一、网卡监听:
kali不支持内置网卡,仅仅支持usb网卡。我用的虚拟机。首先在虚拟机的可移动设备里打开usb网卡的连接,执行ifconfig命令,如下:
eth0接口是本地有线网卡信息,lo接口是本地回环地址接口信息,而wlan0就是插入的usb网卡信息。
注意:如果没有看到wlan类似的接口,说明该网卡没有激活。执行ifconfig -a命令查看所有接口。当看到wlan接口名称,表示该网卡被成功识别。执行激活命令:ifconfig wlan0 up.执行以上命令后,没有输出信息。通过ifconfig命令确认成功激活。
启动网卡监听模式:airmon-ng start wlan0
这里可以看到STA模式disabled,新建了一个接口waln0mon为monitor模式。
或者
kali2.0前后,这里的处理是不一样的。我们用的2.0,这里需要添加wlan0的虚拟接口。
iw phy phy0 interface add wlan0 type managed
这是添加一个phy0上的接口wlan0(phy0由前面启动网卡监听的日志里得到),模式为managed。
就此,监听模式设置完毕。
二、扫描网络范围
1. airodump-ng
命令:airodump-ng wlan0mon
简要说明:
>BSSID:无线AP的Mac地址。
>PWR:信号水平报告,来源于网卡驱动。
>Beacons:无线AP发出的通告编号。
>#Data:被捕获到的数据分组的数量。
>#/s:过去十秒钟内每秒捕获数据分组的数量。
>CH:信道号。
>MB:无线AP支持的最大速率。如果MB=11,它是802.11b;如果MB=22,它是802.11b+;如果更高就是802.11g。后面的点(高于54之后)表明支持短前导码。e表示网络中有QoS(802.11e)启用。
>ENC:使用的加密算法体系。OPN表示无加密。WEP?表示WEP或者WPA/WPA2,WEP(没有问号)表明静态或动态WEP。如果出现TKIP或CCMP,那么就是WPA/WPA2。
>CIPHER:检测到的加密算法,CCMP、WRAAP、TKIP、WEP、WEP104中的一个。
>AUTH:使用的认证协议。常用的有MGT(WPA/WPA2使用独立的认证服务器,如802.1x、radius、eap等),SKA(WEP的共享密钥),PSK(WPA/WPA2的预共享密钥)或者OPN(WEP开放式)。
>ESSID:也就是所谓的SSID号。如果启用隐藏的SSID的话,它可以为空,或者显示为<length: 0>。这种情况下,airodump-ng试图从proberesponses和associationrequests中获得SSID。
>STATION:客户端的Mac地址,包括连上的和想要搜索无线来连接的客户端。如果客户端没有连上,就在BSSID下显示为not associated。
>Rate:表示传输率。
>Lost:在过去十秒钟内丢失的数据分组,基于序列号检测。
>Frames:客户端发送的数据分组数量。
>probe:被客户端查探的ESSID。如果客户端正试图连接一个AP,但是没有连接上,则将会显示在这里。
2.kismet
命令:kismet
具体配置不再赘述,需要注意的是服务开启后,没有被定义的包资源,需要添加。在Intf中输入无线网卡接口wlan0mon,其他配置可忽略。退出服务后,日志文件默认保存在/root/目录,有5个,可查看。文件格式如下:
>alert:该文件包括所有的警告信息。
>gpsxml:如果使用了GPS源,其相关的GPS数据保存于此。
>nettxt:包括所有收集的文件输出信息。
>netxml:包括所有的XML格式数据。
>pcapdump:包括整个会话捕获的数据包。
三、附录
1.airmon-ng语法:airmon-ng <start|stop> <interface> [channel]
>start:表示将无线网卡启动为监听模式。
>stop:表示禁用无线网卡的监听模式。
>interface:指定无线网卡接口名称。
>channel:在启动无线网卡为监听模式时,指定一个信道。
2.airodump-ng语法:airodump-ng [选项] <interface>
>-c:指定目标AP的工作信道。
>-i,--ivs:该选项是用来设置过滤的。指定该选项后,仅保存可用于破解的IVS数据报文,而不是保存所有的无线数据报文。
>-w:指定一个自己希望保存的文件名,用来保存数据包。
>interface:指定无线网卡接口名称。