輸入WIFI密碼的(de)界面，界面布™★​₽局為(wèi)流布局 ，支持PC端和(hé)移動端， 盡量像真的(de)一(yī)樣δ∑φ， 引導用(yòng)戶輸入密碼， 當用(yòng)戶輸入密碼的(de)時(s∞§hí)候， 密碼會(huì)POST到(dào)服務器(qì)， 後台會(huì)有β‌¶(yǒu)對(duì)應的(de)接口接收：

　　使用(yòng)create_ap創建無線熱(rè)點

　　　　　　使用(yòng)create_ap，創建一(yī)個(•♥gè)名字和(hé)受害WIFI名字一(yī)樣的(de)熱(rè↑≤)點，密碼為(wèi)空(kōng)， 任何用(yòng)戶都(dōu)可(kě)以直接連接，α↑ ✘連接以後所有(yǒu)的(de)網頁都(dōu)會(huì)重定向到(d ≠♣ào)我們的(de)本地(dì)服務器(qì)

　　　　　　以下(xià)這(zhè)條命令創建了(le)β✘一(yī)個(gè)名字為(wèi)Tenda_520FFβ÷•"0的(de)WIFI， 密碼是(shì)空(kōng)的(de)， -n和(hé)--±✘redirect-to-localhost為(wèi)重定向的(de)參數(shù)，©γ wlx001d0f04f093為(wèi)USB網卡名字：

sudo create_ap -n --redirect-to♦Ω÷-localhost  wlx001d0f04f093 Tenda_‍'520FF0

　　　　靜(jìng)靜(jìng)等候魚兒(ér)上(shε™≤‍àng)鈎， 隻要(yào)用(yòng)戶連上(shàng)wifi， 輸入的(de)密碼±¶¥并點擊登陸，密碼都(dōu)會(huì)被post到(dào)後台， 并被控制(zhì)台輸∏€出：

　　本文(wén)僅提供思路(lù)， 服務器(qì)的(de)代碼可(k✘₹ ​ě)以自(zì)己實現(xiàn)

　　參考

　　　　無線網絡中，使用(yòng)MDK3把指定的(de)用(yòng)戶或者熱(↔∞rè)點踢到(dào)掉線：http://www.cnblogs.com/diligen≤δceday/p/6358121.html

　　　　ubuntu-16.04(linux)使用(yòng)Reav‌₹×er爆破wifi密碼(路(lù)由器(qì)的(de)WPS功能(néng‌φ✘λ)漏洞)：http://www.cnblogs.com/diligence₽λday/p/6344698.html

　　　　Mac系統安裝Aircrack-ng破解wifi密碼(2±♦→)：http://www.cnblogs.com/diligenceday/p/6 ¶Ω♣323431.html

　　　　Mac系統安裝Aircrack-ng破解附近(jìn)≥↓★wifi密碼(1)：http://www.cnblogs.com/dilige$₽nceday/p/6344487.html

作(zuò)者： NONO
出處：http://www.cnblogs.com/diligenceday/
企業(yè)網站(zhàn)：/
開(kāi)源博客：http://www.github.com/sqqihao±λ✔€
QQ：287101329
微(wēi)信：18101055830