1、确定wireshark的位置
如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些和自己无关的数据。
2、选择捕获接口
一般都是选择连接到Internet网络的接口，这样才可以捕获到和网络相关的数据。
3、分析WLAN适配器
对于使用适应于的WLAN适配器无线网络分析，诊断能力需要特殊的驱动程序安装捕捉到无线管理，控制和数据包。
4、使用捕获过滤器
使用设置捕获过滤器，可以免除产生过大的捕获文件。
5、使用显示过滤器
平常使用捕获过滤器过滤后的数据，通常还是很复杂。
使用方法1、运行airodump，该工具用来捕获数据包，按提示依次选择：
“16”，破解所用无线网卡的序号。
“a”，选择芯片类型，这里选择atheros芯片。
“6”，信道号，一般1、6、11是常用的信道号，选择“0”可以收集全部信道信息。
“testwep”(该输入文件名可任意)。
“y”，破解WEP时候选择“y”，破解WPA时选择“n”。
2、当该AP的通信数据流量极度频繁(比如可以采用STA1与STA2对拷文件来产生数据流量)，“Packets”所对应的数值增长速度就会越大。当大概抓到30万(如采用104位RC4加密需要抓到100万包)“Packets”时关闭airodump窗口，启动WinAircrack。
3、首先执行WinAirCrack.exe文件，输入要破解的无线AP的SSID号和mac地址。
4、单机文件夹图标的选项，在弹出窗口选择last.cap文件。
5、点击左侧栏方的“Wep”按钮切换主界面至WEP破解选项界面。选择“Key size”为64(当前几乎所有用户都是使用这个长度的WEP KEY，因此这一教程完全是靠猜测选择该值)。
6、选择aircrack.exe应用程序所在的路径。
7、根据自己程序存放的位置选择aircrack.exe路径。
8、一切设置好之后，单击主界面右下方的“Aircrack the key…”按钮，这个时候将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEP KEY，即可开始破解。
