使用 `aircrack-ng`扫描、获取握手包

使用 `aircrack-ng` 工具集来扫描 5GHz WiFi 网络的过程与扫描 2.4GHz 网络类似，但需要注意一些特定的配置和命令。以下是一个详细的步骤指南，帮助你在 5GHz 频段上扫描 WiFi 网络并捕获握手包。

 

### 前提条件

1. **操作系统**：通常在 Linux 系统上运行。

2. **硬件**：需要一个支持 5GHz 频段并能进入监听模式（Monitor Mode）的无线网卡。

3. **软件**：安装 `aircrack-ng` 工具集。可以在大多数 Linux 发行版中通过包管理器安装，如在 Ubuntu 上使用 `sudo apt-get install aircrack-ng`。

 

### 步骤

 

#### 1. 启动监听模式

首先，将无线网卡设置为监听模式，以便它可以捕获周围的无线信号。

```bash

airmon-ng start wlan0

```

这会创建一个新接口，通常是 `wlan0mon`，用于监听模式。

 

#### 2. 扫描 5GHz 网络

使用 `airodump-ng` 来扫描 5GHz 频段上的 WiFi 网络。5GHz 频段通常包括多个信道，范围从 36 到 165。你可以使用 `-f` 参数来指定扫描的频段。

```bash

airodump-ng --band a wlan0mon

```

这里的 `--band a` 参数指定扫描 5GHz 频段。

 

#### 3. 选择目标网络

观察输出，记下你想要捕获握手包的目标网络的 BSSID（基本服务集标识符）、信道（Channel）以及任何已连接的客户端 MAC 地址。

 

#### 4. 捕获握手包

一旦确定了目标网络，可以开始专门针对该网络捕获数