无线网络的加密协议分为WEP，WPA与WPA2，其中WEP使用一个静态的密钥来加密所有通信，由于安全性弱已经被淘汰；而WPA使用RC4加密、TKIP进行密钥管理和更新，WPA2使用更可靠的CCMP和AES(都是密码学课讲过的)，是现在广泛使用的协议。
WPA/WPA2协议也并非绝对安全，比如路由器开启WPS(Wi-Fi Protected Setup)功能可以使用Reaver获取到PIN码从而获得密码：
又比如去年10月份爆出的KRACK漏洞，是协议本身的缺陷：
本文的攻击方法是较为简单的基于字典爆破，通过无线网卡嗅探目标网络的用于校验用户输入的握手包，使用明文密码字典碰撞握手包从而获取目标密码。
命令参考&可用字典在wpa-dictionary，以下正文。
在kali下直接进行尝试时返回报错：
> aritmon-ng
ls: 无法访问'/sys/class/ieee80211/': 没有那个文件或目录
> iwconfig
lo no wireless extensions.
eth0 no wireless extensions.
历经一番搜索得出结论，Linux如果是物理机可以直接开工，装在虚拟机里则需要额外的无线网卡，通过USB接入。
于是我从百宝箱中翻出来了一个(虚了焦的)360随身WiFi：
不用关机直接热拔插，效果立竿见影：
开启无线网卡wlan0的监听模式：
airodump-ng wlan0mon扫描附近无线网络：
选取攻击目标，参数为MAC地址、信道数以及生成cap包名，开始嗅探：
不要停止上一步的嗅探，在另一个shell中对连接WiFi的设备进行DOS攻击，使其断线重连，当上一步shell中出现WPA handshake时说明握手包抓取成功(仅仅看到cap包生成是不行的，有可能是个空包)：
使用字典爆破cap包，图中有相关涉及的所有文件。
KEY FOUND.