📡
Monitoring 监听
捕获无线数据包并导出为文本，便于后续分析或交给第三方工具继续处理。
四大核心能力
围绕 WiFi 安全评估全流程，覆盖监测、攻击、测试与破解四大方向，帮助安全团队系统化开展无线渗透测试。
⚔️
Attacking 攻击
支持重放、解除认证、伪造接入点等基于包注入的攻击手段，用于授权测试。
🧪
Testing 测试
检测无线网卡与驱动在捕获、注入等方面的实际能力，快速定位兼容性问题。
🔑
Cracking 破解
针对 WEP 与 WPA/WPA2 PSK 进行密钥审计，支持常见握手与 PMKID 等场景。
主要工具组件
套件由多个协同命令行工具组成，可单独调用，也可串联成自动化脚本流水线。
- airmon-ng — 管理监听模式、排查冲突服务与网卡状态
- airodump-ng — 扫描接入点/客户端并捕获握手与流量
- aireplay-ng — 执行注入、重放、解除认证等攻击动作
- aircrack-ng — 对捕获数据进行 WEP/WPA 密钥破解分析
- airbase-ng — 构建伪造接入点，模拟复杂无线交互
- besside-ng — 自动化采集与部分攻击辅助流程
- packetforge-ng — 构造自定义数据包用于专项测试
- airdecap-ng — 在获得密钥后解密捕获的无线流量
推荐评估工作流
从环境准备到结果复盘，形成可复用的无线安全审计路径。
准备驱动与权限
确认网卡支持监听/注入，安装必要依赖，并以合适权限运行工具。
切换监听模式
使用 airmon-ng 检查冲突进程，将接口切入 monitor mode。
捕获与过滤
通过 airodump-ng 锁定目标 BSSID/信道，保存握手或有价值流量。
注入验证与破解
按需使用 aireplay-ng 验证注入，再用 aircrack-ng 完成密钥审计。
平台与扩展生态
跨系统可用，并便于与脚本、CI 或第三方 GUI 集成。
🐧
Linux 优先
在主流发行版上拥有最佳驱动与注入支持，适合作为渗透测试主战场。
🪟
Windows / macOS
可编译或运行部分组件；Windows 场景通常需要自行适配无线 DLL 与驱动层。
🧩
脚本友好
纯命令行设计便于批处理、定时任务与自动化报告流水线。
典型应用场景
面向企业红队、安全研究与认证考试练习等授权场景。
🏢 企业无线审计
评估办公 WiFi 配置强度，发现弱口令、错误加密与错误隔离策略。
🎓 安全培训实验
在隔离实验环境中演示握手捕获、注入与密钥审计全过程。
🛡️ 红队演练
作为无线入口侦察与凭证获取环节的标准工具链组件。
版本亮点与优势
持续迭代驱动兼容、破解效率与工程化体验。
⚡ 更快的破解路径
针对 WPA 场景优化计算流程，支持会话续跑，提升大规模字典审计效率。
📶 更广的硬件覆盖
持续完善网卡/驱动兼容列表，降低监听与注入环境搭建成本。
📄 完整文档体系
提供 wiki、手册页与教程，帮助快速定位注入失败、信道异常等问题。
🔧 可维护补丁生态
维护驱动注入补丁与 WPE 相关补丁，扩展企业级无线协议测试边界。
常见问题 FAQ
关于安装、能力边界与合法使用的详细说明。
Aircrack-ng 是什么软件？
Aircrack-ng 是一套完整的 WiFi 网络安全评估工具套件，覆盖数据包监听与导出、重放/解除认证等注入攻击、网卡捕获与注入能力测试，以及对 WEP、WPA/WPA2 PSK 的密钥审计。它以命令行为核心，便于渗透测试人员编写脚本、串联自动化流程，也被大量第三方图形界面封装调用。
在线破解后可以在哪些系统上使用？
该套件主要面向 Linux 发行版，在驱动与注入支持方面最为成熟；同时也可在 Windows、macOS、FreeBSD、OpenBSD、NetBSD、Solaris 等平台编译或运行。实际可用性取决于无线网卡芯片、驱动、固件以及是否具备监听/注入条件，建议优先在可控实验环境中验证硬件兼容性。
Aircrack-ng 能用于哪些加密协议评估？
常见用途包括 WEP 破解评估，以及 WPA/WPA2 PSK（个人级预共享密钥）场景下的握手捕获与离线字典/暴力审计。较新能力还包括对 802.11w 相关捕获与 PMKID 等路径的支持。需要强调：这些能力用于授权安全测试，不能替代完整的企业级 WPA-Enterprise 合规审计方案。
套件里最常用的几个命令是什么？
日常无线评估中，airmon-ng 用于切换监听模式并排查 NetworkManager 等冲突服务；airodump-ng 用于扫描 AP/客户端并抓握手；aireplay-ng 用于验证注入或触发解除认证；aircrack-ng 用于对捕获文件执行密钥破解。此外 airbase-ng、besside-ng、packetforge-ng、airdecap-ng 可覆盖伪造 AP、自动化辅助、自定义报文与解密等进阶需求。
为什么 airodump-ng 提示 channel -1 或无法注入？
这类问题通常与网卡未真正进入稳定监听模式、信道被网络管理器回切、驱动/radiotap 头异常有关。官方常见建议是先执行 airmon-ng check kill 清理干扰进程，再重新启用 monitor mode，并确认驱动版本与内核兼容。若仍失败，应检查是否使用了不支持注入的芯片组，或固件/监管域设置限制了发射能力。
是否必须使用命令行？有没有图形界面？
官方发行以命令行工具为主，这样便于重度脚本化、远程批量执行和与 CI/报告系统集成。与此同时，社区存在多种 GUI 前端，能够调用 Aircrack-ng 的能力来降低学习曲线。对专业审计而言，理解命令行参数与抓包逻辑仍然是排查问题、复现结果的关键技能。
Windows 版本使用有哪些限制？
Windows 环境下往往需要自行准备与无线网卡对接的 DLL/驱动适配层，官方并不提供可直接通用的完整无线栈封装。没有正确适配时，监听与注入功能可能无法工作。因此生产级无线渗透测试更推荐在 Linux 环境开展，Windows 更多用于有限的编译验证或特定实验场景。
使用 Aircrack-ng 的法律与合规要求是什么？
仅可在您拥有管理权的网络，或已获得书面授权的渗透测试、安全研究、教学演示环境中使用。对未授权目标实施抓包、解除认证、伪造 AP 或密钥破解，可能触犯法律法规并承担民事/刑事责任。使用前请确认授权范围、数据保护要求与证据留存规范，并在隔离实验室优先完成演练。
准备开始无线安全评估？
在线破解WiFi Aircrack-ng，搭建监听—捕获—注入—破解的完整工具链，在授权环境中高效完成 WiFi 安全检测。
🚀 在线破解WiFi Aircrack-ng WiFi安全评估套件