1、打开CMD，通过cd命令进入到aircrack-ngforWindows版本所在目录，输入airserv-ng，可以看到如所示的内容。
3、现在可以使用airodump-ng来搜索当前无线环境了。注意，要另开启一个CMD，再输入如下命令：airodump-ng127.0.0.1：666这里在IP地址处输入为本机即12壅酪认奉7.0.0.1，端口采用的是默认的666。如下图所示，当确定预攻击目标AP的频道后，使用组合键Ctrl+C中断，即可使用如下参数来精确定位目标：airodump-ng--channelnumber-wfilename127.0.0.1:666
5、现在，就可以和前面在BackTrack2中讲述的一样进行Deauth攻击了，另开启一个CMD，输入（如下图所示）：aireplay-ng-01-aAP’sMAC127.0.0.1多唉捋胝:666参数解释参考前面对应章节。在个别情况下，可能会在上面命令结束时出现wi_write:Operationnowprogress这样的提示，这个提示在很多无线网卡下都会出现，意思是当前进程调用被占用时，Deauth攻击在大多数情况下并不会受此影响。
7、攻击过程中注意观察airodump-ng工作界面，当右上角出现如下图所示的提示时，就表示成功截获到WPA握手数据包了。
9、破解WPA-PSK输入命令如下：aircrack-ng-wpassword.txtonewpa*.cap这里介绍一个小技巧，可以在输入数据包名后面加一个*号，来自动将捕获的该名称的所有数据包整合导入。回车后，显示如图所示。
