WPA破解-奶瓶使用说明
把破解软件碟放入电脑光驱里，设置光盘启动进入破解系统，进入操作系统界面后如图：
      启动破解系统界面
如果你能看到上面的这个画面，启动盘就制作成功了，稍后片刻，我们即可进入破解系统中。
    正在启动
            破解系统桌面，很清爽采矿许可证
点击位于最下端Dock上的“奶瓶”图标，即可开始我们的破解旅程张庭女儿
第4页：扫描网络信号
通常在我们的周围，都会同时开着很多台路由器，因此我们的电脑上也会显示多个连接信号。在“奶瓶公安高等专科学校”上搜索这些信号，则是一件非常简单的事情。
点击YES，开始扫描
点击“奶瓶”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
选择网卡之后，开始监听网络信号
画面中的Encryption选项可以选择加密类型 。
如果选择的是WEP，那么“奶瓶（beini）”会扫描WEP信号，然后对WEP信号进行分析破解， 操作也很简单，只要下一步后，耐心等待结果就是。根据经验，只要有客户端的路由器，“奶瓶（beini）”一般在3-15分钟内就可以破解，操作也很简单，需要的只是耐心和运气。下面是破解WPA张达明老婆何念慈网络！
正在扫描网络
扫描完毕，搜索到两个无线网络
绵延是什么意思
首先说一下客户端，这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。大家注意，由于WEP加密模式已经完全被破解掉，我所在的小区所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。
  当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端，记不起来是哪位网友说的话了：“没有耐心守候猎物的猎人不是一个好猎人。”这话不错，选择晚上进行守候，相信肯定会收获颇丰。
第5页：握手包，无线网络的死穴
  先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
“奶瓶”的抓包界面
  扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。在图右上角的Client MAC则是我们将要进行抓包客户端的深圳烧烤MAC地址。点击Start按钮，让我们开始抓包。
抓包之前，先挂好密码字典，一会抓到就能直接破解
点击Deauth，攻击对方客户端
  点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。抓取握手包是快慢，需要视我们与对方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。
注明：光盘里面都自带了字典，小光盘带了两个字典可以使用，大的WPA的光盘带了500W字典，你可以1-100W,101-200W，。。。逐个套用字典，直到500W字典。如果破完了还没有出来的话，那证明字典里面不包含此密码，建议换其他字典。