Скачиваем 1-BT3,2-UNetbootin.3-модуль spoonwep2.lzm.С помощью UNetbootin устанавливаем дистибутив BT3 на флешку.Кидаем spoonwep2.lzm в папку на флешке modules.Перезагружаемся с флешки.Идем в меню пуск-BackTrack-radio network analyse-80211-all-sponwep2.
Запускаем,выбираем драйвер,карту.На вкладке victims выбираем канал.После скана выбираем интересующую нас точку и клиента,присоединеного к этой точке.Переходим на вкладку attaking.Нажимаем старт,видим внизу бегущие ivs,можно на ходу изменить вид атаки.После набора 10000 ivs программа начинает сама взлом ключа.Обычно ключ находится примерно на 25000-35000 ivs.Сломаный ключ загорится внизу красным.Для этой схемы рекомендую карты на чипах Netgear 511,zidas,Realtek 8187.Иногда не запускается с видеокартами ATI и процессором AMD.