¿Cómo wpa2 Con kali linux?
Usar "ataques de desautenticación" para forzar un handshake

Comprende para qué sirven los "ataques de desautenticación". Monitorea tu red. Espera a que algún dispositivo se conecte a la red. Abre una nueva ventana de la Terminal. Envía paquetes de desautenticación. Abre nuevamente la ventana original de la Terminal. Busca un handshake.
Estos envían paquetes maliciosos de desautenticación al router que intentas hackear, haciendo que internet se desconecte y que el usuario tenga que volver a conectarse. Cuando el usuario se conecte otra vez, se producirá un handshake. Ingresa el siguiente comando, asegurándote de ingresar la información de tu red donde sea necesario:  airodump-ng -c canal --bssid MAC    Por ejemplo:   airodump-ng -c 1 --bssid 9C:5C:8E:C9:AB:C0 Una vez que aparezcan dos direcciones MAC, una al lado de la otra (y una cadena de texto que incluya el nombre del fabricante junto a cada una), podrás continuar. Esto significa que un cliente (por ejemplo, una computadora) se ha conectado a la red. Puedes abrirla simplemente presionando Alt+Ctrl+T. Asegúrate de que airodump-ng todavía esté ejecutándose en otra ventana de la Terminal en segundo plano. Ingresa el siguiente comando, asegurándote de sustituir la información por la de tu red:  aireplay-ng -0 2 -a MAC1 -c MAC2 mon0    El "2" indica el número de paquetes a enviar. Puedes aumentar o reducir este número, pero ten presente que si envías más de dos paquetes, provocarás una violación a la seguridad perceptible: Reemplaza "MAC1" por la dirección MAC de la izquierda en la parte inferior de la ventana de la Terminal que se está ejecutando en segundo plano. Reemplaza "MAC2" por la dirección MAC de la derecha en la parte inferior de la ventana de la Terminal que se está ejecutando en segundo plano. Recuerda reemplazar "mon0" por el nombre de la interfaz que hayas encontrado cuando la computadora estaba buscando los routers. El comando debe verse similar a este:   aireplay-ng -0 3 -a 9C:5C:8E:C9:AB:C0 -c 64:BC:0C:48:97:F7 mon0 Una vez que hayas terminado de enviar los paquetes de desautenticación, regresa a la ventana de la Terminal que está ejecutándose en segundo plano. Una vez que veas la etiqueta "WPA handshake:" con una dirección a su lado, podrás proceder a hackear la red.
Using Deauth Attacks to Force a Handshake