渗透测试-----5-无线攻击

无线攻击

(7条消息) kali linux 无线攻击——aircrack-ng_阿小仔的博客-优快云博客_kalilinux无线攻击

Repeate

• WDS/Bridge

• 扩展无限侦听的距离

• 要求两块无线网卡都植入monitor模式

airlun-ng -a <要侦听的源AP的MAC>--repeal --bssid <AP MAC> -i wlan0mon wlan2mon

• --repeal 表示做中继

• --bssid 用来过滤

• Wlan0mon 收包的网卡

• Wlan2mon 发包的网卡

• -a 发包的源地址

• --bssid 过滤只发指定源地址的包（可选）

Replay（只需要一块无线网卡）

将抓取的CAP文件重放到指定网卡

airlun-ng -a <sourceMAC> -r 1.cap <interface>

使用repeate前要禁用以下两个

service network -managerstop

airmon -ng check kill

将无线网卡植入monitor模式

airmon -ng start wlan0

airmon -ng start wlan2

iwconfig 查看无线网卡是否植入monitor

进行无线密码破解用到kali上的fernwifi cracker（要准备一个无线网卡）

使用方法看：(7条消息) Fern wifi cracker 无线破解工具——图解_元婴期草民的博客-优快云博客_fern wifi cracker

无线侦察（要准备一个无线网卡）

使用方法：kali linux 信息收集(Kismet) - 疏桐 - 博客园(cnblogs.com)

如果使用JTS模块就可以定位wifi的位置

gpsd -n -N -D4/dev/ttyUSB0 将JTS模块改为前端可见运行，连接卫星从而显示详细信息

giskismet -xKismet-20151126-18-42-55-1.netxml 如果JTS里面有信息就导入进数据库

giskismet -q “select *from wireless” -o asd.kml 从select * from wireless里面查找出来要的信息从而输出进asd.kml文件了