百度360必应搜狗淘宝本站头条
头像打包下载acmecadconverter_8.52绿色版mysql 昨天的日期word文档批量处理大师破解版document.appendchild
当前位置：网站首页 > 技术教程 > 正文

无线渗透_其他知识及工具

csdh11 2024-11-30 14:01 5 浏览

AIRDECAP-NG

  • 去除802.11头
airdecap-ng -b <AP MAC> 1.pcap
  • 解密WEP加密数据（必须要与AP建立关联关系）
airdecap-ng -w <WEP key> -b <AP MAC> 1.pcap
  • 解密WPA加密数据
airdecap-ng -e [AP ssid] -p <psk> -b <AP MAC> 1.pcap
  • 抓包文件中必须包含4步握手信息，否则无解


实际操作如下：

airodump-ng wlan0mon --bssid CC:08:FB:B7:16:67 -c 1 -w




  • 之后进行解包
airdecap-ng -e 【AP SSID】 -b 【AP BSSID】 -p 【AP 密码】 【.cap包】



  • 解包会以dec.cap显示，用wireshark打开可分析里面内容



AIRSERV-NG

  • 通过网络提供无线网卡服务器
    • 某些网卡不支持客户端 / 服务器模式
  • 启动无线侦听
  • 服务器端
airserv-ng -p 3333 -d wlan2mon
  • 客户端
airodump-ng 192.168.1.1:333
  • 某些防火墙会影响C / S间的通信


AIRTUN-NG

  • 无线入侵检测wIDS
    • 无线密码和BSSID
    • 需要获取握手信息
  • 中继和重放
    • Repeate / Replay


wIDS

WEP:

airtun-ng -a <AP MAC> -w SKA wlan0mon

WPA:

airtun-ng -a <AP MAC> -p PSK -e [SSID] wlan0mon
ifconfig at0 up
  • 四步握手
  • 理论上支持多AP的wIDS，但2个AP以上时可靠性会下降
    • WPA：airtun-ng -a <AP MAC> -p PSK -e [SSID] wlan0mon
    • ifconfig at1 up
    • 多AP不同信道：airodump -c 1，11 wlan2mon


Repeate

  • WDS/Bridge
  • 扩展无线侦听的距离
  • 要求两块网卡都置入monitor模式
  • airtun-ng -a <AP MAC> --repeat --bssid <AP MAC> -i wlan0mon wlan2mon
  • wlan0mon:收包的网卡
  • wlan2mon：发包的网卡
  • -a:发包的源地址
  • --bssid：过滤只发指定源地址的包（可选）


Replay

  • 将抓取的CAP文件重放到指定网卡
  • airtun-ng -a <Source MAC> -r 1.cap <interface>


其他工具

besside-ng




fern wifi cracker



  • 第一步选择网卡
  • 扫描附近无线



  • 扫得差不多了就进去





  • 然后选择一个字典破解即可（必须有设备连接）




  • 这个工具还可以对http，telnet，ftp进行暴力破解




无线侦察

  • kismet(直接执行)
    • kismet* .nettxt
    • kismet*.pcapdump
  • gpsd -n -N -D4 /dev/ttyUSB0
  • giskismet -x Kismet-*.netxml （导入AP和GPS信息）
  • giskismet -q "select * from wireless" -o gps.kml（将无线信息输出出来）
  • 之后可以将xml导入谷歌地球看AP位置

相关推荐

Micheal Nielsen&#39;s神经网络学习之二

依然是跟着MichaelNielsen的神经网络学习，基于前一篇的学习，已经大概明白了神经网络的基本结构和BP算法，也能通过神经网络训练数字识别功能，之后我试验了一下使用神经网络训练之前的文本分类，...

CocoaPods + XCTest进行单元测试 c单元测试工具

在使用XCTest进行单元测试时，我们经常会遇到一些CocoaPods中的开源框架的调用，比如“Realm”或“Alamofire”在测试的时候，如果配置不当，会导致“frameworknotfo...

Java基础知识回顾第四篇 java基础讲解

1、&和&&的区别作为逻辑运算符：&(不管左边是什么，右边都参与运算)，&&(如果左边为false，右边则不参与运算，短路)另外&可作为位运算符...

项目中的流程及类似业务的设计模式总结

说到业务流程，可能是我做过的项目中涉及业务最多的一个方面了。除了在流程设计之外，在一些考核系统、产业审批、还有很多地方，都用到相似的设计思路，在此一并总结一下。再说到模式，并不是因为流行才用这个词，而...

联想三款显示器首批获得 Eyesafe Certified 2.0 认证

IT之家7月31日消息，据外媒报道，三款全新联想显示器是全球首批满足EyesafeCertified2.0的设备。据报道，联想获得EyesafeCertified2.0认证的显...

maven的生命周期,插件介绍(二) 一个典型的maven构建生命周期

1.maven生命周期一个完整的项目构建过程通常包括清理、编译、测试、打包、集成测试、验证、部署等步骤，Maven从中抽取了一套完善的、易扩展的生命周期。Maven的生命周期是抽象的，其中的具体任务都...

多线程(3)-基于Object的线程等待与唤醒

概述在使用synchronized进行线程同步中介绍了依赖对象锁定线程，本篇文章介绍如何依赖对象协调线程。同synchronized悲观锁一样，线程本身不能等待与唤醒，也是需要对象才能完成等待与唤醒的...

jquery mobile + 百度地图 + phonegap 写的一个&quot;校园助手&quot;的app

1jquerymobile+百度地图+phonegap写的一个"校园助手"的app，使用的是基于Flat-UI的jQueryMobile，请参考：https://github.com/...

Apache 服务启动不了 apache系统服务启动不了

{我是新手，从未遇到此问题，请各位大大勿喷}事由：今天早上上班突然发现公司网站出现问题。经过排查，发现是Apache出现问题。首先检查配置文件没有出问题后，启动服务发现Apache服务能启动，但是没法...

健康债和技术债都不能欠 公众号: 我是攻城师(woshigcs)

在Solr4.4之后，Solr提供了SolrCloud分布式集群的模式，它带来的主要好处是：（1）大数据量下更高的性能（2）更好扩展性（3）更高的可靠性（4）更简单易用什么时候应该使用Sol...

Eye Experience怎么用?HTC告诉你 eyebeam怎么用

IT之家（www.ithome.com）：EyeExperience怎么用？HTC告诉你HTC上周除了发布HTCDesireEYE自拍机和HTCRE管状运动相机之外，还发布了一系列新的智能手机...

Android系统应用隐藏和应用禁止卸载

1、应用隐藏与禁用Android设置中的应用管理器提供了一个功能，就是【应用停用】功能，这是针对某些系统应用的。当应用停用之后，应用的图标会被隐藏，但apk还是存在，不会删除，核心接口就是Packag...

计算机软件技术分享--赠人玫瑰,手遗余香

一、Netty介绍Netty是由JBOSS提供的一个java开源框架。Netty提供异步的、事件驱动的网络应用程序框架和工具，用以快速开发高性能、高可靠性的网络服务器和客户端程序。也就是说，Netty...

Gecco爬虫框架的线程和队列模型 爬虫通用框架

简述爬虫在抓取一个页面后一般有两个任务，一个是解析页面内容，一个是将需要继续抓取的url放入队列继续抓取。因此，当爬取的网页很多的情况下，待抓取url的管理也是爬虫框架需要解决的问题。本文主要说的是g...

一点感悟(一) 初识 初读感知的意思

时间过得很快，在IT业已从业了两年多。人这一辈子到底需要什么，在路边看着人来人往，大部分人脸上都是很匆忙。上海真是一个魔都，它有魅力，有底蕴，但是一个外地人在这里扎根置业，真的是举全家之力，还贷3...

一周热门
最近发表
标签列表