抓取WiFi空口包的方式总结

依赖特定设备抓包

某些路由器，支持把无线网卡设置成monitor模式。因此，可通过此类设备，抓取WiFi空口包。步骤如下：

打开WiFi配置文件(/etc/config/wireless)，增加如下字段：

如图表示，抓取149信道上的空口包，可根据实际信道修改此值。(设置完后最好重启WiFi)

通过tcpdump抓包。如：tcpdump -i ath1 -w ath1.pcap。 -i 后面跟网卡名称，-w后面跟抓包文件名称。
用智能设备连接待测AP，连接成功后，结束tcpdump抓包，导出抓包文件。即可分析sta与AP的连接过程。

利用苹果电脑抓包

苹果电脑自带无线嗅探器，也可用于抓取WiFi空口包。步骤如下：

打开终端输入如下指令：

/System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport  -c1+

此指令代表抓取信道1，可根据实际信道更改。若提示权限不足，可通过sudo执行。

打开wireshark，选择WiFi 网卡，进行抓包。注意勾选监控模式。

用智能设备连接待测AP，连接成功后，结束wireshark抓包，保存抓包文件。即可分析sta与AP的连接过程.

Windows下抓包

Windows下抓WiFi空口包需要特定的ominpeek网卡、驱动及工具。操作繁杂，暂未尝试过。可参考以下链接：windows下使用ominpeek抓WiFi空口包

抓取WiFi空口包的方式总结相关推荐

万能的wifi空口Tcp抓包方式
主要介绍下最近使用中感觉很万能的空口抓包方式和wireshank分析工具使用: 目的:抓取各种设备网络通信过程中数据包,定位并分析软硬件设计中问题背景: Tcp抓包方式有很多种,但是有一些限制: t ...
linux开启监听模式抓空口包,运维实战家之设备报文捕获技巧
SPAN是本地端口镜像用于在单台设备进行一对一端口镜像或多对一端口镜像,将一个或多个端口的流量复制到另外一个端口上,并且还可以在此基础上添加ACL匹配数据流达到更精细化的基于流的端口镜像,此外还可以通 ...
抓取WIFI空中包工具--OmniPeek
抓取WIFI空中包工具--OmniPeek 1. 简介 2. OmniPeek环境搭建 2.1 OmniPeek下载 2.2 wifi dongle的OmniPeek driver安装 3. Omni ...
burpsuite抓取手机app数据包（通过笔记本开热点方式）
burpsuite抓取手机app数据包(通过笔记本开热点方式) 1,点击笔记本右下方网络图标,出现移动热点,右键转到设置进去之后设置热点名称密码,手机连接热点,笔记本查看连接设备的网段,这儿可以看到 ...
【Fiddler】使用fiddler抓取指定浏览器的包
使用fiddler抓取不到浏览器的包时常用的解决办法: 1.必须先打开Fiddler,再打开浏览器 2.Fiddler只能截取网页与服务器间的通信,无法截取游戏封包 3.Fiddler没有打开捕捉 ...
Fiddler 详尽教程与抓取移动端数据包
转载自:http://blog.csdn.net/qq_21445563/article/details/51017605 阅读目录 1. Fiddler 抓包简介 1). 字段说明 2). Stat ...
蓝牙相关学习：4.1.BLE空口包结构
BLE空口包结构 4.0 - 5.1 Uncoded PHY 空口包格式 Preamble (前导) Access Address (AA) 广播包数据包 PDU CRC 5.1 Coded PHY ...
蓝牙相关学习：4.2.BLE空口包结构 - PDU
PDU PDU 基本数据结构 LL Header 广播包(广播报文) Advertising Header PDU Type Advertising PDU Scanning PDU Initiali ...
使用Fiddler抓取手机APP数据包--360WIFI
使用Fiddler抓取手机APP流量--360WIFI 操作步骤: 1.打开Fiddler,Tools-Fiddler Options-Connections,勾选Allow remote compu ...

抓取WiFi空口包的方式总结

依赖特定设备抓包

利用苹果电脑抓包

Windows下抓包

抓取WiFi空口包的方式总结相关推荐

最新文章

热门文章