抓取握手包的過程涉及多箇步驟，包括準備工具、監控網絡流量、進行攻擊以斷開已登錄用戶、重新連接用戶並捕獲握手包，以及破解握手包。以下是詳細步驟：
準備工具。首先，需要下載並安裝aircrack-ng工具包。
啓動數據監控模式。在終端中輸入命令`sudo airmon-ng start wlan0`來啓動數據監控模式，其中`wlan0`是無線接口的名稱。
監控網絡流量。輸入命令`sudo airodump -w wpa mon0`，其中`wpa`是保存監控數據的文件名。這將監控指定的無線網絡，並保存數據到`wpa`文件中。
斷開已登錄用戶。在監控過程中，使用deauth攻擊讓已登錄的用戶斷線。這通常涉及在無線網絡中注入僞造的數據包，使設備斷開連接。在終端中輸入命令`sudo aireplay-ng -0 10 -a "bssid" mon0`，其中`"bssid"`是無線接入點的MAC地址，`-0 10`表示發送10個僞造的數據包。這個過程需要手動監控，因爲不能一直攻擊，以免合法用戶無法連接。
重新連接用戶。當已登錄的用戶斷線後，再次使用正確的憑據嘗試連接無線網絡。這將觸發新的握手過程，此時可以捕獲握手包。
捕獲握手包。在新的終端中輸入命令`sudo aircrack-ng wpa*.cap`，其中`wpa*.cap`是保存監控數據的文件名。這將顯示捕獲的握手包。
破解握手包。使用aircrack-ng工具包破解捕獲的握手包，通常需要一箇包含正確密碼的字典。
這個過程需要一定的技術知識和監控技能，以確保合法用戶不會因爲錯誤的操作而斷線。同時，請注意，進行此類攻擊可能違反當地法律法規，建議在合法和道德的範圍內進行。