简要说明目前的几种无线网络（无线网络的基本认识）

无线网卡在真机里,直接安装上就可以使用了,如果在虚拟机里的话需要有一个外置的无线网卡, 这里就不说型号了, 自己上网上查一下就可以,如果有不懂的可以给我私信,评论留言给我

安装方法:我这一个是免安装的无线网卡,插上就可以用

虚拟机不会识别,需要在 虚拟机->可移动设置->你的设备名, 连接主机 即可,这里截图不全了

这里会有一个弹窗,让你确认,点击确定就可以链接上了

在kali下点击网络图标就可以看到搜索到了附近的wifi

2. 查看无线路由信息

xxxxxxxxxxip addr 可以查看所有网卡信息,我的如下,wlan0是我的无线网卡, 可以看到wlan0的状态是up状态, 如果显示不是down,需要开启,开启命令 iwconfig wlan0 up

也可以使用iwconfig 无线网卡名 来查看无线的详细信息

介绍一下Aricrack-ng这个工具

它是一个与802.11标准无线网络分析有关的安全软件,它可做网络侦测,数据包嗅探,wep和wpa/wpa2-psk破解,它是一个套件,里面包含很多小工具,工具如下; aircrack-ng 破解wep,以及wpa(字典攻击)秘钥 airdecap-ng 通过已知密钥来解密wep或wpa嗅探数据 airmon-ng 将网卡设置为监听模式 aireplay-ng 数据包注入工具 airodump-ng 数据包嗅探,将无线网络数据输送到pcap或ivs文件并显示网络信息 airtun-ng 创建虚拟管道 airolib-ng 保存,管理ESSID密码列表 packetforge-ng 创建数据包注入用的加密包 Tools 混合转换工具 airbase-ng 软件模拟AP airdecloak-ng 消除pcap文件中的wep加密 airdriver-ng 无线设备驱动管理工具 airdserv-ng 允许不同的进程访问无线网络 buddy-ng easside-ng的文件描述 easside-ng 和ap接入点通信(无wep) tkiptun-ng wpa/tkip攻击 wesside-ng 自动破解wep密钥

来个小案例,扫描一下网络

先要开启监听模式

airmon-ng start wlan0 #如图,可以看到我的网卡的厂家和型号,现在monitor 监听模式已开启

再来使用ip addr查看下,发现wlan0 已经变成了wlan0mon了

设置监听后,就可以开始扫描网络了

airodump-ng wlan0mon 可以看到扫描到附近的一些wifi一些信息 常用参数: -c 指定目标ap的工作信道 -i,-ivs 该选项是用来设置过滤的,指定后仅保存可用于破解的ivs数据报文 -w 指定一个自己希望保存的文件名

简单说下每个行的意义 BSSID 表示无线AP的Mac地址 PWR 网卡报告的信号水平,当信号越高,说明离AP或计算机越近 Beacons 无线AP发出的通告编号 #Data 被捕获到的数据分组的数量,包括广播分组 #/s 过去10秒钟内每秒捕获数据分组的数量 CH 信道号 MB 无线AP所支持的最大速率 ENC 使用的加密算法体系 CIPHER 检测到的加密算法 AUTH 使用的认证协议 ESSID 也就是所谓的ssid名,它可以为空

下面再介绍一款Kismet工具

它是一个图形界面的无线网络扫描工具,该工具通过测量周围的无线信号,可以扫描到附近所有可用的ap及所使用的信道

启动

kismet

访问url设置账号与密码

访问上图这个url,输入账号密码就可以了,保存就行,这个就不截图了,登录后就是这样了

到这里是监听不到任何消息的,需要修改两处地方

1.需要把无线网卡设置成监听模式, airmon-ng start wlan0 2.需要修改下kismet这个配置文件 默认配置文件在 /etc/kismet/kismet.conf 需要把注释的service打开,把并默认的监听网卡名改成你本地监听的网卡

配置好后,后重新打开,就可以看至搜索到的数据了