1、確定wireshark的位置
如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些和自己無關(guān)的數(shù)據(jù)。
2、選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到和網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。
3、分析WLAN適配器
對于使用適應(yīng)于的WLAN適配器無線網(wǎng)絡(luò)分析，診斷能力需要特殊的驅(qū)動程序安裝捕捉到無線管理，控制和數(shù)據(jù)包。
4、使用捕獲過濾器
使用設(shè)置捕獲過濾器，可以免除產(chǎn)生過大的捕獲文件。
5、使用顯示過濾器
平常使用捕獲過濾器過濾后的數(shù)據(jù)，通常還是很復(fù)雜。
使用***1、運行airodump，該工具用來捕獲數(shù)據(jù)包，按提示依次選擇：
“16”，破解所用無線網(wǎng)卡的序號。
“a”，選擇芯片類型，這里選擇atheros芯片。
“6”，信道號，一般1、6、11是常用的信道號，選擇“0”可以收集全部信道信息。
“testwep”(該輸入文件名可任意)。
“y”，破解WEP時候選擇“y”，破解WPA時選擇“n”。
2、當(dāng)該AP的通信數(shù)據(jù)流量極度頻繁(比如可以采用STA1與STA2對拷文件來產(chǎn)生數(shù)據(jù)流量)，“Packets”所對應(yīng)的數(shù)值增長速度就會越大。當(dāng)大概抓到30萬(如采用104位RC4加密需要抓到100萬包)“Packets”時關(guān)閉airodump窗口，啟動WinAircrack。
3、首先執(zhí)行WinAirCrack.exe文件，輸入要破解的無線AP的SSID號和mac地址。
4、單機(jī)文件夾圖標(biāo)的選項，在彈出窗口選擇last.cap文件。
5、點擊左側(cè)欄方的“Wep”按鈕切換主界面至WEP破解選項界面。選擇“Keysize”為64(當(dāng)前幾乎所有用戶都是使用這個長度的WEPKEY，因此這一教程完全是靠猜測選擇該值)。
6、選擇aircrack.exe應(yīng)用程序所在的路徑。
7、根據(jù)自己程序存放的位置選擇aircrack.exe路徑。
8、一切設(shè)置好之后，單擊主界面右下方的“Aircrackthekey…”按鈕，這個時候?qū)棾鲆粋€內(nèi)嵌在cmd.exe下運行的進(jìn)程對話框，并在提示得出WEPKEY，即可開始破解。
