1.Prima scegli l'Access Point:
airodump-ng wlan0mon
2. Recupera l'indirizzo MAC del client dal punto di accesso scelto:
airodump-ng -c 9 --bssid 00:14:6C:7E:40:80 -w psk ath0
Dove:
-c 9
è il canale per la rete wireless (canale 9). È importante notare il canale di quell'AP in modo che tu debba specificare lo stesso canale dell'AP altrimenti visualizzerà un errore che l' AP è su un canale diverso
--bssid 00:14:6C:7E:40:80
è l'indirizzo MAC del punto di accesso. Questo elimina il traffico estraneo.
-w psk
è il prefisso del nome file per il file che conterrà gli IV.
wlan0mon
è il nome dell'interfaccia che può essere diverso per il tuo. Devi prima controllare qual è il nome dell'interfaccia wireless dopo aver impostato la scheda per monitorare la modalità per evitare l'errore del nome dell'interfaccia di rete.
L'output di questo comando mostra il BSSID che è l'indirizzo MAC del punto di accesso e Station adiacente ad esso elenca l'indirizzo MAC del client .
Fonte