无线渗透_其他知识及工具（无线渗透测试初学者指南）
cac55 2024-10-03 17:39 11 浏览 0 评论
AIRDECAP-NG
- 去除802.11头
airdecap-ng -b <AP MAC> 1.pcap- 解密WEP加密数据（必须要与AP建立关联关系）
airdecap-ng -w <WEP key> -b <AP MAC> 1.pcap- 解密WPA加密数据
airdecap-ng -e [AP ssid] -p <psk> -b <AP MAC> 1.pcap- 抓包文件中必须包含4步握手信息，否则无解
实际操作如下：
airodump-ng wlan0mon --bssid CC:08:FB:B7:16:67 -c 1 -w- 之后进行解包
airdecap-ng -e 【AP SSID】 -b 【AP BSSID】 -p 【AP 密码】 【.cap包】- 解包会以dec.cap显示，用wireshark打开可分析里面内容
AIRSERV-NG
- 通过网络提供无线网卡服务器
- 某些网卡不支持客户端 / 服务器模式
- 启动无线侦听
- 服务器端
airserv-ng -p 3333 -d wlan2mon- 客户端
airodump-ng 192.168.1.1:333- 某些防火墙会影响C / S间的通信
AIRTUN-NG
- 无线入侵检测wIDS
- 无线密码和BSSID
- 需要获取握手信息
- 中继和重放
- Repeate / Replay
wIDS
WEP:
airtun-ng -a <AP MAC> -w SKA wlan0monWPA:
airtun-ng -a <AP MAC> -p PSK -e [SSID] wlan0monifconfig at0 up- 四步握手
- 理论上支持多AP的wIDS，但2个AP以上时可靠性会下降
- WPA：airtun-ng -a <AP MAC> -p PSK -e [SSID] wlan0mon
- ifconfig at1 up
- 多AP不同信道：airodump -c 1，11 wlan2mon
Repeate
- WDS/Bridge
- 扩展无线侦听的距离
- 要求两块网卡都置入monitor模式
- airtun-ng -a <AP MAC> --repeat --bssid <AP MAC> -i wlan0mon wlan2mon
- wlan0mon:收包的网卡
- wlan2mon：发包的网卡
- -a:发包的源地址
- --bssid：过滤只发指定源地址的包（可选）
Replay
- 将抓取的CAP文件重放到指定网卡
- airtun-ng -a <Source MAC> -r 1.cap <interface>
其他工具
besside-ng
fern wifi cracker
- 第一步选择网卡
- 扫描附近无线
- 扫得差不多了就进去
- 然后选择一个字典破解即可（必须有设备连接）
- 这个工具还可以对http，telnet，ftp进行暴力破解
无线侦察
- kismet(直接执行)
- kismet* .nettxt
- kismet*.pcapdump
- gpsd -n -N -D4 /dev/ttyUSB0
- giskismet -x Kismet-*.netxml （导入AP和GPS信息）
- giskismet -q "select * from wireless" -o gps.kml（将无线信息输出出来）
- 之后可以将xml导入谷歌地球看AP位置
相关推荐
- 爷青回 | QQ经典老头像（爷青回这个梗出自哪里）
-
点个关注不迷路记得点击上方关注我呦点击表情包长按可保存至手机表情包素材来源于网络，仅供分享哦拿完图记得吱一声点击下方分享、在看让更多人看到...
- 史上最全QQ官方经典头像全面翻新，不光高清还会动
-
每当看到上面这些头像，总能想起那些年的"轻舞飞扬"，"缘分天空"，"追风少年"，这些已经模糊的头像给我们留下了太深的印象。这次为了纪念QQ20周年，腾讯官方整合了早期的105个经典头像，进行了全面翻...
- QQ最全表情含义图解意思（qq表情含义图解最新 新版 文字）
-
QQ都不陌生吧！对QQ的表情符号含义你了解多少呢？在本文中最全图解233个表情所表达的含义，供有需人享用。用过QQ的人都晓得它的创始人是马化腾。QQ于1999年2月10日正式推出。QQ是腾讯公司开发的...
- 海联真人版QQ经典表情（海联真人版qq经典表情在哪）
-
海联版傲娇的说声“耶”狂拽炫酷就是我淑女应该轻言细语萌萌哒的娇羞哎哟喂小丫头片子机智如我吓死宝宝了欧巴卡几嘛~今天天气好晴朗怎么样？是不是很有趣呢拿起手机给自己拍几张萌萌哒的美照吧...
- QQ音乐·音乐灵感独家对话金曲奖「最佳单曲制作人奖」得主JADE
-
JADE-AllRightJADE-差-点JADE-Goodbye，GoodbyeJADE-IAmLovefeat.乔瑟夫Chillseph下面请听本期灵感电台节目：本期博客...
- 亿万富豪爱泼斯坦狱中“自杀”，他背后的神秘女人出现在洛杉矶快餐店
-
爱泼斯坦在狱中离奇“自杀”，但他身负同谋指控的前女友、英国社交名媛希莱恩·麦克斯维尔（GhislaineMaxwell），却意外地出现在了洛杉矶街头平民快餐店，边啃着汉堡，咽着薯条，嘬着奶昔，边埋头...
- 扛起星战大旗的你们 觉得星战女需要换一身衣裳吗?
-
马上进入2016年，除了各种总结盘点以外，2016年的新看点也是需要科普一下了。目前最令人期待的应该就是《星球大战》回归了！《StarWars：原力觉醒》1月10日上映，博主不是电影评论员，所以不会...
- 和人对话的时候，我，最怕的就是，看到了自己内心的惶恐和脆弱
-
IWannaBeYourSlave(LiveFromGlobalCitizenLive2021),Maneskin很多时候，哪怕最甘于寂寞的人，也需要和人发生关联，需要和这个世界沟...
- 2024年度串烧完整版(搞笑失败尴尬丢人版)来了
-
一首APT的时间带你回顾你的2024年年度歌单。·1.《免我蹉跎苦》黄龄。·2.《红昭愿》音阙诗听。·3.《苹果香》狼戈。·4.《免我蹉跎苦》黄龄。·5.《红昭愿》音阙诗听。·6.《苹果香》狼戈。·7...
- 一课译词:打工人（打工人的翻译）
-
下午好，各位打工人!近日，“打工人”爆红网络，受到各行各业年轻人的追捧，但这词到底说的是个啥？“打工人”是那些依靠体力或技术的劳动者的统称。除了赚钱这个最大的目标，别的啥也不想；他们意志坚定，也不会迟...
- 初级词汇题(一)柏拉图指出不是每个孩子都适合上学，你赞成吗?
-
初级词汇题（一）柏拉图在《理想国》中指出不是每个孩子都适合上学，你赞成吗？今天分享的题目是我基于英文原著改编的初级词汇题A开头的第81道题。背景知识拓展：什么是nativist（先天论者）？什么是哲学...
- 治愈系英文:每个说不想恋爱的人，心里都装着一个无法拥有的人
-
Therearesomanypeopleouttherewhowilltellyouthatyoucan't.Whatyou'vegottodoisturna...
- 首首经典!意大利流行乐队Maneskin作品I WANNA BE YOUR SLAVE
-
手机点击试听（上边）Maneskin是一支来自罗马的意大利流行摇滚乐队，由主唱DamianoDavid、贝斯手VictoriaDeAngelis、吉他手ThomasRaggi和鼓手...
- 国家电网新一代电子商务平台投标文件双层PDF制作最全教程
-
投标知识在招投标过程中，我们经常碰见有些文件要求制成双层PDF格式，那么双层PDF是什么呢？怎么制作呢？今天就给大家普及下。定义双层PDF双层PDF格式文件是一种具有多层结构的PDF格式文件，是PD...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)