Airodump-ng是用来抓包的,尤其适合为破解WEP收集IVs(初始向量),再用这些IVs来破解密码。另外,如果我们的电脑连接有GPS定位装置,那么airodump-ng则能够定位到它所找到的接入点的位置坐标。airodump-ng也能将接入点和客户端的信息写入文件中。
在使用airodump-ng之前,我们可先用airmon-ng列出检测到的无线接口。另外,不建议同时使用Kismet和airodump-ng。
usage:airodump-ng <options> <interface> [,<interface>,...] Options:--ivs : Save only captured IVs --gpsd : Use GPSd --write <prefix> : Dump file prefix -w : same as --write --beacons : Record all beacons in dump file --update <secs> : Display update delay in seconds --showack : Prints ack/cts/rts statistics -h : Hides known stations for --showack -f <msecs> : Time in ms between hopping channels --berlin <secs> : Time before removing the AP/client from the screen when no more packetsare received (Default: 120 seconds)-r <file> : Read packets from that file -x <msecs> : Active Scanning Simulation --manufacturer : Display manufacturer from IEEE OUI list --uptime : Display AP Uptime from Beacon Timestamp --wps : Display WPS information (if any) --output-format <formats> : Output format. Possible values:pcap, ivs, csv, gps, kismet, netxmlShort format "-o"The option can be specified multiple times. In this case, each file formatspecified will be output. Only ivs or pcap can be used, not both. --ignore-negative-one : Removes the message that says fixed channel <interface>: -1--write-interval <seconds> : Output file(s) write interval in seconds Filter options:--encrypt <suite> : Filter APs by cipher suite--netmask <netmask> : Filter APs by mask--bssid <bssid> : Filter APs by BSSID--essid <essid> : Filter APs by ESSID--essid-regex <regex> : Filter APs by ESSID using a regularexpression-a : Filter unassociated clientsBy default, airodump-ng hop on 2.4GHz channels. You can make it capture on other/specific channel(s) by using:--channel <channels> : Capture on specific channels--band <abg> : Band on which airodump-ng should hop-C <frequencies> : Uses these frequencies in MHz to hop--cswitch <method> : Set channel switching method0 : FIFO (default)1 : Round Robin2 : Hop on last-s : same as --cswitch--help : Displays this usage screen我们可以将 .cap或者 .dump文件转化为 .ivs文件,或者将他们合并。
airodump-ng显示的每一项分别表示什么意思?
airodump-ng会显示出它所探测出的接入点,并且会显示与之连接的客户端(”stations”)。下面给出一个例子:
其中:
[ WPA handshake: 00:14:6C:7E:40:80:在侦测到WPA/WPA2握手包的时候会显示,表示成功捕捉到接入点MAC地址为00:14:6C:7E:40:80的握手包
在上面的例子中,”36-24”表示:
第一个数字表示上一次从接入点到客户端的数据传输速率,即36Mbits/s
BSSID | 接入点的MAC地址,在客户端部分,“(not associated)”表示客户端没有连接到任何接入点。在这种没有连接的状态下,它一直会搜寻接入点 |
PWR | 网卡反馈的信号水平,它的数值是驱动决定的,但是离接入点或基站越近,信号数值就会变得越大。如果接入点的PWR是-1,则表示驱动不支持信号水平;如果部分station的PWR是-1,则表示网卡能接收到接入点的数据包,但是却超出了网卡的传输范围。这就意味着我们只能监听到1/2的信息交流。如果所有station都是-1,则表明驱动不支持显示信号水平 |
RXQ | 接收质量,用过去100秒内成功接收到的数据包的百分比表示 |
Beacons | 接入点发出的公告报文的数量,每个接入点每秒大概发送10个公告包(以最低的速率1M),所以通常相距较远时也能收集到它们 |
Data | 捕捉到的数据包的数量(如果是WEP,则是不同IV的数量),包括数据广播包 |
/s | 过去10秒每秒接收到的数据包数量 |
CH | 无线信道(从beacon包中得到),注意:即使固定了信道,有时也会捕捉到其他信道的数据包,这时由于无线电干扰造成的 |
MB | 接入点支持的最大速度。如果MB=11,就是802.1b,如果MB=22,就是802.1b+,更高的就是802.1g。如上图54后的小数点表示支持短前导码,11后面的e表示该网络支持QoS |
ENC | 表示使用的加密算法。OPN表示没有加密,“WEP?”表示不确定是WEP还是WPA/WPA2;WEP表示静态或者动态的WEP,TKIP或者CCMP表示WPA/WPA2 |
CIPHER | 检测出的密码体系,CCMP,WRAP,TKIP,WEP,WEP40和WEP104中的一种。虽然不是必须的,但是TKIP通常用于WPA,CCMP常用于WPA2。当键字索引大于0时,会显示WEP40。(40位时,索引可以是0-3;104位时,索引需为0) |
AUTH | 使用的认证协议。GMT(WPA/WPA2 使用单独的认证服务器),SKA(WEP共享密钥) ,PSK(WPA/WPA2 预共享密钥),或者OPN(WEP开放认证) |
ESSID | 无线网络名称。也叫“SSID”,如果开启SSID隐藏模式,则此项为空。在这种情况下,airodump-ng会尝试通过探测响应和关联请求恢复SSID |
STATION | 每一个已连接或者正尝试连接用户的MAC地址,还没有连接上接入点的用户的BSSID是“not associated” |
Lost | 过去的10秒钟丢失的数据包数量 |
Packets | 用户发出的数据包数量 |
Probes | 用户探测的无线网络名称,如果还没有连接那么它是用户正尝试连接的网络名称 |
注:
RXQ补充
它测量的是所有的管理和数据帧,接收到的数据帧含有一串接入点添加的数字。RXQ=100表示所有从接入点发出的数据包都被接收到,没有丢失。我们假设现在RXQ=100,所有的10 beacons / s都能被接收,突然RXQ减小到90,beacons不变,这就说明接入点正在向一个我们不能监听的用户发送数据。另一件可能的事情是,我们用一个11MB的网卡来监听捕捉数据帧,并且与接入点距离很近,接入点被设置为54MBit。然后同样地,RXQ变小了,这时我们需要知道至少有一个54MBit的用户连接到了接入点。最后,RXQ列只有在固定信道的时候才会显示。
Lost补充
此列表示丢失的来自用户的数据包,丢失数据包可能的原因有:
在捕获数据的同时运行aircrack-ng
为了加速破解的时间,可在运行airodump-ng的同时运行aircrack-ng。这样就可以在捕捉数据的同时进行破解。Aircrack-ng会周期性地读取所捕获的数据,所以会一直利用所能利用的新IVs。
将数据捕获限定在一个接入点
可以使用”– bssid”这个参数选项将数据捕捉限定在一个接入点。后面跟所选接入点的MAC地址。如:
如何减少存储数据所需磁盘空间
可以在命令中包含”–ivs”选项,如:
这样就会只存储IVs,而不是整个数据包。注意在以下两种情况下不适用:
如何选择所有以相似BSSID开头的接入点
我们假定现在想捕捉所有BSSID以 “00:1C:10”开头的接入点。我们用”-d” / “–bssid”参数选项来表示我们需要匹配的BSSID,其他部分用0扩充;再用”-m”/”-netmask”参数选项来表示我们需要匹配的位置信息。如我们匹配以”00:1C:10”开头的BSSID,就需要以下命令:
如何选定特定的信道或者单个信道
参数”–channel”(-c)可以让我们来选择单个或者特定的信道
选择单个信道的例子:
对于在单个信道时需要重置的网卡:
airodump-ng -c 11,11 wlan0选择一些特定信道:
airodump-ng -c 1,6,11 wlan0包含客户端和接入点的文本文件
每次运行airodump-ng命令时,如果带有写IVs或者完整数据包的参数,一些文本文档就会被创建并写道磁盘中。他们有相同的名称和后缀”.csv”(CSV文件),”kismet.csv”(Kismet CSV文件),”kismet.netxml”(Kismet新核netxml文件)。CSV文件包含有接入点和客户端的详细信息,可查看kismet官方文档获得详细信息,下面给出一个例子:
没有得到接入点或者客户端
如果使用的是笔记本内置的无线网卡,需要确保它在bios中被打开或启动了。如果网卡在使用airodump-ng之前没有工作在managed模式,那就不是和airodump-ng相关的问题,需要先让网卡正常工作起来。可以参见这篇关于madwifi-ng的文章。尽管不是一种科学的方法,但有时候卸载和重新加载驱动会解决问题。需要使用rmmod和modprobe命令。
得到很少或得不到数据
或者:
wlanconfig ath0 destroy wlanconfig ath create wlandev wifi0 wlanmode monitorAirodump-ng在WEP和WPA之间变化
这样的现象会发生是因为,网卡的驱动没有丢弃损坏的数据包(其中含有无效的CRC)。如果是ipw2100,那就没救了,可以换一张网卡。如果是prism2,可以尝试升级firmware。
Airodump-ng在一段时间后停止捕捉数据
最常见的原因是一个连接manager正在系统运行,使网卡退出了monitor模式。所以我们在使用aircrack-ng套装中的命令之前,需要先停掉所有的连接manager。通常,禁止掉就应该可以了,但有时不得不将其停掉,则使用airmon-ng命令来完成:
现在的linux发行版使用upstart命令,它会自动地重启网络管理员。同样我们需要保证wpa_supplicant没有运行。还有一个可能的原因是电脑由于节约电能而休眠,此时需要检查电源选项。atheros芯片的madwifi-ng驱动(r2830)有一个bug会导致当网卡处于信道跳变模式时,停止捕捉数据。解决方法是使用r2834或以上版本的驱动。
隐藏的SSID”
wlan.fc.type_subtype == 0 (association request)wlan.fc.type_subtype == 4 (probe request)wlan.fc.type_subtype == 5 (probe response)当改变注入速率时,airodump-ng停止工作
两种解决方法:
错误信息:”fixed channel”
如果airodump-ng显示的第一行信息类似于下面:
这表明我们在一个固定的信道上使用airodump-ng,然而有其他的一些进程正在改变信道。左边的”CH 6”是airodump-ng启动时所选的特定信道。 右边的”fixed channel ath0: 1”表示在启动airodump-ng时,使用了ath0接口,然而接口现在工作在信道1(而不是信道6)上。信道的变化还有可能是信道扫描造成的。
所以要解决这个问题,我们必须先要消除导致问题的原因,然后重启airodump-ng。以下是一些可能的原因,以及解决方法:
输出文件在哪
运行了airodump-ng,但是却找不到输出文件了。首先,保证自己使用的命令会创建文件(即:使用-w或者-write加上文件的前缀名)。默认情况下,文件会在airodump-ng的运行目录中。可在使用airodumo-ng的时候,使用”pwd”显示当前路径。记录下这个路径,以便随后找到输出文件。可使用cd命令,直接到这个目录查看。
当然也有方法将文件输出到特定的目录当中,那就是在文件前缀名前加上绝对路径。例如:我们假设现在需要将文件输出到”/aircrack-ng/captures”中。那么首先我们需要创建这个文件夹(如果这个文件夹并不存在的话),然后使用的命令-w的部分应该是”-w /aircrack-ng/captures/< file prefix >”。
本文由 贵州做网站公司 整理发布,部分图文来源于网络,如有侵权,请联系我们删除,谢谢!
SEO小店网站优化 能带来大量精准流量的网站才是好网站,小店网络公司SEO优化推广可以为企业网站带来大量的有效流量。 ...
汉寿网站排名快速提升 汉寿网络公司快速提升企业网站排名,通过网站优化推广,让汉寿企业网站在搜索引擎的排名长期稳定。 ...
SEO张家界网站优化 能带来大量精准流量的网站才是好网站,张家界网络公司SEO优化推广可以为企业网站带来大量的有效流量。 ...
iphone手机里的天气应用怎么设置?苹果4天气啊怎么设置?接下来,跟随小编一起来看一看吧。为什么苹果手机自带的天气显示不出来?不不显示的状况两类以下哪几种:1、不没显示所在市的天气;请再检查设置里-自己的隐私-定位服务,将“下雨”设置中为始终;2、不不显示天气;请系统检查设置-蜂包数据网络,往下移动到“气候”,打开系统是否后面的开关控制被关闭。为什么iphone的天气预报不一样?1因为每个诺基亚...
唐山三女河机场航班时刻表?来自环渤海新闻网的消息唐山机场自27日起开始运行夏秋航班。上海和广州的航班时刻表没有变化。唐山-石家庄-昆明航班时刻比冬春晚10分钟。唐山-Xi安航班时刻暂停,唐山-宜昌-三亚航班时刻调整。新的时间比以前更方便市民出行。具体为08: 00从三亚起飞,10: 05到达宜昌,10: 45从宜昌起飞,12: 30到达唐山、唐山。实施日期为2012年3月27日至2012年9月30...
正能量的歌一直深得人心汪峰-《英雄》北京国安球队队歌,听见这首歌情况下你是不是觉得心潮澎湃?是不是有一种想要去开辟大场面的想法?也许和平时期获得一场比赛也是英雄。国安队歌歌词谁知道啊?汉化版绿茵场上叫喊着姓名 翠绿色影子也是我们的大牌明星 向着未来 噢 朝着全球 去拼搏大家憧憬的殊荣 获胜始终属于你 北京国安永远争第一 喔噢…… 北京国安 我们永远支持你 噢…… 北京国安 大家永远热爱你 绿茵场上...