【TechTarget中国原创】如果由于某种原因使得一个客户端设备被解除认证，它将会尝试重新向WAP认证。在这个过程中会出现几个ARP请求。这样我就可以用Aireplay和上面的-0攻击来攻击WAP。这将有效地解除客户端的认证并使它进行重新认证。这你执行攻击之前，你需要在另外一个系统中或另一个终端窗口中建立Aireplay来捕捉ARP请求，这样它就可以重新广播数据包并生成额外的流量。这是通过在新的终端窗口输入下面的命令来执行捕捉的：
| aireplay -3 -b APMAC -h CLIENTMAC -x 500 DEVICE |
前面的命令告诉Aireplay监听来自指定客户端MAC地址的ARP请求，并转向指定的WAP MAC地址，然后是广播从你的无线NIC上每秒请求500次。现在就可以执行解除认证攻击了：
| aireplay -0 10 -a APMAC -c CLIENTMAC DEVICE |
这个命令指定了APMAC，这是你的WAP的MAC地址，CLIENTMAC是客户端的MAC地址，DEVICE是设备名。