电脑抓wifi空中包空口包5种方法

王二车

已于 2024-12-17 08:54:30 修改

阅读量9.8k

点赞数 1

分类专栏： Linux 文章标签： WIFI 抓包

于 2023-02-23 17:29:21 首次发布

本文链接：https://blog.youkuaiyun.com/TSZ0000/article/details/129186001

版权

Linux 专栏收录该内容

158 篇文章

订阅专栏

无线传输速率：11b:11Mbps, 11g:54Mbps, 11n:300Mbps, ac:867Mbps

一、WIN10电脑

下载wireshark软件，设置WIFI网卡为monitor模式：

C:\WINDOWS\system32>cd Npcap

C:\Windows\System32\Npcap>WlanHelper.exe a4064ecc-bd52-4298-9d51-7df912735d0b mode
Error: makeOIDRequest::My_PacketOpenAdapter(\Device\NPCAP\{a4064ecc-bd52-4298-9d51-7df912735d0b}) error 0x7b
(to use this function, you need to check the "Support raw 802.11 traffic" option when installing Npcap)
Failured

设置成功后，在wireshark没有抓到数据

这是为什么呢？应该是电脑网卡【Qualcomm QCA9565 802.11b/g/n Wireless Adapter】不支持抓包模式。

二、ubuntu电脑

联想E470笔记本安装Ubuntu 18.04系统后，没有找到wifi网卡，提示：No Wi-Fi Adapter Found。

wifi网卡是RTL8821CE，之前在win里面查看型号，通过lspci命令也能查看到Realtek有线和无线网卡。需要手动安装RTL8821CE无线网络驱动。

1、更新和升级下载源：sudo apt-get update；sudo apt-get upgrade

2、下载和安装驱动文件：

git clone https://gitee.com/lin-youshen/rtl8821-ce-network-card-driver.git
cd rtl8821-ce-network-card-driver
sudo ./dkms-install.sh

3、重启电脑成功识别wifi网卡，可查看网络热点列表信息。

抓包流程：

sudo apt-get install aircrack-ng

airmon-ng check kill

airmon-ng start wlp5s0

iw list查看不支持monitor，打开驱动MONITOR配置支持：

最后还是提示不支持监听模式，暂时放弃，难道RTL8821CE不支持监听模式吗？应该不支持

三、MAC电脑

打开终端，输入命令：

sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport en0 sniff 9

en0是wifi网卡名称

sniff 不知是什么参数

9 信道，与wifi热点信道保持一致，可使用安卓手机app【WiFi魔盒】查看

这时wifi网卡就进入监控模式，抓取信道9上面的所有空中包，命令断开后自动保存文件。

为了更清晰分析数据，后面把wifi的WPA2加密去掉，没有密码，这样就抓取了明文数据。否则需要抓取连接的四次握手数据EAPOL-KEY协议数据，这样后面才能用热点和密码解密数据。

抓取空中包后，wifi重新连接其他wifi热点，就能把数据传输出去进行分析。

四、linux设备

tcpdump -i uap0 -w log.pcap

五、Omnipeek软件

某宝上面买的anyi科技的双频无线网卡，RTL8812BU芯片，提供Omnipeek软件资料。

Omnipeek软件安装

下载Omnipeek_V11.1.1软件，安装选择手动安装，使用keygen输入版本111生成序列号，安装基本无障碍。

RTL8812BU驱动安装

电脑查收wifi模块，电脑默认是上网驱动，需重新安装peek抓包驱动。

点击网卡更新设备驱动，从电脑上安装，选择Omnipeek Drive.inf安装，安装完成后提示无数字签名，需要关闭电脑的安全启动和数字签名检查。

戴尔笔记本关闭数字签名，重启选择关闭时，需要输入恢复密钥，密钥获取方法：电脑账户登录微软账户，登录后会上传密钥ID和恢复密钥到微软账户中，电脑网页登录微软账户查看设备恢复密钥，重启时输入密钥成功关闭单次数字签名，永久生效需要关闭开机安全检查，也是需要输入恢复密钥的，密钥不是PIN码，PIN码是在电脑账户里面添加的，登录密码也是账户里面添加的。