Üzerinde beyaz bir ">_" bulunan siyah bir kutuya benzeyen Uçbirim uygulama simgesini bul ve tıkla.  Uçbirim’i açmak için Alt+Ctrl+T tuşlarına da basabilirsin. Aşağıdaki komutu yaz, ardından ↵ Enter’a bas:   sudo apt-get install aircrack-ng Bilgisayarına giriş yapmak için kullandığın parolayı yaz, ardından ↵ Enter’a bas. Uçbirim’de yürütülen diğer tüm komutlara root (kök kullanıcı) erişimi sağlanır.  Başka bir Uçbirim penceresi açarsan (makalenin ilerisinde yapabileceğin gibi) sudo ön ekiyle bir komut çalıştırman ve/veya parolanı tekrar girmen gerekebilir. İstendiği zaman Y’ye bas, ardından programın yüklenmesinin bitmesini bekle. Aşağıdaki komutu yaz, ardından ↵ Enter’a bas.   airmon-ng Bunu "Interface" (Arayüz) sütununda bulursun.   Kendi ağını hack’liyorsan adı genelde "wlan0" olur.  Bir izleyici adı göremezsen Wi-Fi kartın izlemeyi desteklemiyor demektir. Bunu aşağıdaki komutu yazdıktan sonra ↵ Enter’a basarak yapabilirsin:   airmon-ng start wlan0   Farklıysa "wlan0"ın yerine hedef ağın adını yazdığından emin ol. Aşağıdaki komutu gir:   iwconfig Bazı durumlarda Wi-Fi kartın bilgisayarında çalışan hizmetlerle çakışır. Bu işlemleri aşağıdaki komutu girerek sonlandırabilirsin:   airmon-ng check kill Çoğu durumda adı "mon0" veya "wlan0mon" gibi bir şey olur. Menzil dâhilindeki tüm yönlendiricilerin bir listesini çıkarmak için aşağıdaki komutu gir:   airodump-ng mon0   "mon0" yerine izleme arayüzü adın son adımda neydiyse onu yaz. Her metin dizisinin sonunda bir isim görürsün; hack’lemek istediğin ağa ait olan ismi bul. Ağın adının solunda hemen "WPA" veya "WPA2" görürsen devam edebilirsin; aksi hâlde ağı hack’leyemezsin. Bu bilgi parçaları ağın adının solundadır:    MAC address (MAC adresi) — Yönlendiricinin satırının en sol tarafındaki numara satırıdır.   Channel (Kanal) — Bu, WPA veya WPA2 etiketinin hemen solundaki sayıdır (0, 1, 2 vs. gibi). "Handshake", bir öğe ağa bağlanınca olur (mesela bilgisayarın bir yönlendiriciye bağlanınca). Komutun gerekli bileşenlerini ağının bilgileriyle değiştirdiğinden emin olarak aşağıdaki kodu gir:   airodump-ng -c kanal --bssid MAC -w /root/Desktop/ mon0    "kanal" yerine, son adımda bulduğun kanal numarasını yaz.  "MAC"i, son adımda bulduğun MAC adresiyle değiştir.  "mon0" yerine arayüz adın neydiyse onu yaz.  İşte örnek bir adres:   airodump-ng -c 3 --bssid 1C:1C:1E:C1:AB:C1 -w /root/Desktop/ wlan0mon Ekranın sağ üst köşesinde, sonunda bir MAC adresi yazan bir "WPA handshake:" etiketi gördüğünde devam edebilirsin.  Bekleyemeyeceksen bu kısımla devam etmeden önce deauth saldırısı yaparak zorla bir handshake oluşmasını sağlayabilirsin. Çıkmak için Ctrl+C tuşlarına bas, ardından bilgisayarının masaüstünde ".cap" dosyasını görebildiğinden emin ol. Şart değildir; ama sonrasında dosyayla çalışmayı daha kolay hâle getirir. Adı değiştirmek için, "ad" kısmını dosyanın adı ne olmasını istiyorsan onunla değiştirdiğinden emin olarak aşağıdaki kodu gir:   mv ./-01.cap ad.cap    ".cap" dosyan "-01.cap" olarak adlandırılmamışsa "-01.cap" ifadesini ".cap" dosyanın adı neyse onunla değiştir. Bunu, Kali Linux’un dönüştürücüsünü kullanarak da yapabilirsin. "ad" ifadesini dosyanın adıyla değiştirdiğinden emin olarak aşağıdaki komutu gir:   cap2hccapx.bin ad.cap ad.hccapx    https://hashcat.net/cap2hccapx/ adresine gidip Choose File’a (Dosya Seç) tıklayıp dosyanı seçerek ".cap" dosyasını dönüştürücüye de yükleyebilirsin. Dosya yüklendikten sonra dönüştürmek için Dönüştür’e tıkla ve devam etmeden önce dosyayı masaüstüne indir. Bu, parolayı kırmak için kullanacağın hizmettir. Aşağıdaki komutları sırasıyla gir:   sudo git clone https://github.com/brannondorsey/naive-hashcat cd naive-hashcat curl -L -o dicts/rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt   Bilgisayarında GPU (Görüntü İşleme Birimi) yoksa aircrack-ng’yi kullanman gerekir. Yüklemesi tamamlandıktan sonra aşağıdaki kodu gir ("name" ifadelerinin hepsini ".cap" dosyanın adıyla değiştirdiğinden emin olarak):   HASH_FILE=ad.hccapx POT_FILE=ad.pot HASH_TYPE=2500 ./naive-hashcat.sh Parola kırıldıktan sonra parolanın dizisi, "naive-hashcat" dizininde bulunan "ad.pot" dosyasına eklenir; dizinin sol kolonundan sonraki kelime veya ifade paroladır.   Parolanın kırılması birkaç saat de sürebilir birkaç ay da.
Kali Linux bilgisayarının Uçbirimini aç. Aircrack-ng yükleme komutunu gir. İstendiği zaman parolanı gir. Aircrack-ng’yi yükle. airmon-ng’yi aç. İzleyici adını bul. Ağı izlemeye başla. Bir izleme modu arayüzü etkinleştir: Hata veren tüm işlemleri sonlandır. İzleme arayüzü adını incele. Bilgisayarının yakındaki yönlendiricileri dinlemesini sağla. Hack’lemek istediğin yönlendiriciyi bul. Yönlendiricinin WPA veya WPA2 güvenlik kullandığından emin ol. MAC adresini ve yönlendiricinin kanal numarasını not al. Seçtiğin ağı handshake (protokol uyuşması) için izle. Bir handshake’in (protokol uyuşması) belirmesini bekle. airodump-ng’den çık, ardından masaüstünü aç. ".cap" dosyanın adını değiştir. ".cap" dosyasını ".hccapx" biçimine dönüştür. naive-hashcat’i yükle. naive-haschat’i çalıştır. Ağın parolasının kırılmasını bekle.