正在启动“奶瓶（beini）”
点击下面一排图标中的“奶瓶（beini）”图标
点击下面一排图标中的“奶瓶（beini）”图标
点击“奶瓶（beini）”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
选择网卡之后，开始监听网络信号。击选择wlan0,会出现亮灯,约5~10秒钟进入监听模式(出现monitou moude enabled on mono（wlan0）)
画面中的Encryption选项可以选择加密类型 。
如果选择的是WEP，那么“奶瓶（beini）”会扫描WEP信号，然后对WEP信号进行分析破解， 操作也很简单，只要下一步后，耐心等待结果就是。根据经验，只要有客户端的路由器，“奶瓶（beini）”一般在3-15分钟内就可以破解，操作也很简单，需要的只是耐心和运气。
我们今天要破解的是WPA！
正在扫描网络.....
如果有客户端 clients lnformation 下就会显示客户端的mac ，没有显示mac就是无客户端；如果显示有客户端，必须选中具体的某个客户端地址后再按next进入下一步选择攻击方式后开始！
扫描完毕，搜索到两个无线网络，而且都有客户端。
这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。大家注意，由于WEP加密模式已经完全被破解掉，现在大部分所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是
完全安全的，让我们继续往下看。
当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端，那就要考验你的耐心。
先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
方式一：自带的字典破解
点击next进入下图页面后，选择一种攻击模式。
选择一个攻击模式后,点Start按钮开始自动破解,直到出现密码。 点下拉菜单后出现的四种攻击模式
8，点击Start开始破解。