Kali Linux 破解 WiFi 實戰：Fern Wifi Cracker 圖形化工具完整操作流程

Kali Linux 內建多款無線滲透測試工具，Fern Wifi Cracker 以 Python 開發的圖形化介面，整合了掃描、抓包、字典攻擊、WPS PIN 破解等功能，操作流程直觀，適合無線安全評估入門。本文詳細記錄工具啟動、介面選擇、攻擊模式配置與結果解讀完整流程。

工具概覽與啟動

# 工具路徑
cd /usr/share/fern-wifi-cracker

# 啟動圖形化介面
python execute.py
# 或 python3 execute.py (Kali 2020+)

前置需求： 無線網卡必須支援監聽模式。建議使用外接 USB 無線網卡（如 Alfa AWUS036NHA, TP-Link TL-WN722N v1），內建網卡多不支援或驅動受限。

操作流程步驟

步驟 1：選擇無線介面並啟用監聽模式

1. 介面下拉選單選擇無線網卡（如 wlan0, wlan1）
2. 點擊「啟用監聽模式」按鈕，工具自動執行 airmon-ng start wlan0
3. 確認介面變更為 wlan0mon 或 wlan0 並顯示「監聽模式已啟用」

步驟 2：掃描目標無線網路

1. 點擊「掃描」按鈕開始掃描周圍 AP
2. 結果列表顯示：BSSID、ESSID、通道、加密類型（WEP/WPA/WPA2）、訊號強度、廠商
3. 雙擊目標 AP 選中攻擊目標

步驟 3：選擇攻擊模式

步驟 4：WPA/WPA2 字典攻擊詳細配置

1. 選擇「WPA/WPA2」分頁
2. 字典檔路徑：/usr/share/wordlists/rockyou.txt.gz（需先解壓）或自訂字典
3. 選項：勾選「自動去認證」強制目標裝置重連產生 handshake
4. 點擊「攻擊」開始：

# 內部流程：
1. airodump-ng 監聽目標通道抓取 handshake
2. aireplay-ng 發送去認證封包
3. 成功抓取 handshake 後，aircrack-ng 載入字典離線破解
4. 破解成功顯示 KEY FOUND: [密碼]

步驟 5：結果查看與匯出

• 破解成功：右側面板顯示「KEY FOUND」，密碼以明文顯示
• 可匯出報告：包含目標資訊、攻擊模式、耗時、結果
• 手動驗證：nmcli dev wifi connect "ESSID" password "密碼"

常見問題與優化建議

法律與道德提醒

⚠️ 嚴正聲明： 本文僅供授權滲透測試、教學研究、自有網路安全評估使用。未經書面授權破解他人 WiFi 密碼屬違法行為，可能觸犯《刑法》第 359 條（非法存取電腦系統罪）及相關電信法規。實務操作務必取得書面授權範圍、簽署 RoE（交戰規則）、保留完整日誌與報告。

進階替代工具推薦

• Wifite2： 全自動化腳本，支援 WEP/WPA/WPS/PMKID，無需 GUI
• Airgeddon： Bash 腳本整合套件，選單式操作、支援 Evil Twin、DoS、手握包捕獲
• Bettercap： 模組化網路攻擊框架、支援 BLE、HID、WiFi 多協定
• Hashcat + HCXTOOLS： GPU 加速破解、PMKID 攻擊（無需 handshake）

Fern Wifi Cracker 以直觀 GUI 降低無線滲透門檻，但核心仍仰賴 Aircrack-ng 套件。深入掌握底層指令（airmon-ng, airodump-ng, aireplay-ng, aircrack-ng）才能應對複雜實戰場景，建立完整的無線安全評估能力體系。