作为本专栏的序章，这里介绍下需要配置的环境以及所需的设备

实验设置

1 虚拟机上安装Kali Linux
虚拟机: VMWare Workstation Pro(脚本之家有资源)
linux镜像：kali linux iso
界面如下（可以使用 Gnome 和 conky 等组件来自定义桌面）

网卡建议选择以下几种
Atheros-based
Modern Intel-based
Realtek USB（rtl8180 and rtl8187 芯片）
RALink rt2x00 based
ZyDAS
Raspberry Pi 3 and Raspberry Pi 0W
Mediatek mt7612u 802.11AC

路由器
TP-Link R100
BOYANG BYWG613A
Redmi AX3000 AX6000 AX9000

网卡设置为监听模式

首先iwconfig查看网络配置信息
如下图可以看到网卡 wlan0 是Managed状态

如果没有相关信息，使用以下命令启动
sudo ifconfig wlan0 up

使用下面命令设置监听模式

sudo airmon-ng start wlan0

结果如下监听端口wlan0mon被打开其模式为monitor模式

两种扫描方法

airodump-ng
指令：sudo airodump-ng wlan0mon
其他配置选项help指令查看
结果如下图

可以看到扫描出的AP及其相关信息（ESSID BSSID Channel等）
Probe：某个局域网内的设备试图连接但没连接上的WiFi的ESSID

kismet

配置用户文件

（1）这里可以直接修改kismet.conf文件如下图所示

定位到/etc/kismet 文件夹
更改其中的kismet.conf文件
下图显示kismet.conf文件中需要更改的内容

source=interface:name

其他相关配置选项可以查看（如设置name，type等属性）
官方文档

（2）这里也可以自定义kismet_site.conf 文件

开始监听
常用方法root@kali-[~]$ kismet
服务组件root@kali-[~]$ kismet_server -h
捕获源：无线接口使用GPSD选项
root@kali-[~]$ kismet_server -c wlan0mon --use-gpsd-gps
客户端组件 root@kali-[~]$ kismet_client -h
无人机组件 root@kali-[~]$ kismet_drone -h

监听开始如下图所示

可以通过白色部分的本地链接查看扫描的AP以及连接的设备信息如下图所示

这里可以自定义要查看的信息字段的选项

每条记录点进去即是详细信息

下节预告
无线网络渗透-2：WPA/WPA2-PSK AP-Station 关联和认证过程

无线网络渗透-1: 802.11 AP扫描相关推荐

Kali linux无线网络渗透详解笔记
Kali linux无线网络渗透详解笔记第一章:搭建渗透环境测试环境第二章:WiFi网络的构成第三章:监听WiFi网络第四章:捕获数据包第五章: 分析数据包第六章:获取信息第七章:WPS ...
无线网络渗透测试（一）基础知识
无线网络渗透测试这一板块文章,Evan将带给大家无线基础知识,如何监听WiFi,捕获并分析数据包,需要大家准备的实验环境是Linux kali,实验器材:无线网卡,实验工具:wirelessmon(点 ...
带你了解无线网络渗透测试——无线网络嗅探工具Kismet
如果要进行无线网络渗透测试,则必须先扫描所有有效的无线接入点.刚好在Kali Linux中,提供了一款嗅探无线网络工具Kismet.使用该工具可以测量周围的无线信号,并查看所有可用的无线接入点.本节将 ...
无线网络渗透2：WPA/WPA2-PSK AP-Station 关联和认证过程
前言 WiFi Protected Access 有WPA WPA2两个认证标准是一种保护无线电脑的网络安全系统需要用到的设备:路由器TP_Link (AP) 一个接入设备(Station) 一台 ...
毕业论文开题报告 - 基于Linux的无线网络渗透测试研究
目录开题报告填写要求 1.毕业论文综述(题目背景.研究意义及国内外相关研究情况) 1.1 题目背景 1.2研究意义 1.3现阶段相关研究情况 2.本课题研究的主要内容和拟采用的研究方案.研究方法或措 ...
【Kali安全渗透测试实践教程】第9章无线网络渗透
第9章无线网络渗透 9.1 无线网络安全基础 1.无线网络的接入方式 2.无线网络的安全问题 3.WLAN的体系结构 (1)基础结构网络 (2)自组织网络 4.WLAN的安全问题 (1)常规安全威胁 ...
无线网络渗透测试系列学习（二） - 在VMware中搭建Metasploit靶机的详细步骤以及端口的简单了解
引言: 无线网络渗透测试系列学习目录: 无线网络渗透测试系列学习(一) - 在Windows系统下使用虚拟机安装Kali Linux操作系统在上一篇文章中我们讲解了在Windows下如何在VMwar ...
安装Kali Linux操作系统Kali Linux无线网络渗透
安装Kali Linux操作系统Kali Linux无线网络渗透 Kali Linux是一个基于Debian的Linux发行版,它的前身是BackTrack Linux发行版.在该操作系统中,自带了大 ...
搭建渗透测试环境选自KaliLinux无线网络渗透测试教程
第1章搭建渗透测试环境许多提供安全服务的机构会使用一些术语,如安全审计.网络或风险评估.以及渗透测试.这些术语在含义上有一些重叠,从定义上来看,审计是对系统或应用的量化的技术评估.安全评估意为对风险 ...

无线网络渗透-1: 802.11 AP扫描

实验设置

网卡设置为监听模式

两种扫描方法

无线网络渗透-1: 802.11 AP扫描相关推荐

最新文章

热门文章