本文目录一览：
怎么用kali linux破wifi
首先在台式机上一定要有一个无线网卡，可以是插在主板上的无线网卡，也可以是USB接口的外置无线网卡，但是最好是Kali Linux支持的型号，不然驱动程序的问题很麻烦，X宝上有的卖。
再说Kali，Kali Linux上破解WIFI的工具非常全面，因为Kali有无线渗透测试的功能，但是系统性的学习还是挺麻烦的，一条条的调用命令破解步骤也比较繁琐，非专业渗透测试人员推荐用一个Kali上面用于无线渗透测试的傻瓜型自动化脚本，那就是wifite。
wifite命令是用于无线渗透测试的自动化测试脚本，它是个python脚本，用于自动化调用kali上面的各种无线测试工具，像是reaver、aircrack-ng等。它会先尝试PIN码破解wifi，当无法用PIN码破解时，会尝试抓取wifi验证握手包，然后用Kali上的字典进行握手包的暴力破解。PIN码破解的时间一般比较短，握手包的暴力破解会用GPU来加速，破解的速度取决于主机的性能配置（还有密码的复杂程度）。
wifite的使用方法：直接在终端输入命令wifite，它会调用aircrack-ng打开网卡的监听模式并扫描附近的无线网络并一一显示出来，等它显示一会儿后按下键盘上的Ctrl+C组合键，它会中断对无线网的扫描并让你选择破解的目标网络，这时输入要破解的网络的序号（注意是序号，是个数字）并按下回车，它就会自动进行破解工作，破解过程可能很长，也可能会失败，等到破解完成会有相应的提示。
kali linux 怎么破解无线网络密码
首先，虚拟机内是无法使用内置无线网卡的，如果在虚拟机上用kali破解wifi，是需要usb无线网卡的。
在kali里面破解无线网：在终端输入命令wifite，它会打开网卡的监听模式并扫描附近的无线网显示出来，显示一会儿后按下键盘上的ctrl+c组合键，它会让你选择破解的目标网络，这时输入序号（数字），它就会自动进行破解工作，破解完成有提示。
原理：wifite命令是无线渗透测试的自动化脚本，它实际上是个python脚本，用于自动化调用kali上面的各种工具，像是reaver、aircrack-ng等。它先尝试pin码破解，无法用pin码破解时，会尝试抓取握手包，用字典进行握手包的暴力破解。pin码破解的时间比较短，握手包的暴力破解可能会用gpu加速，取决于主机的性能和密码的复杂程度，虚拟机对握手包暴力破解很无力（性能局限），就指望pin码破解了。
Linux下/var/log/btmp过大的解决方案
因为云服务器老是被植入挖矿木马，所以多少学习了如何发现异常的一些知识点。整理如下：
异常：发现/var/log/btmp文件逐渐增大，且文件占据空间较大。
/var/log/btmp用于记录错误的登录尝试
可能存在暴力破解，即使用密码字典登录ssh服务，此日志需使用 lastb 打开
（1）查看登录次数100的IP
（2）防火墙屏蔽单个恶意登录的IP
添加完成后，用 service iptables status 可以查看iptables服务的当前状态。
（3）防火墙屏蔽大量恶意登录的IP
使用 ipset 命令。
①创建IP集IPlimit，增加IP限制为10万条
②为IP黑名单添加前缀参数
这些IP我抽查了几个，有来自英国、德国、美国、印度，甚至我国某些省市。
③ 使用ipset 命令加载这个文件到IP集
④创建iptables规则来屏蔽IP集中的IP
⑤查看iptables防护墙的filter表是否添加成功
⑥清理/var/log/btmp文件
iptables只是三种ip段，
封110.0.0.0—110.255.255.255 ip段的方法是在源ip里输入，110.0.0.0/8；
封110.110.0.0—110.110.255.255 ip段的方法是在源ip里输入，110.110.0.0/16；
封110.110.110.0—110.110.110.255 ip段的方法是在源ip里输入，110.110.110.0/24；
（1）加入开机自启动
chkconfig iptables on
（2）重启服务
service iptables restart
linux服务器遭到暴力破解怎么处理
……密码设长点设复杂点呗
首先是root设成随机密码，给自己的用户sudo权限
另外是尽量密码长点，平时自己私人电脑用ssh私钥登录，也不用打密码