#startx
#ifconfig –a
#airmon-ng start wlan0 6
端口变为mon0
#ln -fs bash /bin/sh
#ls -al /bin/sh
#spoonwep
第一个,网卡选mon0。 第二个,选 normal。 第三个,选 unknown victim。再点next继续,点launch,右下角会出来spoonwep vict.scan,点击回到上一个界面,有 √的为有客户端,破解起来比较容易,选择要破解的ESSID 后 ,点selection ok,第一个框选 fragmentation & forge attack 其他默认, 再选launch,Data 在涨,到1w5 左右,密码自动会跳出来。