Aircrack- NG是一个完整的工具来评估Wi-Fi网络安全套件。
它侧重于WiFi安全的不同领域：
监控：数据包捕获并将数据导出到文本文件以供第三方工具进一步处理。
攻击：通过数据包注入重播攻击，解除认证，伪造接入点等。
测试：检查WiFi卡和驱动程序功能（捕获和注入）。
破解：WEP和WPA PSK（WPA 1和2）。
所有的工具都是命令行，允许重型脚本。很多图形用户界面都利用了这个功能。它主要用于Linux，但也可用于Windows，OS X，FreeBSD，OpenBSD，NetBSD以及Solaris甚至eComStation 2。
Aircrack-ng 组件包括：
airbase-ng
aircrack-ng
airdecap-ng
airdecloak-ng
airdriver-ng - REMOVED in 1.2 rc 1
airdrop-ng
aireplay-ng
airgraph-ng
airmon-ng
airodump-ng
airolib-ng
airserv-ng
airtun-ng
besside-ng
easside-ng
packetforge-ng
tkiptun-ng
wesside-ng
更多请查看：http://www.aircrack-ng.org/doku.php
简单来说只需要执行三步命令就能扫描到无线网络：
1、airmon-ng check kill （提示杀掉一些进程）
2、airmon-ng start wlan0（启动无线网卡的监听模式，这样就可以在后面的过程中监测周围的无线网络情况了）
3、airodump-ng wlan0mon （查看周围的无线网络）
用法：
aircrack-ng [options] <.cap / .ivs file(s)>
aircrack-ng [选项] <.cap / .ivs文件>
选项：
常用选项：
-a <amode>：强制攻击模式（1 / WEP，2 / WPA-PSK）
-e <essid> ：目标选择：网络标识符
-b <bssid> ：目标选择：接入点的MAC
-p <nbcpu> ：要使用的CPU数量（默认：所有CPU）
-q：启用安静模式（无状态输出）
-C <macs>：将给定的AP合并到一个虚拟的AP上
-l <file>：将文件写入文件
静态WEP开裂选项：
-c：仅搜索字母数字字符
-t：仅搜索二进制编码的十进制字符
-h：搜索Fritz！BOX的数字键
-d <mask>：使用密钥的掩码（A1：XX：CF：YY）
-m <maddr> ：用于过滤可用数据包的MAC地址
-n <nbits> ：WEP密钥长度：64/128/152/256/512
-i <index> ：WEP密钥索引（1到4），默认值为any
-f <fudge> ：暴力欺骗因子，默认值：2
-k <korek> ：禁用一种攻击方法（1到17）
-x or -x0：禁用最后一个关键字的蛮力
-x1：最后一个keybyte bruteforce（默认）
-x2：启用最后2个关键字bruteforce
-X：禁用暴力多线程
-y：实验性的单一bruteforce模式
-K：只使用老的KoreK攻击（pre-PTW）
-s：在破解时显示ASCII码
-M <num> ：指定要使用的IV的最大数目
-D：WEP decloak，跳过破坏的密钥流
-P <num> ：PTW调试：1：禁用Klein，2：PTW
-1：只运行1试试用PTW破解密钥
WEP和WPA-PSK破解选项：
-w <words>：单词表的路径（s）文件名（s）
WPA-PSK选项：
-E <file>：创建EWSA项目文件v3
-J <file> ：创建Hashcat Capture文件
-S：WPA破解速度测试
-r <DB> ：airolib-ng数据库的路径（不能与-w一起使用）
其他选项：
-u：显示CPU数量和MMX / SSE支持
--help：显示这个用法屏幕
aircrack-ng效果与评价：
此工具需要抓包工具，而且它仅只能支持.cap包和.ivs包两种数据包格式的文件。
如果你需要破解密码的话，还需要单词表。
在线视频：
优酷：http://v.youku.com/v_show/id_XMzIwOTYwMTQ1Mg==.html
腾讯：https://v.qq.com/x/page/e0515z0z8me.html
爱奇艺：http://www.iqiyi.com/w_19ruu6ym1d.html
乐视：
