WiFi破密实战经验总结（仅适用于8位数字和手机号）

第一步，网卡我用的8187，开机后如图接入kali

右击桌面，打开终端

sudo -i
打开root模式，它会提示你输入密码，输密码是看不见的，你输好了直接回车就行。
ifconfig
查看网卡名称，一般为wlan0或者wlan0mon，查看自己是哪一个，后面用得到。我后面都是wlan0

airmon-ng start wlan0
开启monitor，我前面检查到我的网卡叫wlan0，所以这里是wlan0。叫什么就写什么。
iwconfig
检查monitor是否开启
airodump-ng wlan0
扫描附近WiFi
需要用到的是bssid和ch，这里用我的热点作为演示。
提示：鼠标滚轮按下去是Linux的粘贴快捷键

monitor到设备之后ctrl c停止monitor
这个窗口不要关，再开一个新的窗口，root
aireplay-ng -0 10 -a 34:5A:06:85:B2:DA -c A2:2C:D2:71:E7:F6 wlan0
-a后面是bssid，-c后面是station，键入之后不要急着回车，之前的老窗口，上个命令重新做一遍。其实你键入一个a，再按一下方向键→，上一条运行的命令就会自动调出来，回车开始运行，接着切回新窗口，按回车，开始运行。
当出现篮圈里面的内容，说明我们已经抓到了handshake。
这个时候kali桌面上面应该是会有。cap格式的文件，找到最后面的那个，复制到Windows系统的桌面上面。至此，kali系统的工作就完成了。

接下来要用到的是windows系统，以及一个叫ewsa的软件，这个软件采用的是哈希算法，跟他们显卡挖矿的算法是一样的，所以如果你的显卡算力越高，那么破解的速度就越快。
我这里用的卡是p106-100，闲鱼上面一百块，跑这个性价比最高，破解速度在20万-25万条/秒。装几张速度就翻几倍。
将刚刚复制的cap文件拖到软件里面打开。然后开始破解—掩码攻击，这个是默认的8位数字的密码。

接下来是11位数字的破解
打开破解选项--掩码破解，可以看到掩码是8个?d，d是数字的意思，d前面的?是对d的一个随机，所以这个就是8个随机数字的意思。
接下来我们点一下“添加”按钮，输入356789，确定。
然后修改一下掩码，在8个?d前面加上1?1?d，点击应用、确定。这里第一个1没别的意思，就是1的意思，我们的手机号都是1开头的，?1里面的1是我们刚刚添加的一个定义，默认分到的序号是1，我们手机号的第二位都是256789，没有其他数字，?d是为了凑齐十一位数。
点击开始破解，掩码攻击，就开始破解以手机号为密码的WiFi密码了。
至此，我成功的经验就到这了。

接下来是我的一些疑惑：
为啥有些时候，我都监听到了station，但是对他发动攻击却无法获得handshake呢？
我实战几次破解出来的密码，都可以连上，信号也很好，但是速度都特别慢，打开一个网页都需要好几分钟。这是触发了什么保护机制吗？
恳请了解的大佬解答