工具：

　　1：笔记本

　　2：USB无线网卡(必备)

　　3：kali系统

　　4：靠谱字典

　　第一种方法：

　　pj法

　　何为pj呢，其实就是一个一个密码试，直到正确的密码为止。

　　现在的wifi一般加密都是：

　　1、不启用安全 2、WEP

　　3、WPA/WPA2-PSK(预共享密钥)

　　4、WPA/WPA2 802.1X (radius认证)

　　进入正题：

　　第一步：

　　进入kali启动终端输入如下：

　　root@kali:~# airmon-ng

　　看看网卡信息

　　第二步：

　　输入：

　　airmon-ng start wlan0

　　监听窗口

　　第三步：

　　输入：

　　airodump-ng mon0

　　扫描wifi信号

　　这里我用自己家wifi做实验

　　第四步：

　　这是我家wifi：

　　上图可以看出

　　BSSID是 00:0F:32:A0:99:DC 信道(CH)是：1

　　输入：

　　airodump-ng -w freedom -c CH --bssid 00:0F:32:A0:99:DC mon0 --ignore-negative-one

　　解释：CH表示信道，信道是多少就填多少，freedom是一会抓握手包的文件名字，他会自动生成一个freedom.cap的文件，这个名字随便你们填什么

　　00:0F:32:A0:99:DC 64:5A:04:BB:54:57 -4 0e- 0e 0 400

　　00:0F:32:A0:99:DC 这个是路由器的mac

　　64:5A:04:BB:54:57 这个是客户端的mac