인증 해제 공격은 침입하려는 라우터에 악의적인 인증 해제 패킷을 전송하여 인터넷 연결을 끊고 인터넷 사용자가 다시 로그인하도록 강제합니다. 사용자가 다시 로그인하면 핸드셰이크가 발생합니다. 다음의 명령을 입력하되, 네트워크 정보를 알맞게 고치십시오.  airodump-ng -c channel --bssid MAC    예를 들면 다음과 같습니다.   airodump-ng -c 1 --bssid 9C:5C:8E:C9:AB:C0 두 개의 MAC 주소가 나란히 표시되고 제조업체 이름이 포함된 문자열이 표시되면 계속하면 됩니다. 어떤 장치(예: 컴퓨터)가 네트워크에 연결했음을 나타냅니다. Alt+Ctrl+T를 누르십시오. airodump-ng를 백그라운드 터미널 창에서 계속 돌려놔야 합니다. 다음 명령을 입력하되, 네트워크 정보를 교체하십시오.  aireplay-ng -0 2 -a MAC1 -c MAC2 mon0    "2"는 전송할 패킷 수를 나타냅니다. 이 수를 늘리고 줄일 수 있지만 두 개 이상의 패킷을 보내면 눈에 띌 수 있습니다. "MAC1"을 백그라운드 터미널 창의 하단 왼쪽의 MAC 주소로 바꿉니다. "MAC2"를 백그라운드 터미널 창의 하단 가장 오른쪽의 MAC 주소로 바꿉니다. "mon0"을 컴퓨터가 처음 라우터를 찾을 때 기록한 인터페이스 이름으로 바꾸십시오. 다음과 같이 입력하면 됩니다.   aireplay-ng -0 3 -a 9C:5C:8E:C9:AB:C0 -c 64:BC:0C:48:97:F7 mon0 인증 해제 패킷 전송이 완료되면 처음 연 터미널 창으로 돌아가세요. "WPA handshake:" 태그와 그 옆에 주소가 표시되면 네트워크를 해킹할 수 있습니다.
인증 해제 공격이 뭔지 알아야 합니다. 네트워크를 모니터하세요. 무언가가 네트워크에 연결될 때까지 기다리십시오. 새 터미널 창을 엽니다. 인증 해제 패킷을 보냅니다. 처음 터미널 창을 다시 여세요. 핸드셰이크를 기다리십시오.